検出

プラグイン

56.0.2924.76 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 96828

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
(CVE-2017-5019)

- Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

- Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

- Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

- Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
(CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Google Chrome をバージョン 56.0.2924.76 以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 96828

ファイル名: google_chrome_56_0_2924_76.nasl

バージョン: 1.12

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2017/1/27

更新日: 2025/11/24

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.2

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2017-5019

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2017-5012

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: installed_sw/Google Chrome

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/1/25

脆弱性公開日: 2016/7/8

参照情報

CVE: CVE-2017-5006, CVE-2017-5007, CVE-2017-5008, CVE-2017-5009, CVE-2017-5010, CVE-2017-5011, CVE-2017-5012, CVE-2017-5013, CVE-2017-5014, CVE-2017-5015, CVE-2017-5016, CVE-2017-5017, CVE-2017-5018, CVE-2017-5019, CVE-2017-5020, CVE-2017-5021, CVE-2017-5022, CVE-2017-5023, CVE-2017-5024, CVE-2017-5025, CVE-2017-5026, CVE-2017-5027, CVE-2017-5028

BID: 95792

検出