远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因而会受到以下漏洞的影响：- 由于未能清除所有者的框架小组件，dom/Document.cpp 中的 Document::shutdown() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5006) - 由于未正确暂停正在关闭但尚未完全关闭的页面，dom/Document.cpp 中的 Document::shutdown() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5007) - 由于未正确保护私有脚本，PrivateScriptRunner.cpp 中的 compileAndRunPrivateScript() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5008) - 由于未正确处理标记为使用弹性模态的框架，decoding_state.cc 中的 UsingFlexibleMode() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5009) - 由于未正确处理 FontFace 对象，css/FontFace.cpp 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5010) - 由于未正确处理前端 URL，Devtools 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露任意文件。(CVE-2017-5011) - 数组缓冲区内容分配失败时，会发生 Google V8 的 SetupAllocatingData() 函数中的 objects.h 存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5012) - ui/browser.cc 中的 ShouldFocusLocationBarByDefault() 函数存在缺陷，在处理非选中选项卡的 NTP 导航时，即会触发。未经身份验证的远程攻击者可利用此问题伪造地址。(CVE-2017-5013) - 由于未正确验证用户提供的输入，Google Skia 中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5014) - Omnibox 中存在不明缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5015) - html/HTMLFormControlElement.cpp 的 updateVisibleValidationMessage() 函数中存在缺陷，与隐形页面中显示的表单验证气泡相关。未经身份验证的远程攻击者可利用此问题伪造 UI。(CVE-2017-5016) - webm 视频处理实施中存在未初始化内存访问缺陷，允许未经身份验证的远程攻击者造成不明影响。(CVE-2017-5017) - 由于未正确验证参数，App Launcher 组件存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5018) - render_frame_impl.cc 的 OnBeforeUnload() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5019) - 由于未正确验证与 chrome://downloads 相关的输入，Blink 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5020) - Extensions 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5021) - frame/csp/ContentSecurityPolicy.cpp 中存在安全绕过漏洞，允许未经身份验证的远程攻击者绕过内容安全策略 (CSP)。(CVE-2017-5022) - 直方图收集器功能中存在类型混淆缺陷，会在处理序列化直方图时触发。未经身份验证的远程攻击者可利用此问题导致浏览器崩溃，进而发生拒绝服务情况。(CVE-2017-5023) - 由于未正确处理过长的 UUID，libavformat/mov.c 的 mov_read_uuid() function 函数的 FFmpeg 中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5024) - 由于处理标题时未正确验证用户提供的输入，libavformat/mov.c 中 mov_read_hdlr() 函数的 FFmpeg 存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5025) - 存在不明缺陷，允许未经身份验证的远程攻击者伪造 UI。(CVE-2017-5026) - Blink 中存在不明缺陷，允许未经身份验证的远程攻击者绕过内容安全策略。(CVE-2017-5027) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 56.0.2924.76 舊。因此，會受到以下弱點影響：- dom/Document.cpp 中的 Document::shutdown() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法清除擁有者的框架小工具所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5006) - dom/Document.cpp 中的 Document::shutdown() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確暫停正在關閉，但尚未完全關閉的頁面所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5007) - PrivateScriptRunner.cpp 中的 compileAndRunPrivateScript() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法妥善保護私有指令碼所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5008) - decoding_state.cc 中的 UsingFlexibleMode() 函式存在一個越界讀取錯誤，這是因為不當處理標示為使用彈性模式的框架所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5009) - css/FontFace.cpp 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當處理 FontFace 物件所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5010) - Devtools 元件中存在一個資訊洩漏弱點，這是因為不當處理前端 URL 所致。未經驗證的遠端攻擊者可加以惡意利用,洩漏任意檔案。(CVE-2017-5011) - 當陣列緩衝區內容配置失敗時，會發生在 Google V8 的 SetupAllocatingData() 函式中的物件 h 存在堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5012) - ui/browser.cc 中的 ShouldFocusLocationBarByDefault() 函式存在一個缺陷，在非選取索引標籤中處理 NTP 導覽時，即會觸發該缺陷。未經驗證的遠端攻擊者可加以惡意利用,來偽造位址。(CVE-2017-5013) - Google Skia 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5014) - Omnibox 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以偽造位址。(CVE-2017-5015) - html/HTMLFormControlElement.cpp 中的 updateVisibleValidationMessage() 函式存在一個缺陷，該缺陷與在隱形頁面中顯示驗證氣泡框有關。未經驗證的遠端攻擊者可加以惡意利用,來偽造 UI。(CVE-2017-5016) - webm 視訊處理實作中存在一個未初始化記憶體存取缺陷，讓未經驗證的遠端攻擊者得以造成不明影響。(CVE-2017-5017) - 應用程式啟動器元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確驗證參數所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5018) - render_frame_impl.cc 中的 OnBeforeUnload() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5019) - Blink 中存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確驗證 chrome://downloads 相關輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5020) - 延伸元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5021) - frame/csp/ContentSecurityPolicy.cpp 中存在一個安全性繞過弱點，讓未經驗證的遠端攻擊者得以繞過內容安全性原則 (CSP)。(CVE-2017-5022) - 長條圖收集器功能中存在一個類型混淆缺陷，處理序列化長條圖時即會觸發該缺陷。未經驗證的遠端攻擊者可加以惡意利用，藉此損毀瀏覽器，進而引發拒絕服務情形。(CVE-2017-5023) - libavformat/mov.c 中 mov_read_uuid() 函式的 FFmpeg 存在一個堆積緩衝區溢位情形，這是因為不當處理過長的 UUID 所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5024) - libavformat/mov.c 中 mov_read_hdlr() 函式的 FFmpeg 存在一個堆積緩衝區溢位情形，這是因為在處理標題時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5025) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以偽造 UI。(CVE-2017-5026) - Blink 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過內容安全性原則。(CVE-2017-5027) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 56.0.2924.76。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 56.0.2924.76 之前版本。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因此如公告 2017_01_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 之前版本的 Linux、Windows 和 Mac 的 56.0.2924.76 Google Chrome以及 Android 的 56.0.2924.87 版本的 Google Chrome 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2017-5019)

  - 低于 56.0.2924.76 的 Linux、Windows 和 Mac以及 56.0.2924.87 的 Google Chrome 中 V8 存在堆缓冲区溢出其允许远程攻击者通过特制的 HTML 页面利用堆损坏。 (CVE-2017-5012)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未在关闭页面时正确处理事件序列这允许远程攻击者通过构建的HTML 页面。 (CVE-2017-5007)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未正确处理对象所有者关系这允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-5006)

  - Linux、Windows 和 Mac 的低于 56.0.2924.76 的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 允许攻击者控制要在调用私有脚本方法期间运行的 JavaScript这允许远程攻击者注入任意脚本或 HTML ( UXSS）通过构建的 HTML 页面触发。
    (CVE-2017-5008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因此如公告 2017_01_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 之前版本的 Linux、Windows 和 Mac 的 56.0.2924.76 Google Chrome以及 Android 的 56.0.2924.87 版本的 Google Chrome 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2017-5019)

  - 低于 56.0.2924.76 的 Linux、Windows 和 Mac以及 56.0.2924.87 的 Google Chrome 中 V8 存在堆缓冲区溢出其允许远程攻击者通过特制的 HTML 页面利用堆损坏。 (CVE-2017-5012)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未在关闭页面时正确处理事件序列这允许远程攻击者通过构建的HTML 页面。 (CVE-2017-5007)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未正确处理对象所有者关系这允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-5006)

  - Linux、Windows 和 Mac 的低于 56.0.2924.76 的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 允许攻击者控制要在调用私有脚本方法期间运行的 JavaScript这允许远程攻击者注入任意脚本或 HTML ( UXSS）通过构建的 HTML 页面触发。
    (CVE-2017-5008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは56.0.2924.76より前です。したがって、次の脆弱性による影響を受けます。- フレームの所有者のウィジェットを正常にクリアできないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5006）-終了中であるがまだ完全に閉じられていないページを適切に中断することができないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5007）-プライベートスクリプトを適切に保護できないため、クロスサイトスクリプティング（XSS）の脆弱性がPrivateScriptRunner.cppのcompileAndRunPrivateScript()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5008）-フレキシブルモードの使用がマーキングされているフレームが不適切に処理されているため、領域外読み取りエラーがdecoding_state.ccのUsingFlexibleMode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5009）-FontFaceオブジェクトが不適切に処理されているため、クロスサイトスクリプティング（XSS）の脆弱性がcss/FontFace.cppにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5010）-フロントエンドURLが不適切に処理されているため、情報漏えいの脆弱性がDevtoolsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを漏えいさせる可能性があります。（CVE-2017-5011）-アレイバッファのコンテンツの割り当てに失敗したときに発生するヒープバッファオーバーフロー状態がobjects.hのSetupAllocatingData()関数のGoogle V8にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5012）-選択されていないタブでNTPナビゲーションを処理するときにトリガーされる欠陥が、ui/browser.ccのShouldFocusLocationBarByDefault()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、アドレスを偽装する可能性があります。（CVE-2017-5013）-ユーザー指定の入力が不適切に検証されているため、ヒープバッファオーバーフロー状態がGoogle Skiaにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5014）-詳細不明な欠陥がOmniboxにあるため、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-5015）-目に見えないページに表示されるフォーム検証バブルに関する欠陥がhtml/HTMLFormControlElement.cppのupdateVisibleValidationMessage()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、UIを偽装する可能性があります。（CVE-2017-5016）-Webmビデオ処理の実装に初期化されていないメモリアクセスの欠陥があるため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2017-5017）-パラメーターを正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がApp Launcherコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5018）- メモリ解放後使用（use-after-free）エラーがrender_frame_impl.ccのOnBeforeUnload()関数にあるため、認証されていないリモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5019）-chrome://downloadsに関連する入力を正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5020）- メモリ解放後使用（use-after-free）エラーがExtensionsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5021）-frame/csp/ContentSecurityPolicy.cppにセキュリティをバイパスする脆弱性があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシー（CSP）をバイパスする可能性があります。（CVE-2017-5022）- 型の取り違え（Type Confusion）の欠陥が、シリアライズされたヒストグラムを処理するときトリガーされるヒストグラムコレクタ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、ブラウザーをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5023）-過度に長いUUIDが不適切に処理されているため、ヒープバッファオーバーフロー状態がllibavformat/mov.cのmov_read_uuid()関数のFFmpegにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5024）-タイトルの処理でユーザー入力が不適切に検証されているため、libavformat/mov.cのmov_read_hdlr()関数のFFmpegにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5025）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者がUIを偽装する可能性があります。（CVE-2017-5026）- Blinkに詳細不明な欠陥があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-5027）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome が、56.0.2924.76 よりも前のバージョンです。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update updates QtWebEngine to the 5.9.0 release. QtWebEngine 5.9.0 is part of the Qt 5.9.0 release, but only the QtWebEngine component is included in this update.

The update fixes the following security issues in QtWebEngine 5.8.0:
CVE-2017-5006, CVE-2017-5007, CVE-2017-5008, CVE-2017-5009, CVE-2017-5010, CVE-2017-5011, CVE-2017-5012, CVE-2017-5013, CVE-2017-5014, CVE-2017-5015, CVE-2017-5016, CVE-2017-5017, CVE-2017-5018, CVE-2017-5019, CVE-2017-5020, CVE-2017-5021, CVE-2017-5022, CVE-2017-5023, CVE-2017-5024, CVE-2017-5025, CVE-2017-5026, CVE-2017-5027, CVE-2017-5029, CVE-2017-5032, CVE-2017-5033, CVE-2017-5034, CVE-2017-5036, CVE-2017-5039, CVE-2017-5040, CVE-2017-5044, CVE-2017-5045, CVE-2017-5046, CVE-2017-5052, CVE-2017-5053, CVE-2017-5055, CVE-2017-5057, CVE-2017-5058, CVE-2017-5059, CVE-2017-5060, CVE-2017-5061, CVE-2017-5062, CVE-2017-5065, CVE-2017-5066, CVE-2017-5067, CVE-2017-5068, and CVE-2017-5069.

Other important changes include :

  - Based on Chromium 56.0.2924.122 with security fixes from     Chromium up to version 58.0.3029.96. (5.8.0 was based on     Chromium 53.0.2785.148 with security fixes from Chromium     up to version 55.0.2883.75.)

  - [QTBUG-54650, QTBUG-59922] Accessibility is now disabled     by default on Linux, like it is in Chrome, due to poor     options for enabling it conditionally and its heavy     performance impact. Set the environment variable     `QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY` to enable it     again.

  - [QTBUG-56531] Enabled `filesystem:` protocol handler.

  - [QTBUG-57720] Optimized incremental scene-graph     rendering in particular for software rendering.

  - [QTBUG-60049] Enabled brotli support.

  - Many bug fixes, see     https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/cha     nges-5.9.0?h=5.9 for details.

In addition, this build includes a fix for https://bugreports.qt.io/browse/QTBUG-61521 , a binary incompatibility in QtWebEngine 5.9.0 compared to 5.8.0.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update updates QtWebEngine to a snapshot from the Qt 5.6 LTS (long-term support) branch. This is a snapshot of the QtWebEngine that will be included in the bugfix and security release Qt 5.6.3, but only the QtWebEngine component is included in this update.

The update fixes the following security issues in QtWebEngine 5.6.2:
CVE-2016-5133, CVE-2016-5147, CVE-2016-5153, CVE-2016-5155, CVE-2016-5161, CVE-2016-5166, CVE-2016-5170, CVE-2016-5171, CVE-2016-5172, CVE-2016-5181, CVE-2016-5185, CVE-2016-5186, CVE-2016-5187, CVE-2016-5188, CVE-2016-5192, CVE-2016-5198, CVE-2016-5205, CVE-2016-5207, CVE-2016-5208, CVE-2016-5214, CVE-2016-5215, CVE-2016-5221, CVE-2016-5222, CVE-2016-5224, CVE-2016-5225, CVE-2016-9650, CVE-2016-9651, CVE-2016-9652, CVE-2017-5006, CVE-2017-5007, CVE-2017-5008, CVE-2017-5009, CVE-2017-5010, CVE-2017-5012, CVE-2017-5015, CVE-2017-5016, CVE-2017-5017, CVE-2017-5019, CVE-2017-5023, CVE-2017-5024, CVE-2017-5025, CVE-2017-5026, CVE-2017-5027, CVE-2017-5029, CVE-2017-5033, CVE-2017-5037, CVE-2017-5044, CVE-2017-5046, CVE-2017-5047, CVE-2017-5048, CVE-2017-5049, CVE-2017-5050, CVE-2017-5051, CVE-2017-5059, CVE-2017-5061, CVE-2017-5062, CVE-2017-5065, CVE-2017-5067, CVE-2017-5069, CVE-2017-5070, CVE-2017-5071, CVE-2017-5075, CVE-2017-5076, CVE-2016-5078, CVE-2017-5083, and CVE-2017-5089.

Other important changes include :

  - Based on Chromium 49.0.2623.111 (the version used in     QtWebEngine 5.7.x) with security fixes from Chromium up     to version 59.0.3071.104. (5.6.2 was based on Chromium     45.0.2554.101 with security fixes from Chromium up to     version 52.0.2743.116.)

  - All other bug fixes from QtWebEngine 5.7.1 have been     backported.

See http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6 for details. (Please note that at the time of this writing, not all security backports are listed in that file yet. The list above is accurate.)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Google Chrome installed on the remote macOS or Mac OS X host is prior to 56.0.2924.76. It is, therefore, affected by the following vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     Document::shutdown() function in dom/Document.cpp due to     a failure to clear the owner's widget for a frame. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-5006)

  - A cross-site scripting (XSS) vulnerability exists in the     Document::shutdown() function in dom/Document.cpp due to     a failure to properly suspend pages that are closing,     but not yet fully closed. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-5007)

  - A cross-site scripting (XSS) vulnerability exists in the     compileAndRunPrivateScript() function in     PrivateScriptRunner.cpp due to a failure to properly     protect private scripts. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-5008)

  - An out-of-bounds read error exists in the     UsingFlexibleMode() function in decoding_state.cc due to     improper handling of frames marked as using flexible     mode. An unauthenticated, remote attacker can exploit     this to execute arbitrary code. (CVE-2017-5009)

  - A cross-site scripting (XSS) vulnerability exists in     css/FontFace.cpp due to improper handling of FontFace     objects. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2017-5010)

  - An information disclosure vulnerability exists in the     Devtools component due to improper front-end URL     handling. An unauthenticated, remote attacker can     exploit this to disclose arbitrary files.
    (CVE-2017-5011)

  - A heap buffer overflow condition exists in Google V8 in     the SetupAllocatingData() function in objects.h that     occurs when failing to allocate array buffer contents.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5012)

  - A flaw exists in the ShouldFocusLocationBarByDefault()     function in ui/browser.cc that is triggered when     handling NTP navigations in non-selected tabs. An     unauthenticated, remote attacker can exploit this to     spoof the address. (CVE-2017-5013)

  - A heap buffer overflow condition exists in Google Skia     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5014)

  - An unspecified flaw exists in Omnibox that allows an     unauthenticated, remote attacker to spoof the address.
    (CVE-2017-5015)

  - A flaw exists in the updateVisibleValidationMessage()     function in html/HTMLFormControlElement.cpp related to     the form validation bubble being displayed for invisible     pages. An unauthenticated, remote attacker can exploit     this to spoof the UI. (CVE-2017-5016)

  - An uninitialized memory access flaw exists in the webm     video processing implementation that allows an     unauthenticated, remote attacker to have an unspecified     impact. (CVE-2017-5017)

  - A cross-site scripting (XSS) vulnerability exists in the     App Launcher component due to a failure to properly     validate parameters. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2017-5018)

  - A use-after-free error exists in the OnBeforeUnload()     function in render_frame_impl.cc. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-5019)

  - A cross-site scripting (XSS) vulnerability exists in     Blink due to a failure to properly validate input     related to chrome://downloads. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-5020)

  - A use-after-free error exists in the Extensions     component. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-5021)

  - A security bypass vulnerability exists in     frame/csp/ContentSecurityPolicy.cpp that allows an     unauthenticated, remote attacker to bypass the content     security policy (CSP). (CVE-2017-5022)

  - A type confusion flaw exists in the histogram collector     feature that is triggered when handling serialized     histograms. An unauthenticated remote attacker can     exploit this to crash the browser, resulting in a denial     of service condition. (CVE-2017-5023)

  - A heap buffer overflow condition exists in FFmpeg in the     mov_read_uuid() function in libavformat/mov.c due to     improper handling of overly long UUIDs. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-5024)

  - A heap buffer overflow condition exists in FFmpeg in the     mov_read_hdlr() function in libavformat/mov.c due to     improper validation of user-supplied input when handling     titles. An unauthenticated, remote attacker can exploit     this to execute arbitrary code. (CVE-2017-5025)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof the UI.
    (CVE-2017-5026)

  - An unspecified flaw exists in Blink that allows an     unauthenticated, remote attacker to bypass the content     security policy. (CVE-2017-5027)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 56.0.2924.76. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_01_stable-channel-update-for-desktop advisory.

  - A use after free in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for     Android, allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2017-5019)

  - A heap buffer overflow in V8 in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and     56.0.2924.87 for Android, allowed a remote attacker to potentially exploit heap corruption via a crafted     HTML page. (CVE-2017-5012)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled the sequence of events when closing a page, which allowed a remote attacker to inject     arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5007)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled object owner relationships, which allowed a remote attacker to inject arbitrary     scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5006)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     allowed attacker controlled JavaScript to be run during the invocation of a private script method, which     allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.
    (CVE-2017-5008)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 56.0.2924.76. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_01_stable-channel-update-for-desktop advisory.

  - A use after free in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for     Android, allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2017-5019)

  - A heap buffer overflow in V8 in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and     56.0.2924.87 for Android, allowed a remote attacker to potentially exploit heap corruption via a crafted     HTML page. (CVE-2017-5012)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled the sequence of events when closing a page, which allowed a remote attacker to inject     arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5007)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled object owner relationships, which allowed a remote attacker to inject arbitrary     scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5006)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     allowed attacker controlled JavaScript to be run during the invocation of a private script method, which     allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.
    (CVE-2017-5008)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96829	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/27	2026/1/2	high
96829	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/27	2026/1/2	high
276623	Google Chrome < 56.0.2924.76 多個弱點	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	Google Chrome < 56.0.2924.76 多個弱點	Nessus	Windows	2017/1/27	2026/1/2	high
276623	Google Chrome < 56.0.2924.76 多个漏洞	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	Google Chrome < 56.0.2924.76 多个漏洞	Nessus	Windows	2017/1/27	2026/1/2	high
96829	Google Chrome < 56.0.2924.76の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/1/27	2026/1/2	high
276623	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/1/27	2026/1/2	high
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2025/12/9	critical
101504	Fedora 25 : qt5-qtwebengine (2017-58cde32413)	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	critical
101740	Fedora 26 : qt5-qtwebengine (2017-e83c26a8c9)	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
101920	Fedora 24 : qt5-qtwebengine (2017-98bed96d12)	Nessus	Fedora Local Security Checks	2017/7/24	2025/12/9	critical
96829	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/27	2026/1/2	high
276623	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities	Nessus	Windows	2017/1/27	2026/1/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

high

high

high