远程 Windows 主机上安装的 Google Chrome 版本低于 69.0.3497.92。因此如公告 2018_09_stable-channel-update-for-desktop_11 所述受到多个漏洞的影响。

  - 在低于 69.0.3497.92 的 Google Chrome 中不当更新 WebAssembly 调度表允许远程攻击者通过构建的 HTML 页面执行沙盒内的任意代码。
    (CVE-2018-17458)

  - 在低于 69.0.3497.92 的 Google Chrome 导航中错误处理 omnibox 中的点击允许远程攻击者通过构建的 HTML 页面欺骗 Omnibox 内容URL 栏。 (CVE-2018-17459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 69.0.3497.92 多个漏洞

high Nessus 插件 ID 117429

版本 1.5