远程 macOS 主机上安装的 Google Chrome 版本低于 51.0.2704.63。因此如公告 2016_05_stable-channel-update_25 所述受到多个漏洞的影响。

  - 51.0.2704.63 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-1695)

  - 在 51.0.2704.63 之前的 Google Chrome 中扩展绑定中extensions/renderer/module_system.cc 的 ModuleSystem::RequireForJsInner 函数未正确处理属性其允许远程攻击者通过不明矢量执行绑定拦截攻击并绕过同源策略。
    (CVE-2016-1672)

  - 51.0.2704.63之前的 Google Chrome 中使用的 Blink 允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2016-1673)

  - 51.0.2704.63 之前的 Google Chrome 中的扩展子系统允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2016-1674)

  - 51.0.2704.63之前的 Google Chrome 中所使用的 Blink 允许远程攻击者利用破坏期间对文档重新附加的不当处理绕过同源策略此问题与 FrameLoader.cpp 和 LocalFrame.cpp 有关。 (CVE-2016-1675)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 51.0.2704.63。因此如公告 2016_05_stable-channel-update_25 所述受到多个漏洞的影响。

  - 51.0.2704.63 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-1695)

  - 在 51.0.2704.63 之前的 Google Chrome 中扩展绑定中extensions/renderer/module_system.cc 的 ModuleSystem::RequireForJsInner 函数未正确处理属性其允许远程攻击者通过不明矢量执行绑定拦截攻击并绕过同源策略。
    (CVE-2016-1672)

  - 51.0.2704.63之前的 Google Chrome 中使用的 Blink 允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2016-1673)

  - 51.0.2704.63 之前的 Google Chrome 中的扩展子系统允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2016-1674)

  - 51.0.2704.63之前的 Google Chrome 中所使用的 Blink 允许远程攻击者利用破坏期间对文档重新附加的不当处理绕过同源策略此问题与 FrameLoader.cpp 和 LocalFrame.cpp 有关。 (CVE-2016-1675)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 51.0.2704.63。因此會受到 2016_05_stable-channel-update_25 公告中所提及的多個弱點影響。

  - 在 51.0.2704.63 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-1695)

  - 在 51.0.2704.63 之前的 Google Chrome 中延伸模組系結的 extensions/renderer/module_system.cc 中的 ModuleSystem::RequireForJsInner 函式不當處理內容進而允許遠端攻擊者透過不明向量發動系結攔截攻擊並繞過同源原則。
    (CVE-2016-1672)

  - 51.0.2704.63之前的 Google Chrome 所用的 Blink 允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2016-1673)

  - 51.0.2704.63 之前的 Google Chrome 中的延伸模組子系統允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2016-1674)

  - 51.0.2704.63之前的 Google Chrome 所用的 Blink 允許遠端攻擊者利用解構時不當處理文件重新附加錯誤繞過同源原則此問題與 FrameLoader.cpp 和 LocalFrame.cpp 相關。 (CVE-2016-1675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、51.0.2704.63 より前です。したがって、2016_05_stable-channel-update_25アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 51.0.2704.63 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-1695

  - 51.0.2704.63 より前の Google Chrome の拡張子バインディングの extensions/renderer/module_system.cc にある ModuleSystem::RequireForJsInner 関数がプロパティを誤って処理します。これにより、リモートの攻撃者がバインディング傍受攻撃を仕掛け、詳細不明なベクトルを介して同一生成元ポリシーをバイパスすることが可能です。
    (CVE-2016-1672)

  - 51.0.2704.63より前の Google Chrome で使用される Blink により、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-1673

  - 51.0.2704.63 より前の Google Chrome の拡張サブシステムにより、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1674

  - 51.0.2704.63より前の Google Chrome で使用される Blink により、リモートの攻撃者が、FrameLoader.cpp および LocalFrame.cpp に関連して、破壊中のドキュメント再添付の不適切な処理を利用することにより、同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1675

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Google Chrome 版本為 51.0.2704.63 之前版本。因此會受到 2016_05_stable-channel-update_25 公告中所提及的多個弱點影響。

  - 在 51.0.2704.63 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-1695)

  - 在 51.0.2704.63 之前的 Google Chrome 中延伸模組系結的 extensions/renderer/module_system.cc 中的 ModuleSystem::RequireForJsInner 函式不當處理內容進而允許遠端攻擊者透過不明向量發動系結攔截攻擊並繞過同源原則。
    (CVE-2016-1672)

  - 51.0.2704.63之前的 Google Chrome 所用的 Blink 允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2016-1673)

  - 51.0.2704.63 之前的 Google Chrome 中的延伸模組子系統允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2016-1674)

  - 51.0.2704.63之前的 Google Chrome 所用的 Blink 允許遠端攻擊者利用解構時不當處理文件重新附加錯誤繞過同源原則此問題與 FrameLoader.cpp 和 LocalFrame.cpp 相關。 (CVE-2016-1675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート macOS ホストにインストールされている Google Chrome が、51.0.2704.63 よりも前のバージョンです。したがって、2016_05_stable-channel-update_25アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 51.0.2704.63 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-1695

  - 51.0.2704.63 より前の Google Chrome の拡張子バインディングの extensions/renderer/module_system.cc にある ModuleSystem::RequireForJsInner 関数がプロパティを誤って処理します。これにより、リモートの攻撃者がバインディング傍受攻撃を仕掛け、詳細不明なベクトルを介して同一生成元ポリシーをバイパスすることが可能です。
    (CVE-2016-1672)

  - 51.0.2704.63より前の Google Chrome で使用される Blink により、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-1673

  - 51.0.2704.63 より前の Google Chrome の拡張サブシステムにより、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1674

  - 51.0.2704.63より前の Google Chrome で使用される Blink により、リモートの攻撃者が、FrameLoader.cpp および LocalFrame.cpp に関連して、破壊中のドキュメント再添付の不適切な処理を利用することにより、同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1675

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 51.0.2704.63. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_05_stable-channel-update_25 advisory.

  - Multiple unspecified vulnerabilities in Google Chrome before 51.0.2704.63 allow attackers to cause a     denial of service or possibly have other impact via unknown vectors. (CVE-2016-1695)

  - The ModuleSystem::RequireForJsInner function in extensions/renderer/module_system.cc in the extension     bindings in Google Chrome before 51.0.2704.63 mishandles properties, which allows remote attackers to     conduct bindings-interception attacks and bypass the Same Origin Policy via unspecified vectors.
    (CVE-2016-1672)

  - Blink, as used in Google Chrome before 51.0.2704.63, allows remote attackers to bypass the Same Origin     Policy via unspecified vectors. (CVE-2016-1673)

  - The extensions subsystem in Google Chrome before 51.0.2704.63 allows remote attackers to bypass the Same     Origin Policy via unspecified vectors. (CVE-2016-1674)

  - Blink, as used in Google Chrome before 51.0.2704.63, allows remote attackers to bypass the Same Origin     Policy by leveraging the mishandling of Document reattachment during destruction, related to     FrameLoader.cpp and LocalFrame.cpp. (CVE-2016-1675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 51.0.2704.63. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_05_stable-channel-update_25 advisory.

  - Multiple unspecified vulnerabilities in Google Chrome before 51.0.2704.63 allow attackers to cause a     denial of service or possibly have other impact via unknown vectors. (CVE-2016-1695)

  - The ModuleSystem::RequireForJsInner function in extensions/renderer/module_system.cc in the extension     bindings in Google Chrome before 51.0.2704.63 mishandles properties, which allows remote attackers to     conduct bindings-interception attacks and bypass the Same Origin Policy via unspecified vectors.
    (CVE-2016-1672)

  - Blink, as used in Google Chrome before 51.0.2704.63, allows remote attackers to bypass the Same Origin     Policy via unspecified vectors. (CVE-2016-1673)

  - The extensions subsystem in Google Chrome before 51.0.2704.63 allows remote attackers to bypass the Same     Origin Policy via unspecified vectors. (CVE-2016-1674)

  - Blink, as used in Google Chrome before 51.0.2704.63, allows remote attackers to bypass the Same Origin     Policy by leveraging the mishandling of Document reattachment during destruction, related to     FrameLoader.cpp and LocalFrame.cpp. (CVE-2016-1675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
91351	Google Chrome < 51.0.2704.63 多个漏洞	Nessus	MacOS X Local Security Checks	5/27/2016	11/24/2025	high
91350	Google Chrome < 51.0.2704.63 多个漏洞	Nessus	Windows	5/27/2016	11/24/2025	high
91351	Google Chrome < 51.0.2704.63 多個弱點	Nessus	MacOS X Local Security Checks	5/27/2016	11/24/2025	high
91350	Google Chrome < 51.0.2704.63の複数の脆弱性	Nessus	Windows	5/27/2016	11/24/2025	high
91350	Google Chrome < 51.0.2704.63 多個弱點	Nessus	Windows	5/27/2016	11/24/2025	high
91351	Google Chrome < 51.0.2704.63の複数の脆弱性	Nessus	MacOS X Local Security Checks	5/27/2016	11/24/2025	high
91351	Google Chrome < 51.0.2704.63 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	5/27/2016	11/24/2025	high
91350	Google Chrome < 51.0.2704.63 Multiple Vulnerabilities	Nessus	Windows	5/27/2016	11/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high