远程 Windows 主机上安装的 Google Chrome 版本低于 59.0.3071.86。因此如公告 2017_06_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在适用于 Linux 和 Windows 的 Google Chrome 中低于 59.0.3071.86 的信用卡自动填充中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5080)

  -低于 59.0.3071.86 用于 Linux、Windows 和 Mac 的 Google Chrome 以及 59.0.3071.92 用于 Android 的 Google Chrome 中 V8 的类型混淆允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。
    (CVE-2017-5070)

  - 针对 Linux、Windows 和 Mac 低于 [ 59.0.3071.86 针对 Android 低于 59.0.3071.92 的 Google Chrome 中 V8 中不受信任的输入验证不足允许远程攻击者通过构建的 HTML 页面执行越界内存读取。 (CVE-2017-5071)

  - 在低于 59.0.3071.92 的 Android 中Google Chrome 中的 Omnibox 中的不当实现允许远程攻击者通过构建的 URL 页面使用 RTL 字符执行域欺骗。 (CVE-2017-5072)

  - Linux、Windows 和 Mac 的低于 59.0.3071.86 的 Google Chrome 以及 Android 的 59.0.3071.92 中 Blink 的打印预览中的释放后使用允许远程攻击者通过构建的 HTML 页面执行越界内存读取。 (CVE-2017-5073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 59.0.3071.86 多个漏洞

high Nessus 插件 ID 100679

版本 1.10