Google Chrome < 53.0.2785.113 多个漏洞

high Nessus 插件 ID 93477

语言：

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因此如公告 2016_09_stable-channel-update-for-desktop_13 所述受到多个漏洞的影响。

- 53.0.2785.113 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-5175)

- 53.0.2785.113之前的 Google Chrome 中使用的 Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp在数组密钥转换期间未正确考虑 getter 副作用这允许远程攻击者使用-释放后) 或可能通过构建的索引数据库又称为 IndexedDBAPI 调用而具有其他不明影响。 (CVE-2016-5170)

- 在 53.0.2785.113之前的 Google Chrome 中使用时Blink 中的 WebKit/Source/bindings/templates/interface.cpp 未阻止某些构造函数调用这允许远程攻击者造成拒绝服务释放后使用或可能通过构建的 JavaScript 代码会造成其他不明影响。 (CVE-2016-5171)

- 53.0.2785.113之前的 Google Chrome 中使用的 Google V8 中的解析器未正确处理范围因此远程攻击者可通过构建的 JavaScript 代码从任意内存位置获取敏感信息。 (CVE-2016-5172)

- 53.0.2785.113 之前版本的 Google Chrome 中的扩展子系统未正确限制对 Object.prototype 的访问这允许远程攻击者非预期加载资源进而通过间接拦截攻击触发非预期 JavaScript 函数调用并绕过同源策略。 (CVE-2016-5173)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。