远程 macOS 主机上安装的 Google Chrome 版本低于 64.0.3282.119。因此如公告 2018_01_stable-channel-update-for-desktop_24 所述受到多个漏洞的影响。

  - 64.0.3282.119 之前版本的 Google Chrome 的 WebUI 中的释放后使用允许远程攻击者可能通过构建的 Chrome 扩展程序利用堆损坏。 (CVE-2018-6054)

  - 64.0.3282.119 之前版本的 Google Chrome 的 PDFium 中的释放后使用允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。 (CVE-2018-6031)

  - 在低于 64.0.3282.119 的Google Chrome 中Blink 策略执行不充分允许远程攻击者可能通过构建的 HTML 页面泄露用户跨源数据。 (CVE-2018-6032)

  - 64.0.3282.119 之前版本的 Google Chrome 中的下载内容验证不足允许远程攻击者可能通过构建的 Chrome 扩展程序在沙盒之外运行任意代码。 (CVE-2018-6033)

  - 64.0.3282.119 之前版本的 Google Chrome 中WebGL 的数据验证不足允许远程攻击者通过构建的 HTML 页面执行越界内存读取。 (CVE-2018-6034)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 64.0.3282.119 多个漏洞

high Nessus 插件 ID 106486

版本 1.9