リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、140.0.3485.54 より前です。したがって、2025 年 9 月 5 日のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Microsoft EdgeChromium ベースでの不適切なアクセスコントロールにより、認証されていない攻撃者がネットワークでセキュリティ機能をバイパスする可能性があります。CVE-2025-53791

  - 140.0.7339.80 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-9864)

  - 140.0.7339.80 以前の Android 上の Google Chrome のツールバーの実装が不適切なために、リモートの攻撃者がユーザーを誘導して、特定の UI ジェスチャーを操作させ、細工された HTML ページを介してドメインのなりすましを実行することが可能でした。(Chromium のセキュリティ深刻度: 中) (CVE-2025-9865)

  - 140.0.7339.80 より前の Google Chrome の拡張機能の不適切な実装により、リモートの攻撃者が細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2025-9866)

  - 140.0.7339.80 より前の Android にインストールされている Google Chrome の ダウンロードの実装が不適切であるため、リモートの攻撃者が細工された HTML ページを介して UI のなりすましを実行する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2025-9867)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 140.0.3485.54。因此會受到 2025 年 9 月 5 日 公告中所提及的多個弱點影響。

  - Microsoft Edge (Chromium 型) 中的不當存取控制允許未經授權的攻擊者透過網路繞過安全性功能。 (CVE-2025-53791)

  - 在 Google Chrome 140.0.7339.80 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-9864)

  - 在 140.0.7339.80 之前的版本中Android 上的 Google Chrome 的工具列中有不當實作如果說服使用者執行特定 UI 手勢則可透過特製的 HTML 頁面執行網域偽造。(Chromium 安全性嚴重性 : 中) (CVE-2025-9865)

  - 140.0.7339.80 之前版本的 Google Chrome 中延伸模組的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。(Chromium 安全性嚴重性 : 中) (CVE-2025-9866)

  - 在 140.0.7339.80 之前的 Android 上的 Google Chrome 中下載項目不當實作會讓遠端攻擊者透過特製的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 中) (CVE-2025-9867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 140.0.3485.54。因此如 2025 年 9 月 5 日公告所述受到多个漏洞的影响。

  - Microsoft Edge 基于 Chromium 中不当的访问控制允许未经授权的攻击者通过网络绕过安全功能。 (CVE-2025-53791)

  - Google Chrome 140.0.7339.80 之前版本的 V8 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-9864)

  - 低于 140.0.7339.80 的 Android 设备中 Google Chrome 中工具栏的不当实现会允许远程攻击者诱骗用户做出特定 UI 手势从而通过构建的 HTML 页面执行域欺骗。（Chromium 安全严重性：中）(CVE-2025-9865)

  - 在低于 140.0.7339.80 的 Google Chrome 中扩展中的不当实现允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：中）(CVE-2025-9866)

  - 140.0.7339.80 之前版本的 Android 上的 Google Chrome 的“下载”中的不当实现允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2025-9867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Microsoft Edge installed on the remote Windows host is prior to 140.0.3485.54. It is, therefore, affected by multiple vulnerabilities as referenced in the September 5, 2025 advisory.

  - Improper access control in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a     security feature over a network. (CVE-2025-53791)

  - Use after free in V8 in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-9864)

  - Inappropriate implementation in Toolbar in Google Chrome on Android prior to 140.0.7339.80 allowed a     remote attacker who convinced a user to engage in specific UI gestures to perform domain spoofing via a     crafted HTML page. (Chromium security severity: Medium) (CVE-2025-9865)

  - Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote     attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2025-9866)

  - Inappropriate implementation in Downloads in Google Chrome on Android prior to 140.0.7339.80 allowed a     remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2025-9867)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264543	Microsoft Edge (chromium) < 140.0.3485.54 の複数の脆弱性	Nessus	Windows	2025/9/11	2025/9/12	medium
264543	Microsoft Edge (Chromium) < 140.0.3485.54 多個弱點	Nessus	Windows	2025/9/11	2025/9/12	medium
264543	Microsoft Edge (Chromium) < 140.0.3485.54 多个漏洞	Nessus	Windows	2025/9/11	2025/9/12	medium
264543	Microsoft Edge (Chromium) < 140.0.3485.54 Multiple Vulnerabilities	Nessus	Windows	2025/9/11	2025/9/12	medium

检测

插件搜索

medium

medium

medium

medium