远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5456 公告中提及的多个漏洞影响。

  - WebRTC 中的释放后使用漏洞。（CVE-2023-3727、CVE-2023-3728）

  - Tab Groups 中的释放后使用漏洞。(CVE-2023-3730)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-3732)

  - WebApp Installs 中存在不当实现漏洞。(CVE-2023-3733)

  - Picture In Picture 中的不当实现漏洞。(CVE-2023-3734)

  - Web API 权限提示中的不当实现漏洞。(CVE-2023-3735)

  - 自定义选项卡中存在不当实现。(CVE-2023-3736)

  - Notifications 中的不当实现漏洞。(CVE-2023-3737)

  - Autofill 中存在不当实现漏洞。(CVE-2023-3738)

  - Themes 中对不受信任的输入验证不充分的漏洞。(CVE-2023-3740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 115.0.5790.98。因此，它受到 2023_07_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - WebRTC 中的释放后使用漏洞。（CVE-2023-3727、CVE-2023-3728）

  - Tab Groups 中的释放后使用漏洞。(CVE-2023-3730)

  - Mojo 中的越界内存访问漏洞。(CVE-2023-3732)

  - WebApp Installs 中的不当实现漏洞。(CVE-2023-3733)

  - Picture In Picture 中的不当实现漏洞。(CVE-2023-3734)

  - Web API 权限提示中的不当实现漏洞。(CVE-2023-3735)

  - Custom Tabs 中的不当实现漏洞。(CVE-2023-3736)

  - Notifications 中的不当实现漏洞。(CVE-2023-3737)

  - Autofill 中的不当实现漏洞。(CVE-2023-3738)

  - Themes 中对不受信任的输入验证不充分的漏洞。(CVE-2023-3740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 114.0.1901.183 / 115.0.1901.183。因此，它受到 2023 年 7 月 21 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2023-35392)

  - Microsoft Edge for Android 欺骗漏洞 (CVE-2023-38173)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞 (CVE-2023-38187)

  - WebRTC 中的释放后使用漏洞。（CVE-2023-3727、CVE-2023-3728）

  - Tab Groups 中的释放后使用漏洞。(CVE-2023-3730)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-3732)

  - WebApp Installs 中存在不当实现漏洞。(CVE-2023-3733)

  - Picture In Picture 中的不当实现漏洞。(CVE-2023-3734)

  - Web API 权限提示中的不当实现漏洞。(CVE-2023-3735)

  - 自定义选项卡中存在不当实现。(CVE-2023-3736)

  - Notifications 中的不当实现漏洞。(CVE-2023-3737)

  - Autofill 中存在不当实现漏洞。(CVE-2023-3738)

  - Themes 中对不受信任的输入验证不充分的漏洞。(CVE-2023-3740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 115.0.5790.98。因此，它受到 2023_07_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - WebRTC 中的释放后使用漏洞。（CVE-2023-3727、CVE-2023-3728）

  - Tab Groups 中的释放后使用漏洞。(CVE-2023-3730)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-3732)

  - WebApp Installs 中存在不当实现漏洞。(CVE-2023-3733)

  - Picture In Picture 中的不当实现漏洞。(CVE-2023-3734)

  - Web API 权限提示中的不当实现漏洞。(CVE-2023-3735)

  - 自定义选项卡中存在不当实现。(CVE-2023-3736)

  - Notifications 中的不当实现漏洞。(CVE-2023-3737)

  - Autofill 中存在不当实现漏洞。(CVE-2023-3738)

  - Themes 中对不受信任的输入验证不充分的漏洞。(CVE-2023-3740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-34 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

    在 Chromium 及其衍生产品中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178687	Debian DSA-5456-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2023/7/20	2023/8/7	high
178446	Google Chrome < 115.0.5790.98 多个漏洞	Nessus	MacOS X Local Security Checks	2023/7/18	2023/8/7	high
178727	Microsoft Edge (Chromium) < 114.0.1901.183 / 115.0.1901.183 多个漏洞	Nessus	Windows	2023/7/21	2023/8/11	high
178447	Google Chrome < 115.0.5790.98 多个漏洞	Nessus	Windows	2023/7/18	2023/8/7	high
189844	GLSA-202401-34：Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/31	2024/7/9	critical

检测

插件搜索

high

high

high

high

critical