Google Chrome < 33.0.1750.154 多种漏洞

high Nessus 插件 ID 73082

语言：

简介

远程主机包含受多种漏洞影响的 Web 浏览器。

描述

远程主机上安装的 Google Chrome 版本低于 33.0.1750.154。因此，它受到以下漏洞的影响：

- 由于绕过沙盒时的读/写错误，存在远程代码执行缺陷，特别是 V8 JavaScript 引擎。这可允许攻击者在利用失败时执行代码或造成拒绝服务。(CVE-2014-1705)

-“document.location”绑定时存在一个释放后使用缺陷。攻击者使用特别构建的网页可取消引用释放的内存，并且可执行任意代码。(CVE-2014-1713)

- 剪贴板消息过滤器存在一个缺陷。上下文有关的攻击者可能绕过沙盒限制。(CVE-2014-1714)

- 在“base/platform_file_win.cc”的“CreatePlatformFileUnsafe()”函数中，用户输入未正确审查时存在限制绕过缺陷。上下文有关的攻击者可绕过沙盒限制而打开任意目录。(CVE-2014-1715)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。