The version of Google Chrome installed on the remote Windows host is prior to 66.0.3359.117. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_04_stable-channel-update-for-desktop advisory.

  - Insufficiently sanitized distributed objects in Updater in Google Chrome on macOS prior to 66.0.3359.117     allowed a local attacker to execute arbitrary code via an executable file. (CVE-2018-6084)

  - The implementation of the Page.downloadBehavior backend unconditionally marked downloaded files as safe,     regardless of file type in Google Chrome prior to 66.0.3359.117 allowed an attacker who convinced a user     to install a malicious extension to potentially perform a sandbox escape via a crafted HTML page and user     interaction. (CVE-2018-6152)

  - Re-entry of a destructor in Networking Disk Cache in Google Chrome prior to 66.0.3359.117 allowed a remote     attacker to execute arbitrary code via a crafted HTML page. (CVE-2018-6085)

  - A double-eviction in the Incognito mode cache that lead to a user-after-free in Networking Disk Cache in     Google Chrome prior to 66.0.3359.117 allowed a remote attacker to execute arbitrary code via a crafted     HTML page. (CVE-2018-6086)

  - A use-after-free in WebAssembly in Google Chrome prior to 66.0.3359.117 allowed a remote attacker to     execute arbitrary code inside a sandbox via a crafted HTML page. (CVE-2018-6087)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Google Chrome Releases reports :

62 security fixes in this release :

- [826626] Critical CVE-2018-6085: Use after free in Disk Cache.
Reported by Ned Williamson on 2018-03-28

- [827492] Critical CVE-2018-6086: Use after free in Disk Cache.
Reported by Ned Williamson on 2018-03-30

- [813876] High CVE-2018-6087: Use after free in WebAssembly. Reported by Anonymous on 2018-02-20

- [822091] High CVE-2018-6088: Use after free in PDFium. Reported by Anonymous on 2018-03-15

- [808838] High CVE-2018-6089: Same origin policy bypass in Service Worker. Reported by Rob Wu on 2018-02-04

- [820913] High CVE-2018-6090: Heap buffer overflow in Skia. Reported by ZhanJia Song on 2018-03-12

- [771933] High CVE-2018-6091: Incorrect handling of plug-ins by Service Worker. Reported by Jun Kokatsu (@shhnjk) on 2017-10-05

- [819869] High CVE-2018-6092: Integer overflow in WebAssembly.
Reported by Natalie Silvanovich of Google Project Zero on 2018-03-08

- [780435] Medium CVE-2018-6093: Same origin bypass in Service Worker.
Reported by Jun Kokatsu (@shhnjk) on 2017-11-01

- [633030] Medium CVE-2018-6094: Exploit hardening regression in Oilpan. Reported by Chris Rohlf on 2016-08-01

- [637098] Medium CVE-2018-6095: Lack of meaningful user interaction requirement before file upload. Reported by Abdulrahman Alqabandi (@qab) on 2016-08-11

- [776418] Medium CVE-2018-6096: Fullscreen UI spoof. Reported by WenXu Wu of Tencent's Xuanwu Lab on 2017-10-19

- [806162] Medium CVE-2018-6097: Fullscreen UI spoof. Reported by xisigr of Tencent's Xuanwu Lab on 2018-01-26

- [798892] Medium CVE-2018-6098: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-01-03

- [808825] Medium CVE-2018-6099: CORS bypass in ServiceWorker.
Reported by Jun Kokatsu (@shhnjk) on 2018-02-03

- [811117] Medium CVE-2018-6100: URL spoof in Omnibox. Reported by Lnyas Zhang on 2018-02-11

- [813540] Medium CVE-2018-6101: Insufficient protection of remote debugging prototol in DevTools . Reported by Rob Wu on 2018-02-19

- [813814] Medium CVE-2018-6102: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-02-20

- [816033] Medium CVE-2018-6103: UI spoof in Permissions. Reported by Khalil Zhani on 2018-02-24

- [820068] Medium CVE-2018-6104: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-03-08

- [803571] Medium CVE-2018-6105: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-01-18

- [805729] Medium CVE-2018-6106: Incorrect handling of promises in V8.
Reported by lokihardt of Google Project Zero on 2018-01-25

- [808316] Medium CVE-2018-6107: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-02-02

- [816769] Medium CVE-2018-6108: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-02-27

- [710190] Low CVE-2018-6109: Incorrect handling of files by FileAPI.
Reported by Dominik Weber (@DoWeb_) on 2017-04-10

- [777737] Low CVE-2018-6110: Incorrect handling of plaintext files via file:// . Reported by Wenxiang Qian (aka blastxiang) on 2017-10-24

- [780694] Low CVE-2018-6111: Heap-use-after-free in DevTools.
Reported by Khalil Zhani on 2017-11-02

- [798096] Low CVE-2018-6112: Incorrect URL handling in DevTools.
Reported by Rob Wu on 2017-12-29

- [805900] Low CVE-2018-6113: URL spoof in Navigation. Reported by Khalil Zhani on 2018-01-25

- [811691] Low CVE-2018-6114: CSP bypass. Reported by Lnyas Zhang on 2018-02-13

- [819809] Low CVE-2018-6115: SmartScreen bypass in downloads.
Reported by James Feher on 2018-03-07

- [822266] Low CVE-2018-6116: Incorrect low memory handling in WebAssembly. Reported by Jin from Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd. on 2018-03-15

- [822465] Low CVE-2018-6117: Confusing autofill settings. Reported by Spencer Dailey on 2018-03-15

- [822424] Low CVE-2018-6084: Incorrect use of Distributed Objects in Google Software Updater on MacOS. Reported by Ian Beer of Google Project Zero on 2018-03-15

Google Chrome Releases による報告：

本リリースでの62件のセキュリティ修正:

- [826626]重要度最高CVE-2018-6085:ディスクキャッシュでのメモリ解放後使用（use-after-free）
Ned Williamson氏が2018年03月28日に報告

- [827492]重要度最高CVE-2018-6086:ディスクキャッシュでのメモリ解放後使用（use-after-free）
Ned Williamson氏が2018年03月30日に報告

- [813876]重要度高CVE-2018-6087:WebAssemblyでのメモリ解放後使用（use-after-free）無名氏が2018年02月20日に報告

- [822091]重要度高CVE-2018-6088:PDFium での use-after-free。無名氏が2018年03月15日に報告

- [808838]重要度高CVE-2018-6089:Service Workerでの同一オリジンポリシーバイパスRob Wu氏が2018年02月04日に報告

- [820913]重要度高CVE-2018-6090:- Skiaでのヒープバッファオーバーフロー。ZhanJia Song氏が2018年03月12日に報告

- [771933]重要度高CVE-2018-6091:Service Workerによるプラグインの不適切な処理。Jun Kokatsu氏（@shhnjk）が2017年10月05日に報告

- [819869]重要度高CVE-2018-6092:WebAssemblyでの整数オーバーフロー。
GoogleプロジェクトZeroのNatalie Silvanovich氏が2018年03月08日に報告

- [780435]重要度中CVE-2018-6093:Service Workerでの同一オリジンバイパス。
Jun Kokatsu氏（@shhnjk）が2017年11月01日に報告

- [633030]重要度中CVE-2018-6094:Oilpanでの悪化したリグレッションの悪用Chris Rohlf氏が2016年08月01に報告

- [637098]重要度中CVE-2018-6095:ファイルアップロード前の有効なユーザー接続要求の欠如。Abdulrahman Alqabandi氏（@qab）が2016年08月11日に報告

- [776418]重要度中CVE-2018-6096:フルスクリーンUIスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年10月19日に報告

- [806162]重要度中CVE-2018-6097:フルスクリーンUIスプーフィング。TencentのXuanwu Labのxisigr氏が2018年01月26日に報告

- [798892]重要度中CVE-2018-6098:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年01月03日に報告

- [808825]重要度中CVE-2018-6099:ServiceWorkerでのCORSバイパス。
Jun Kokatsu氏（@shhnjk）が2018年02月03日に報告

- [811117]重要度中CVE-2018-6100:OmniboxでのURLスプーフィング。Lnyas Zhang氏が2018年02月11日に報告

- [813540]重要度中CVE-2018-6101:DevToolsのリモートデバッグプロトコルの保護が不十分です。Rob Wu氏が2018年02月19日に報告

- [813814]重要度中CVE-2018-6102:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年02月20日に報告

- [816033]重要度中CVE-2018-6103:権限のUIスプーフィング。Khalil Zhani氏が2018年02月24日に報告

- [820068]重要度中CVE-2018-6104:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年03月08日に報告

- [803571]重要度中CVE-2018-6105:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年01月18日に報告

- [805729]重要度中CVE-2018-6106:V8でのプロミスの不適切な処理。
GoogleプロジェクトZeroのlokihardt氏が2018年01月25日に報告

- [808316]重要度中CVE-2018-6107:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年02月02日に報告

- [816769]重要度中CVE-2018-6108:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年02月27日に報告

- [710190]重要度低CVE-2018-6109:FileAPIによるファイルの不適切な処理。
Dominik Weber氏（@DoWeb_）が2017年04月10日に報告

- [777737]重要度低CVE-2018-6110:file：//による平文ファイルの不適切な処理。Wenxiang Qian氏（別名blastxiang）が2017年10月24日に報告

- [780694]重要度低CVE-2018-6111:DevToolsでのHeap-use-after-free。
Khalil Zhani氏が2017年11月02日に報告

- [798096]重要度低CVE-2018-6112:DevToolsでの不適切なURL処理。
Rob Wu氏が2017年12月29日に報告

- [805900]重要度低CVE-2018-6113:ナビゲーションでのURLスプーフィング。Khalil Zhani氏が2018年01月25日に報告

- [811691]重要度低CVE-2018-6114:CSPバイパス。Lnyas Zhang氏が2018年02月13日に報告

- [819809]重要度低CVE-2018-6115:ダウンロードでのSmartScreenバイパス。
James Feher氏が2018年03月07日に報告

- [822266]重要度低CVE-2018-6116:WebAssemblyでの不適切な低メモリ処理。Qihoo 360 Technology Co. Ltd.のChengduセキュリティレスポンスセンターのJin氏が2018年03月15日に報告

- [822465]重要度低CVE-2018-6117:わかりにくいオートフィル設定。Spencer Dailey氏が2018年03月15日に報告

- [822424]重要度低CVE-2018-6084:MacOSでのGoogleソフトウェアアップデーターにおける分散オブジェクトの不適切な使用。GoogleプロジェクトZeroのIan Beer氏が2018年03月15日に報告

リモート macOS ホストにインストールされている Google Chrome が、66.0.3359.117 よりも前のバージョンです。したがって、2018_04_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - より 66.0.3359.117 前の macOS 上の Google Chrome の Updater で、配布されたオブジェクトのサニタイズが不十分なために、ローカルの攻撃者が実行可能ファイルを介して任意のコードを実行する可能性があります。CVE-2018-6084

  - Page.downloadBehavior バックエンドの実装が、 より前の Google Chrome でファイルの種類にかかわらず、ダウンロードされたファイルを無条件に安全であるとマークしていました 66.0.3359.117 。これにより、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを通じて、サンドボックスの回避を実行する可能性があります。およびユーザーインタラクション。CVE-2018-6152

  - 66.0.3359.117 より前の Google Chrome の Networking Disk Cache にあるデストラクタの再エントリにより、リモートの攻撃者は細工された HTML ページを通じて任意のコードを実行することが可能でした。CVE-2018-6085

  - 66.0.3359.117 より前の Google Chrome の Networking Disk Cache で use-after-free を引き起こす Incognito モードキャッシュの二重解放により、リモートの攻撃者が細工された HTML ページを通じて任意のコードを実行することが可能でした。CVE-2018-6086

  - 66.0.3359.117 より前の Google Chrome の WebAssembly の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行する可能性がありました。CVE-2018-6087

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 66.0.3359.117。因此受到 2018_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中之已發布物件的清理不足可讓本機攻擊者透過可執行檔執行任意程式碼。 (CVE-2018-6084)

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 在 66.0.3359.117 之前的 Google Chrome 中Networking Disk Cache 的解構函式重新輸入會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6085)

  - 在 66.0.3359.117 之前的 Google Chrome 中Incognito 模式快取中存在的雙重收回會導致 Networking Disk 快取發生釋放後使用錯誤這會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6086)

  - 在 66.0.3359.117 之前的 Google Chrome 中WebAssembly 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2018-6087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 66.0.3359.117。因此如公告 2018_04_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中更新程序内的分布式对象审查不足允许本地攻击者通过可执行文件执行任意代码。 (CVE-2018-6084)

  - Page.downloadBehavior 后端的实现无条件将下载的文件标记为安全而不考虑 Google Chrome 版本低于 66.0.3359.117 的文件类型允许诱使用户安装恶意扩展程序的攻击者通过特制的 HTML 页面可能执行沙盒逃逸和用户交互。 (CVE-2018-6152)

  - 低于 66.0.3359.117 的 Google Chrome 中的 Networking Disk Cache 析构函数重新进入允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6085)

  - Incognito 模式缓存中的双重逐出会导致低于 66.0.3359.117 的 Google Chrome 中的 Networking Disk Cache 中的释放后使用漏洞允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6086)

  - 在低于 66.0.3359.117 的 Google Chrome 中WebAssembly 存在一个释放后使用漏洞允许远程攻击者通过特别构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2018-6087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 66.0.3359.117。因此如公告 2018_04_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中更新程序内的分布式对象审查不足允许本地攻击者通过可执行文件执行任意代码。 (CVE-2018-6084)

  - Page.downloadBehavior 后端的实现无条件将下载的文件标记为安全而不考虑 Google Chrome 版本低于 66.0.3359.117 的文件类型允许诱使用户安装恶意扩展程序的攻击者通过特制的 HTML 页面可能执行沙盒逃逸和用户交互。 (CVE-2018-6152)

  - 低于 66.0.3359.117 的 Google Chrome 中的 Networking Disk Cache 析构函数重新进入允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6085)

  - Incognito 模式缓存中的双重逐出会导致低于 66.0.3359.117 的 Google Chrome 中的 Networking Disk Cache 中的释放后使用漏洞允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6086)

  - 在低于 66.0.3359.117 的 Google Chrome 中WebAssembly 存在一个释放后使用漏洞允许远程攻击者通过特别构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2018-6087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Google Chrome installed on the remote macOS host is prior to 66.0.3359.117. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_04_stable-channel-update-for-desktop advisory.

  - Insufficiently sanitized distributed objects in Updater in Google Chrome on macOS prior to 66.0.3359.117     allowed a local attacker to execute arbitrary code via an executable file. (CVE-2018-6084)

  - The implementation of the Page.downloadBehavior backend unconditionally marked downloaded files as safe,     regardless of file type in Google Chrome prior to 66.0.3359.117 allowed an attacker who convinced a user     to install a malicious extension to potentially perform a sandbox escape via a crafted HTML page and user     interaction. (CVE-2018-6152)

  - Re-entry of a destructor in Networking Disk Cache in Google Chrome prior to 66.0.3359.117 allowed a remote     attacker to execute arbitrary code via a crafted HTML page. (CVE-2018-6085)

  - A double-eviction in the Incognito mode cache that lead to a user-after-free in Networking Disk Cache in     Google Chrome prior to 66.0.3359.117 allowed a remote attacker to execute arbitrary code via a crafted     HTML page. (CVE-2018-6086)

  - A use-after-free in WebAssembly in Google Chrome prior to 66.0.3359.117 allowed a remote attacker to     execute arbitrary code inside a sandbox via a crafted HTML page. (CVE-2018-6087)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、66.0.3359.117 より前です。したがって、2018_04_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - より 66.0.3359.117 前の macOS 上の Google Chrome の Updater で、配布されたオブジェクトのサニタイズが不十分なために、ローカルの攻撃者が実行可能ファイルを介して任意のコードを実行する可能性があります。CVE-2018-6084

  - Page.downloadBehavior バックエンドの実装が、 より前の Google Chrome でファイルの種類にかかわらず、ダウンロードされたファイルを無条件に安全であるとマークしていました 66.0.3359.117 。これにより、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを通じて、サンドボックスの回避を実行する可能性があります。およびユーザーインタラクション。CVE-2018-6152

  - 66.0.3359.117 より前の Google Chrome の Networking Disk Cache にあるデストラクタの再エントリにより、リモートの攻撃者は細工された HTML ページを通じて任意のコードを実行することが可能でした。CVE-2018-6085

  - 66.0.3359.117 より前の Google Chrome の Networking Disk Cache で use-after-free を引き起こす Incognito モードキャッシュの二重解放により、リモートの攻撃者が細工された HTML ページを通じて任意のコードを実行することが可能でした。CVE-2018-6086

  - 66.0.3359.117 より前の Google Chrome の WebAssembly の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行する可能性がありました。CVE-2018-6087

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Google Chrome 版本為 66.0.3359.117 之前版本。因此受到 2018_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中之已發布物件的清理不足可讓本機攻擊者透過可執行檔執行任意程式碼。 (CVE-2018-6084)

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 在 66.0.3359.117 之前的 Google Chrome 中Networking Disk Cache 的解構函式重新輸入會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6085)

  - 在 66.0.3359.117 之前的 Google Chrome 中Incognito 模式快取中存在的雙重收回會導致 Networking Disk 快取發生釋放後使用錯誤這會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6086)

  - 在 66.0.3359.117 之前的 Google Chrome 中WebAssembly 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2018-6087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
109395	Google Chrome < 66.0.3359.117 Multiple Vulnerabilities	Nessus	Windows	4/27/2018	11/24/2025	critical
109330	FreeBSD : chromium -- vulnerability (36ff7a74-47b1-11e8-a7d6-54e1ad544088)	Nessus	FreeBSD Local Security Checks	4/25/2018	10/24/2024	high
109330	FreeBSD : chromium -- 脆弱性（36ff7a74-47b1-11e8-a7d6-54e1ad544088）	Nessus	FreeBSD Local Security Checks	4/25/2018	10/24/2024	high
109396	Google Chrome < 66.0.3359.117の複数の脆弱性	Nessus	MacOS X Local Security Checks	4/27/2018	11/24/2025	critical
109396	Google Chrome < 66.0.3359.117 多個弱點	Nessus	MacOS X Local Security Checks	4/27/2018	11/24/2025	critical
109395	Google Chrome < 66.0.3359.117 多个漏洞	Nessus	Windows	4/27/2018	11/24/2025	critical
109396	Google Chrome < 66.0.3359.117 多个漏洞	Nessus	MacOS X Local Security Checks	4/27/2018	11/24/2025	critical
109396	Google Chrome < 66.0.3359.117 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	4/27/2018	11/24/2025	critical
109395	Google Chrome < 66.0.3359.117の複数の脆弱性	Nessus	Windows	4/27/2018	11/24/2025	critical
109395	Google Chrome < 66.0.3359.117 多個弱點	Nessus	Windows	4/27/2018	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

critical

critical

critical

critical

critical