Google Chrome < 66.0.3359.117 多个漏洞
critical Nessus 插件 ID 109396
语言：
简介
远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。描述
远程 macOS 主机上安装的 Google Chrome 版本低于 66.0.3359.117。因此如公告 2018_04_stable-channel-update-for-desktop 所述受到多个漏洞的影响。- 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中更新程序内的分布式对象审查不足允许本地攻击者通过可执行文件执行任意代码。 (CVE-2018-6084)
- Page.downloadBehavior 后端的实现无条件将下载的文件标记为安全而不考虑 Google Chrome 版本低于 66.0.3359.117 的文件类型允许诱使用户安装恶意扩展程序的攻击者通过特制的 HTML 页面可能执行沙盒逃逸和用户交互。 (CVE-2018-6152)
- 低于 66.0.3359.117 的 Google Chrome 中的 Networking Disk Cache 析构函数重新进入允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6085)
- Incognito 模式缓存中的双重逐出会导致低于 66.0.3359.117 的 Google Chrome 中的 Networking Disk Cache 中的释放后使用漏洞允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6086)
- 在低于 66.0.3359.117 的 Google Chrome 中WebAssembly 存在一个释放后使用漏洞允许远程攻击者通过特别构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2018-6087)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Google Chrome 66.0.3359.117 或更高版本。另见
插件详情
严重性: Critical
ID: 109396
文件名: macosx_google_chrome_66_0_3359_117.nasl
版本: 1.8
类型: local
代理: macosx
发布时间: 2018/4/27
最近更新时间: 2025/11/24
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-6084
CVSS v3
风险因素: Critical
基本分数: 9.6
时间分数: 8.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2018-6152
漏洞信息
CPE: cpe:/a:google:chrome
必需的 KB 项: installed_sw/Google Chrome
可利用: true
易利用性: Exploits are available
补丁发布日期: 2018/4/17
漏洞发布日期: 2018/4/17
参考资料信息
CVE: CVE-2018-6084, CVE-2018-6085, CVE-2018-6086, CVE-2018-6087, CVE-2018-6088, CVE-2018-6089, CVE-2018-6090, CVE-2018-6091, CVE-2018-6092, CVE-2018-6093, CVE-2018-6094, CVE-2018-6095, CVE-2018-6096, CVE-2018-6097, CVE-2018-6098, CVE-2018-6099, CVE-2018-6100, CVE-2018-6101, CVE-2018-6102, CVE-2018-6103, CVE-2018-6104, CVE-2018-6105, CVE-2018-6106, CVE-2018-6107, CVE-2018-6108, CVE-2018-6109, CVE-2018-6110, CVE-2018-6111, CVE-2018-6112, CVE-2018-6113, CVE-2018-6114, CVE-2018-6115, CVE-2018-6116, CVE-2018-6117, CVE-2018-6150, CVE-2018-6151, CVE-2018-6152
BID: 103917