远程 macOS 主机上安装的 Google Chrome 版本低于 69.0.3497.81。因此如公告 2018_09_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 69.0.3497.81 之前版本的 Google Chrome 中的 Mojo 缺少验证可能允许远程攻击者通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2018-16068)

  - 在低于 69.0.3497.81 的 Google Chrome 中Blink 中的一个对象生命周期问题可导致 WebAudio 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒中执行任意代码。
    (CVE-2018-17457)

  - 在 69.0.3497.81 之前版本的 Google Chrome 的 V8 中造成释放后使用的 Javascript 可重入问题允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。
    (CVE-2018-16065)

  - 在低于 69.0.3497.81 的 Google Chrome 的 Blink 中存在一个释放后使用允许远程攻击者通过特别构建的 HTML 页面潜在地利用堆损坏。 (CVE-2018-16066)

  - 低于 69.0.3497.81 的 Google Chrome 中的 WebAudio 存在释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2018-16067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 69.0.3497.81。因此如公告 2018_09_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 69.0.3497.81 之前版本的 Google Chrome 中的 Mojo 缺少验证可能允许远程攻击者通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2018-16068)

  - 在低于 69.0.3497.81 的 Google Chrome 中Blink 中的一个对象生命周期问题可导致 WebAudio 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒中执行任意代码。
    (CVE-2018-17457)

  - 在 69.0.3497.81 之前版本的 Google Chrome 的 V8 中造成释放后使用的 Javascript 可重入问题允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。
    (CVE-2018-16065)

  - 在低于 69.0.3497.81 的 Google Chrome 的 Blink 中存在一个释放后使用允许远程攻击者通过特别构建的 HTML 页面潜在地利用堆损坏。 (CVE-2018-16066)

  - 低于 69.0.3497.81 的 Google Chrome 中的 WebAudio 存在释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2018-16067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 69.0.3497.81。因此受到 2018_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 69.0.3497.81 之前的 Google Chrome 中Mojo 中的遺漏驗證可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2018-16068)

  - 在 69.0.3497.81 之前的 Google Chrome 中Blink 有一個物件生命週期問題可能會導致釋放後使用這會讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-17457)

  - 在 69.0.3497.81 之前的 Google Chrome 中會在 V8 中造成釋放後使用的 Javascript 重新進入問題會允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-16065)

  - 在 69.0.3497.81 版之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16066)

  - 在 69.0.3497.81 版之前的 Google Chrome 中WebAudio 有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 69.0.3497.81 之前版本。因此受到 2018_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 69.0.3497.81 之前的 Google Chrome 中Mojo 中的遺漏驗證可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2018-16068)

  - 在 69.0.3497.81 之前的 Google Chrome 中Blink 有一個物件生命週期問題可能會導致釋放後使用這會讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-17457)

  - 在 69.0.3497.81 之前的 Google Chrome 中會在 V8 中造成釋放後使用的 Javascript 重新進入問題會允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-16065)

  - 在 69.0.3497.81 版之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16066)

  - 在 69.0.3497.81 版之前的 Google Chrome 中WebAudio 有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート macOS ホストにインストールされている Google Chrome が、69.0.3497.81 よりも前のバージョンです。したがって、2018_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 69.0.3497.81 より前の Google Chrome の Mojo で検証がないために、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2018-16068

  - Blink のオブジェクトライフサイクル問題により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行できる、 より 69.0.3497.81 前の Google Chrome の WebAudio における use-after-free につながる可能性があります。
    (CVE-2018-17457)

  - 69.0.3497.81 より前の Google Chrome の V8 で use-after-free を引き起こす Javascript のリエントラント性の問題により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行することが可能でした。
    (CVE-2018-16065)

  - 69.0.3497.81 より前の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-16066

  - 69.0.3497.81 より前の Google Chrome の WebAudio の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-16067

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、69.0.3497.81 より前です。したがって、2018_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 69.0.3497.81 より前の Google Chrome の Mojo で検証がないために、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2018-16068

  - Blink のオブジェクトライフサイクル問題により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行できる、 より 69.0.3497.81 前の Google Chrome の WebAudio における use-after-free につながる可能性があります。
    (CVE-2018-17457)

  - 69.0.3497.81 より前の Google Chrome の V8 で use-after-free を引き起こす Javascript のリエントラント性の問題により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行することが可能でした。
    (CVE-2018-16065)

  - 69.0.3497.81 より前の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-16066

  - 69.0.3497.81 より前の Google Chrome の WebAudio の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-16067

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote Windows host is prior to 69.0.3497.81. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_09_stable-channel-update-for-desktop advisory.

  - Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially     perform a sandbox escape via a crafted HTML page. (CVE-2018-16068)

  - An object lifecycle issue in Blink could lead to a use after free in WebAudio in Google Chrome prior to     69.0.3497.81 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
    (CVE-2018-17457)

  - A Javascript reentrancy issues that caused a use-after-free in V8 in Google Chrome prior to 69.0.3497.81     allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
    (CVE-2018-16065)

  - A use after free in Blink in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2018-16066)

  - A use after free in WebAudio in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-16067)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 69.0.3497.81. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_09_stable-channel-update-for-desktop advisory.

  - Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially     perform a sandbox escape via a crafted HTML page. (CVE-2018-16068)

  - An object lifecycle issue in Blink could lead to a use after free in WebAudio in Google Chrome prior to     69.0.3497.81 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
    (CVE-2018-17457)

  - A Javascript reentrancy issues that caused a use-after-free in V8 in Google Chrome prior to 69.0.3497.81     allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
    (CVE-2018-16065)

  - A use after free in Blink in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2018-16066)

  - A use after free in WebAudio in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-16067)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
117332	Google Chrome < 69.0.3497.81 多个漏洞	Nessus	MacOS X Local Security Checks	9/6/2018	11/24/2025	critical
117333	Google Chrome < 69.0.3497.81 多个漏洞	Nessus	Windows	9/6/2018	11/24/2025	critical
117332	Google Chrome < 69.0.3497.81 多個弱點	Nessus	MacOS X Local Security Checks	9/6/2018	11/24/2025	critical
117333	Google Chrome < 69.0.3497.81 多個弱點	Nessus	Windows	9/6/2018	11/24/2025	critical
117332	Google Chrome < 69.0.3497.81の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/6/2018	11/24/2025	critical
117333	Google Chrome < 69.0.3497.81の複数の脆弱性	Nessus	Windows	9/6/2018	11/24/2025	critical
117333	Google Chrome < 69.0.3497.81 Multiple Vulnerabilities	Nessus	Windows	9/6/2018	11/24/2025	critical
117332	Google Chrome < 69.0.3497.81 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/6/2018	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical