远程 Windows 主机上安装的 Google Chrome 版本低于 79.0.3945.130。因此，如公告 2020_01_stable-channel-update-for-desktop_16 所述，受到多个漏洞的影响。

  - 在 79.0.3945.130 之前版本的 Google Chrome 中扩展中的策略执行不充分允许入侵渲染器进程的远程攻击者通过构建的 Chrome 扩展绕过站点隔离。
    (CVE-2020-6380)

  - 79.0.3945.130 之前版本的 Google Chrome 语音中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6378)

  - 在 Google Chrome 79.0.3945.130 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6379)

  - Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。攻击者可以通过使用该漏洞签名恶意的代码签名证书来恶意利用此漏洞使该文件似乎由来自受信任的合法来源亦称“Windows CryptoAPI 欺骗漏洞”。 (CVE-2020-0601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 79.0.3945.130 多个漏洞

high Nessus 插件 ID 133053

版本 1.12