远程 macOS 主机上安装的 Google Chrome 版本低于 79.0.3945.79。因此，如公告 2019_12_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 低于 79.0.3945.79 的Google Chrome 中 JavaScript 的类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。CVE-2019-13730、 CVE-2019-13764

  - 79.0.3945.79 之前版本的 Google Chrome 中蓝牙存在释放后使用问题允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2019-13725)

  - 79.0.3945.79 之前版本的 Google Chrome 中密码管理器内存在缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2019-13726)

  - 低于 79.0.3945.79 的 Google Chrome 中 WebSockets 的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过同源策略。 (CVE-2019-13727)

  - 低于 79.0.3945.79 的 Google Chrome 中 JavaScript 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-13728)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 79.0.3945.79 多个漏洞

high Nessus 插件 ID 131953

版本 1.7