远程 Debian 11 主机上安装的多个程序包受到 dsa-5245 公告中提及的多个漏洞影响。

  - 自定义元素中的释放后使用漏洞。(CVE-2022-3370)

  - V8 中的越界写入漏洞。(CVE-2022-3373)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202210-16 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-3201)

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2022-41035)

  - CSS 中的释放后使用漏洞。(CVE-2022-3304)

  - Survey 中的释放后使用漏洞。（CVE-2022-3305、CVE-2022-3306）

  - Media 中的释放后使用漏洞。(CVE-2022-3307)

  - 开发人员工具中的策略执行不充分漏洞。(CVE-2022-3308)

  - Assistant 中的释放后使用漏洞。(CVE-2022-3309)

  - Custom Tabs 中的策略执行不充分漏洞。(CVE-2022-3310)

  - Import 中的释放后使用漏洞。(CVE-2022-3311)

  - VPN 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3312)

  - Full Screen 中存在不正确的安全 UI (CVE-2022-3313)

  - Logging 中的释放后使用漏洞。(CVE-2022-3314)

  - 此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）引入了 Chromium，可解决此漏洞。请参阅 Google Chrome 版本以获取更多信息。（CVE-2022-3315、CVE-2022-3316、CVE-2022-3370、CVE-2022-3373）

  - Intents 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3317)

  - ChromeOS 通知中的释放后使用漏洞。(CVE-2022-3318)

  - Skia 中的释放后使用。(CVE-2022-3445)

  - WebSQL 中的堆缓冲区溢出。(CVE-2022-3446)

  - 自定义选项卡中存在不当实现。(CVE-2022-3447)

  - Permissions API 中的释放后使用。(CVE-2022-3448)

  - 安全浏览中的释放后使用。(CVE-2022-3449)

  - 对等连接中的释放后使用。(CVE-2022-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 106.0.5249.91。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中提及的多个漏洞影响。

  - Google Chrome 106.0.5249.91 之前版本的自定义元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3370)

  - Google Chrome 106.0.5249.91 之前版本的 V8 中存在越界写入漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2022-3373)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 106.0.5249.91。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中提及的多个漏洞影响。

  - Google Chrome 106.0.5249.91 之前版本的自定义元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3370)

  - Google Chrome 106.0.5249.91 之前版本的 V8 中存在越界写入漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2022-3373)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 106.0.1370.34。因此，该主机受到 2022 年 10 月 3 日公告中提及的多个漏洞影响。

  - CSS 中的释放后使用漏洞。(CVE-2022-3304)

  - Media 中的释放后使用漏洞。(CVE-2022-3307)

  - 开发人员工具中的策略执行不充分漏洞。(CVE-2022-3308)

  - Custom Tabs 中的策略执行不充分漏洞。(CVE-2022-3310)

  - Import 中的释放后使用漏洞。(CVE-2022-3311)

  - Full Screen 中存在不正确的安全 UI (CVE-2022-3313)

  - Blink 中的类型混淆漏洞。(CVE-2022-3315)

  - 安全浏览中对不受信任的输入验证不充分的问题。(CVE-2022-3316)

  - Intents 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3317)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165625	Debian DSA-5245-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/10/3	2023/10/25	high
166728	GLSA-202210-16 : Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
165589	Google Chrome < 106.0.5249.91 多个漏洞	Nessus	MacOS X Local Security Checks	2022/9/30	2023/10/25	high
165590	Google Chrome < 106.0.5249.91 多个漏洞	Nessus	Windows	2022/9/30	2023/10/25	high
165721	Microsoft Edge (Chromium) < 106.0.1370.34 多个漏洞	Nessus	Windows	2022/10/6	2023/10/25	high

检测

插件搜索

high

high

high

high

high