远程 Windows 主机上安装的 Google Chrome 版本低于 85.0.4183.121。因此，如公告 2020_09_stable-channel-update-for-desktop_21 所述，其会受到多个漏洞的影响。

  - 在 85.0.4183.121 版本之前的 Google Chrome 中， V8 中存在类型混淆，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问。(CVE-2020-15965)

  - 在 85.0.4183.121 版本之前的 Google Chrome 中，扩展中的策略执行不充分，攻击者可利用此问题，诱骗用户安装恶意扩展，从而可能通过构建的 Chrome 扩展执行沙盒逃逸。(CVE-2020-15963)

  - 在 85.0.4183.121 版本之前的 Google Chrome 中， 存储中存在堆缓冲区溢出，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问。(CVE-2020-15960)

  - 在 85.0.4183.121 版本之前的 Google Chrome 中，扩展中的策略验证不足，攻击者可利用此问题，诱骗用户安装恶意扩展，从而可能通过构建的 Chrome 扩展执行沙盒逃逸。(CVE-2020-15961)

  - 在 85.0.4183.121 版本之前的 Google Chrome 中，serial 中的策略验证不足，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问。(CVE-2020-15962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 85.0.4183.121 多个漏洞

critical Nessus 插件 ID 140700

版本 1.11