リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

56.0.2924.76 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 96828

バージョン 1.13