远程 macOS 主机上安装的 Google Chrome 版本低于 77.0.3865.120。因此，如公告 2019_10_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 77.0.3865.120 之前版本的 Google Chrome 中的 JavaScript 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-13696)

  - 低于 77.0.3865.120 的 Google Chrome 中的 IndexedDB 允许释放后使用已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2019-13693)

  - 在 Google Chrome 77.0.3865.120 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2019-13694)

  - 77.0.3865.120 之前版本的 Android 上 Google Chrome 中的音频中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-13695)

  - 低于 77.0.3865.120 的Google Chrome 中性能 API 的策略执行不充分允许远程攻击者通过构建的 HTML 页面泄露跨源数据。 (CVE-2019-13697)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 77.0.3865.120 多个漏洞

high Nessus 插件 ID 129847

版本 1.7