57.0.2987.133 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 99136

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、57.0.2987.133 より前です。したがって、2017_03_stable-channel-update-for-desktop_29アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- Linux、Windows、Mac 用の 57.0.2987.133 、Android 用の 57.0.2987.132 より前の Google Chrome の V8 の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行できました。これは、に関連しています。 Array.prototype.indexOf 。CVE-2017-5053

- Linux および Windows 用の 57.0.2987.133 より前の Google Chrome での印刷の use-after-free により、リモートの攻撃者が、細工された HTML ページを介してメモリの領域外読み取りを実行できました。CVE-2017-5055

- Linux、Windows、Mac 用の 57.0.2987.133 ]、Android 用の 57.0.2987.132 より前の Google Chrome の V8 の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介してヒープメモリコンテンツを取得する可能性があります。CVE-2017-5054

- Mac、Windows、Linux 用の 57.0.2987.133 、Android 用の 57.0.2987.132 より前の Google Chrome において、Blink のブロック構造についての前提が間違っています。これにより、リモートの攻撃者が、不適切なキャストを発生させるように細工された HTML ページを通じて、メモリ破損を悪用する可能性があります。CVE-2017-5052

- Linux、Windows、Mac 用の 57.0.2987.133 ]、Android 用の 57.0.2987.132 より前の Google Chrome における Blink の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じてメモリの領域外読み取りを実行できました。CVE-2017-5056

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。