Google Chrome < 48.0.2564.109 多个漏洞

high Nessus 插件 ID 88682

语言：

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 48.0.2564.109。因此如公告 2016_02_stable-channel-update_9 所述受到多个漏洞的影响。

- 之前 48.0.2564.109 版本的 Google Chrome 中的开发人员工具又称为 DevTools子系统未验证 URL 方案并确保 remoteBase 参数与 chrome-devtools-frontend.appspot.com URL 相关联这允许远程攻击者绕过预期访问限制通过构建的 URL 通过此漏洞与 browser/devtools/devtools_ui_bindings.cc 和 WebKit/Source/devtools/front_end/Runtime.js 有关。 (CVE-2016-1627)

- 48.0.2564.109之前的 Google Chrome 版本的 PDFium 中所使用的 OpenJPEG 中的 pi.c 未验证特定精度值其可允许远程攻击者通过PDF 文档中构建的与 opj_pi_next_rpcl、opj_pi_next_pcrl 和 opj_pi_next_cprl 函数有关的 JPEG 2000 图像。 (CVE-2016-1628)

- 48.0.2564.109 之前的 Google Chrome 中的 Extensions 子系统未阻止使用 Object.defineProperty 方法替代预期的扩展行为从而允许远程攻击者通过构建的 JavaScript 代码绕过同源策略。 (CVE-2016-1622)

- 48.0.2564.109 之前版本的 Google Chrome 中的 DOM 实现未正确限制在框架分离操作期间或之后发生框架附加操作这允许远程攻击者通过构建的网站绕过同源策略此问题与 FrameLoader.cpp 有关。 HTMLFrameOwnerElement.h、LocalFrame.cpp 和 WebLocalFrameImpl.cpp。 (CVE-2016-1623)

- 在 48.0.2564.109之前的 Google Chrome 中使用时Brotli 中 dec/decode.c 内的 ProcessCommandsInternal 函数存在整数下溢允许远程攻击者通过使用 brotli 压缩的构建数据造成拒绝服务缓冲区溢出或者可能造成其他不明影响。 (CVE-2016-1624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。