Google Chrome < 50.0.2661.75 多个漏洞

critical Nessus 插件 ID 90542

语言：

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.75。因此，该浏览器会受到 2016_04_stable-channel-update_13 公告中提及的多个漏洞影响。

- Google Chrome 50.0.2661.75 之前版本中的多种不明漏洞会让攻击者通过不明矢量造成拒绝服务或可能造成其他影响。(CVE-2016-1659)

- Google Chrome 50.0.2661.75 之前版本中，Extensions 子系统的 extensions/renderer/module_system.cc 中的 ModuleSystem::RequireForJsInner 函数中存在跨站脚本 (XSS) 漏洞，这会让远程攻击者通过构建的网站注入任意 Web 脚本或 HTML，这也称为通用 XSS (UXSS) 攻击。(CVE-2016-1652)

- Google Chrome 50.0.2661.75 之前版本中使用的 Google V8 中的 LoadBuffer 实现未正确处理数据类型，这会让远程攻击者通过构建的 JavaScript 代码，触发与 compiler/pipeline.cc 和 compiler/simplified-lowering.cc 相关的越界写入操作，从而造成拒绝服务或其他潜在不明影响。(CVE-2016-1653)

- Google Chrome 50.0.2661.75 之前版本中使用的 PDFium 中的 fxcodec/codec/fx_codec_jpx_opj.cpp 未正确实现 sycc420_to_rgb 和 sycc422_to_rgb 函数，这会让远程攻击者通过 PDF 文档中构建的 JPEG 2000 数据，从进程内存中获取敏感信息或造成拒绝服务（越界读取）。(CVE-2016-1651)

- 50.0.2661.75 之前的 Google Chrome 中的媒体子系统未初始化不明数据结构，这会让远程攻击者通过未知矢量造成拒绝服务（无效读取操作）。(CVE-2016-1654)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。