远程 macOS 主机上安装的 Google Chrome 版本低于 55.0.2883.75。因此，如公告 2016_12_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 55.0.2883.75 之前的 Google Chrome 中的多个不明漏洞。(CVE-2016-9652)

  - 未在 Google Chrome 55.0.2883.75 之前版本的 V8 中检查 JS 对象的某个属性是否为私有，远程攻击者可利用此问题，通过构建的 HTML 页面在沙盒内执行任意代码。
    (CVE-2016-9651)

  - 55.0.2883.75 之前（对于 Linux 和 Windows）以及 55.0.2883.84 之前（对于 Android）的 Google Chrome 中的 Blink 可能导致在同步事件处理期间损坏 DOM 树，这会让远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2016-5208)

  - 55.0.2883.75 之前（对于 Mac、Windows 和 Linux）以及 55.0.2883.84 之前（对于 Android）的 Google Chrome 中的 Blink 中，删除全屏元素时可能发生 DOM 树损坏，从而让远程攻击者通过构建的 HTML 页面执行任意代码。(CVE-2016-5207)

  - 55.0.2883.75 之前（对于 Mac、Windows 和 Linux）以及 55.0.2883.84 之前（对于 Android）的 Google Chrome 中的 PDF 插件未正确跟随重定向，这让远程攻击者通过构建的 HTML 页面绕过同源策略。(CVE-2016-5206)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 55.0.2883.75 多个漏洞

critical Nessus 插件 ID 95481

版本 1.12