リモートの Windows ホストにインストールされている Google Chrome のバージョンは、55.0.2883.75 より前です。したがって、2016_12_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 55.0.2883.75 より前の Google Chrome における複数の詳細不明な脆弱性。(CVE-2016-9652)

  - 55.0.2883.75 より前の Google Chrome の V8 で JS オブジェクトのプロパティがプライベートであるかどうかのチェックが欠落していることにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。
    (CVE-2016-9651)

  - Linux および Windows 用の 55.0.2883.75、Android 用の 55.0.2883.84 より前の Google Chrome の Blink では、同期イベント処理中に DOM ツリーの破損が発生する可能性があります。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2016-5208)

  - Mac、Windows、Linux 用の 55.0.2883.75、Android 用の 55.0.2883.84 より前の Google Chrome の Blink で、全画面要素の削除中に DOM ツリーの破損が発生する可能性があります。これにより、リモートの攻撃者が、細工された HTML ページを介して、任意のコードを実行する可能性があります。(CVE-2016-5207)

  - Mac、Windows、Linux 用の 55.0.2883.75、Android 用の 55.0.2883.84 より前の Google Chrome の PDF プラグインが、不適切にもリダイレクトに従いました。これにより、リモートの攻撃者が、細工された HTML ページを介して、同一生成元ポリシーをバイパスする可能性があります。(CVE-2016-5206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

55.0.2883.75 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 95480

バージョン 1.13