远程 Windows 主机上安装的 Google Chrome 版本低于 54.0.2840.59。因此，如公告 2016_10_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - Google Chrome 54.0.2840.59 之前版本中的不明漏洞。(CVE-2016-5194)

  - Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）以及 54.0.2840.85 之前版本（对于 Android）中的 Blink 允许在 DOM 处于不一致状态时执行 v8 微任务，远程攻击者会通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2016-5181)

  - Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）以及 54.0.2840.85 之前版本（对于 Android）中的 Blink 存在位图处理验证不足问题，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2016-5182)

  - Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）
    以及 54.0.2840.85 之前版本（对于 Android）中的 PDFium 存在堆释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。(CVE-2016-5183)

  - Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）以及 54.0.2840.85 之前版本（对于 Android）中的 PDFium 存在 CFFL_FormFillter::KillFocusForAnnot 中的对象生命周期处理不当问题，远程攻击者可能通过构建的 PDF 文件利用堆损坏。(  )CVE-2016-5184

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 54.0.2840.59 多个漏洞

critical Nessus 插件 ID 94136

版本 1.12