Google Chrome < 51.0.2704.79 多个漏洞

high Nessus 插件 ID 91456

语言：

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 51.0.2704.79。因此如公告 2016_06_stable-channel-update 所述受到多个漏洞的影响。

- 51.0.2704.79 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-1703)

- 51.0.2704.79 之前的 Google Chrome 中的扩展子系统未正确限制绑定访问这允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2016-1696)

- 在 51.0.2704.79之前的 Google Chrome 中使用Blink 内 WebKit/Source/core/loader/FrameLoader.cpp 的 FrameLoader::startLoad 函数在 DocumentLoader 分离操作期间未阻止帧导航允许远程攻击者绕过同源通过构建的 JavaScript 代码执行的策略。
(CVE-2016-1697)

- 在 51.0.2704.79 之前的 Google Chrome 中扩展绑定中extensions/renderer/resources/binding.js 中的 createCustomType 函数未验证模块类型从而允许攻击者通过利用中毒的定义来加载任意模块或获取敏感信息。 (CVE-2016-1698)

- 51.0.2704.79之前的 Google Chrome 中使用的 Blink 开发者工具也称为 DevTools子系统中的 WebKit/Source/devtools/front_end/devtools.js 未确保 remoteFrontendUrl 参数与 chrome-devtools-frontend 关联。 appspot.com URL 允许远程攻击者通过构建的 URL 绕过预期访问限制。 (CVE-2016-1699)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。