遠端 macOS 主機上安裝的 Google Chrome 版本低於 72.0.3626.81。因此受到 2019_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 72.0.3626.81 之前的 Google Chrome 的 DevTools 中遺漏未受信任輸入的 URI 編碼這會讓遠端攻擊者透過特製的 HTML 頁面執行懸置標記插入攻擊。 (CVE-2019-5783)

  - 在 72.0.3626.81 之前的版本中Android 和 Mac 上的 Google Chrome 中不正確的 HTML 選取元素處理可能讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2019-5759)

  - 在 72.0.3626.81 之前的 Google Chrome 中QUIC Networking 中的實作錯誤允許執行或能夠造成 Proxy 伺服器使用的攻擊者透過惡意網路 Proxy 取得傳輸加密的純文字。 (CVE-2019-5754)

  - 在 72.0.3626.81 之前的 Google Chrome 中V8 的不正確最佳化假設允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2019-5782)

  - 在 72.0.3626.81 之前的 Google Chrome 中未正確處理 V8 的負零會讓遠端攻擊者透過特製的 HTML 頁面執行任意讀取/寫入。 (CVE-2019-5755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 72.0.3626.81 之前版本。因此受到 2019_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 72.0.3626.81 之前的 Google Chrome 的 DevTools 中遺漏未受信任輸入的 URI 編碼這會讓遠端攻擊者透過特製的 HTML 頁面執行懸置標記插入攻擊。 (CVE-2019-5783)

  - 在 72.0.3626.81 之前的版本中Android 和 Mac 上的 Google Chrome 中不正確的 HTML 選取元素處理可能讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2019-5759)

  - 在 72.0.3626.81 之前的 Google Chrome 中QUIC Networking 中的實作錯誤允許執行或能夠造成 Proxy 伺服器使用的攻擊者透過惡意網路 Proxy 取得傳輸加密的純文字。 (CVE-2019-5754)

  - 在 72.0.3626.81 之前的 Google Chrome 中V8 的不正確最佳化假設允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2019-5782)

  - 在 72.0.3626.81 之前的 Google Chrome 中未正確處理 V8 的負零會讓遠端攻擊者透過特製的 HTML 頁面執行任意讀取/寫入。 (CVE-2019-5755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 72.0.3626.81。因此如公告 2019_01_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在低于 72.0.3626.81 的 Google Chrome 中DevTools 中缺少不受信任输入的 URI 编码允许远程攻击者通过构建的 HTML 页面执行悬摆标记注入攻击。 (CVE-2019-5783)

  - 低于 72.0.3626.81 的Android 和 Mac 上 Google Chrome 的 HTML 选择元素中错误的生命周期处理允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2019-5759)

  - 低于 72.0.3626.81 的 Google Chrome 中 QUIC Networking 的实现错误允许运行 或能够造成使用代理服务器的攻击者通过恶意网络代理获取传输加密的明文。 (CVE-2019-5754)

  - 72.0.3626.81 之前版本的 Google Chrome 中 V8 错误的优化假设允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2019-5782)

  - 低于 72.0.3626.81 的Google Chrome 中的 V8 不正确处理负零允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。 (CVE-2019-5755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 72.0.3626.81。因此如公告 2019_01_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在低于 72.0.3626.81 的 Google Chrome 中DevTools 中缺少不受信任输入的 URI 编码允许远程攻击者通过构建的 HTML 页面执行悬摆标记注入攻击。 (CVE-2019-5783)

  - 低于 72.0.3626.81 的Android 和 Mac 上 Google Chrome 的 HTML 选择元素中错误的生命周期处理允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2019-5759)

  - 低于 72.0.3626.81 的 Google Chrome 中 QUIC Networking 的实现错误允许运行 或能够造成使用代理服务器的攻击者通过恶意网络代理获取传输加密的明文。 (CVE-2019-5754)

  - 72.0.3626.81 之前版本的 Google Chrome 中 V8 错误的优化假设允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2019-5782)

  - 低于 72.0.3626.81 的Google Chrome 中的 V8 不正确处理负零允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。 (CVE-2019-5755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート macOS ホストにインストールされている Google Chrome が、72.0.3626.81 よりも前のバージョンです。したがって、2019_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 72.0.3626.81 より前の Google Chrome の DevTools で信頼できない入力の URI エンコードがないために、リモートの攻撃者が、細工された HTML ページを介してダングリングマークアップインジェクション攻撃を実行する可能性があります。CVE-2019-5783

  - 72.0.3626.81 より前の Android および Mac 上の Google Chrome の HTML 選択要素の有効期間を不適切に処理することで、リモートの攻撃者が細工された HTML ページを通じてサンドボックスエスケープを実行できる可能性があります。
    (CVE-2019-5759)

  - 72.0.3626.81 より前の Google Chrome の QUIC Networking の実装エラーにより、プロキシサーバーの使用を引き起こせる攻撃者が、悪意のあるネットワークプロキシ経由で転送暗号化の平文を取得することが可能でした。CVE-2019-5754

  - 72.0.3626.81 より前の Google Chrome の V8 における不適切な最適化の仮定により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行することが可能でした。CVE-2019-5782

  - 72.0.3626.81 より前の Google Chrome の V8 のマイナスゼロの処理が正しくないために、リモートの攻撃者が細工された HTML ページを通じて任意の読み取り/書き込みを実行する可能性があります。CVE-2019-5755

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、72.0.3626.81 より前です。したがって、2019_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 72.0.3626.81 より前の Google Chrome の DevTools で信頼できない入力の URI エンコードがないために、リモートの攻撃者が、細工された HTML ページを介してダングリングマークアップインジェクション攻撃を実行する可能性があります。CVE-2019-5783

  - 72.0.3626.81 より前の Android および Mac 上の Google Chrome の HTML 選択要素の有効期間を不適切に処理することで、リモートの攻撃者が細工された HTML ページを通じてサンドボックスエスケープを実行できる可能性があります。
    (CVE-2019-5759)

  - 72.0.3626.81 より前の Google Chrome の QUIC Networking の実装エラーにより、プロキシサーバーの使用を引き起こせる攻撃者が、悪意のあるネットワークプロキシ経由で転送暗号化の平文を取得することが可能でした。CVE-2019-5754

  - 72.0.3626.81 より前の Google Chrome の V8 における不適切な最適化の仮定により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行することが可能でした。CVE-2019-5782

  - 72.0.3626.81 より前の Google Chrome の V8 のマイナスゼロの処理が正しくないために、リモートの攻撃者が細工された HTML ページを通じて任意の読み取り/書き込みを実行する可能性があります。CVE-2019-5755

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このchromiumのバージョン75.0.3770.142への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-5847：V8の密封/凍結された要素がクラッシュを引き起こします（boo#1141649）。

  - CVE-2019-5848：フォントサイズによって機密情報が漏洩する可能性があります（boo#1141649）。

  - CVE-2018-20073：拡張ファイルシステム属性を介した、URLメタデータおよびパスワードの情報漏洩を修正しました（boo#1120892）。

非セキュリティ修正：

  - 起動時のセグメンテーション違反を修正しました（boo#1141102）。

This update for chromium to version 75.0.3770.142 fixes the following issues :

Security issue fixed :

  - CVE-2019-5847: V8 sealed/frozen elements cause crash     (boo#1141649).

  - CVE-2019-5848: Font sizes may expose sensitive     information (boo#1141649).

  - CVE-2018-20073: Fixed information leaks of URL metadata     nad passwords via extended filesystem attributes     (boo#1120892).

Non-security fix :

  - Fixed a segfault on startup (boo#1141102).

The version of Google Chrome installed on the remote macOS host is prior to 72.0.3626.81. It is, therefore, affected by multiple vulnerabilities as referenced in the 2019_01_stable-channel-update-for-desktop advisory.

  - Missing URI encoding of untrusted input in DevTools in Google Chrome prior to 72.0.3626.81 allowed a     remote attacker to perform a Dangling Markup Injection attack via a crafted HTML page. (CVE-2019-5783)

  - Incorrect lifetime handling in HTML select elements in Google Chrome on Android and Mac prior to     72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2019-5759)

  - Implementation error in QUIC Networking in Google Chrome prior to 72.0.3626.81 allowed an attacker running     or able to cause use of a proxy server to obtain cleartext of transport encryption via malicious network     proxy. (CVE-2019-5754)

  - Incorrect optimization assumptions in V8 in Google Chrome prior to 72.0.3626.81 allowed a remote attacker     to execute arbitrary code inside a sandbox via a crafted HTML page. (CVE-2019-5782)

  - Incorrect handling of negative zero in V8 in Google Chrome prior to 72.0.3626.81 allowed a remote attacker     to perform arbitrary read/write via a crafted HTML page. (CVE-2019-5755)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 72.0.3626.81. It is, therefore, affected by multiple vulnerabilities as referenced in the 2019_01_stable-channel-update-for-desktop advisory.

  - Missing URI encoding of untrusted input in DevTools in Google Chrome prior to 72.0.3626.81 allowed a     remote attacker to perform a Dangling Markup Injection attack via a crafted HTML page. (CVE-2019-5783)

  - Incorrect lifetime handling in HTML select elements in Google Chrome on Android and Mac prior to     72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2019-5759)

  - Implementation error in QUIC Networking in Google Chrome prior to 72.0.3626.81 allowed an attacker running     or able to cause use of a proxy server to obtain cleartext of transport encryption via malicious network     proxy. (CVE-2019-5754)

  - Incorrect optimization assumptions in V8 in Google Chrome prior to 72.0.3626.81 allowed a remote attacker     to execute arbitrary code inside a sandbox via a crafted HTML page. (CVE-2019-5782)

  - Incorrect handling of negative zero in V8 in Google Chrome prior to 72.0.3626.81 allowed a remote attacker     to perform arbitrary read/write via a crafted HTML page. (CVE-2019-5755)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
121513	Google Chrome < 72.0.3626.81 多個弱點	Nessus	MacOS X Local Security Checks	1/31/2019	11/24/2025	critical
121514	Google Chrome < 72.0.3626.81 多個弱點	Nessus	Windows	1/31/2019	11/24/2025	critical
121513	Google Chrome < 72.0.3626.81 多个漏洞	Nessus	MacOS X Local Security Checks	1/31/2019	11/24/2025	critical
121514	Google Chrome < 72.0.3626.81 多个漏洞	Nessus	Windows	1/31/2019	11/24/2025	critical
121513	Google Chrome < 72.0.3626.81の複数の脆弱性	Nessus	MacOS X Local Security Checks	1/31/2019	11/24/2025	critical
121514	Google Chrome < 72.0.3626.81の複数の脆弱性	Nessus	Windows	1/31/2019	11/24/2025	critical
127735	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1815）	Nessus	SuSE Local Security Checks	8/12/2019	9/23/2020	medium
127735	openSUSE Security Update : chromium (openSUSE-2019-1815)	Nessus	SuSE Local Security Checks	8/12/2019	9/23/2020	medium
121513	Google Chrome < 72.0.3626.81 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	1/31/2019	11/24/2025	critical
121514	Google Chrome < 72.0.3626.81 Multiple Vulnerabilities	Nessus	Windows	1/31/2019	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical