远程 macOS 主机上安装的 Google Chrome 版本低于 90.0.4430.72。因此，如公告 2021_04_stable-channel-update-for-desktop_14 所述，该浏览器受到多个漏洞的影响。

  - 90.0.4430.72 之前版本的 Google Chrome 中 Network API 的释放后使用允许远程攻击者可能通过构建的 Chrome 扩展程序利用堆损坏。 (CVE-2021-21214)

  - 90.0.4430.72 之前的 Google Chrome 的权限中的释放后使用允许远程攻击者通过构建的 HTML 页面入侵渲染器进程并可能执行沙盒逃逸。
    (CVE-2021-21201)

  - 90.0.4430.72 之前版本的 Google Chrome 扩展中的释放后使用允许攻击者如能诱骗用户安装恶意扩展则可能通过构建的 Chrome 扩展执行沙盒逃逸。 (CVE-2021-21202)

  - 90.0.4430.72 之前版本的 Google Chrome 的 Blink 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21203)

  - 90.0.4430.72 之前的 OS X 上 Google Chrome 的 Blink 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 90.0.4430.72 多个漏洞

critical Nessus 插件 ID 148559

版本 1.7