Google Chrome < 34.0.1847.131 多种漏洞 (Mac OS X)
critical Nessus 插件 ID 73711
语言：
简介
远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。描述
远程 Mac OS X 主机上安装的 Google Chrome 版本低于 34.0.1847.131。因此，它受到以下漏洞的影响：- 存在关于所含 Flash Player 版本的缓冲区溢出错误。(CVE-2014-0515)
- 存在关于 V8 JavaScript 引擎和 DOM 处理的类型混淆错误。（CVE-2014-1730、CVE-2014-1731）
- 存在关于语言识别处理的释放后使用错误。(CVE-2014-1732)
- 存在关于“Seccomp-BPF”中编译的错误。
(CVE-2014-1733)
- 存在各种不明错误。(CVE-2014-1734)
- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1735)
- 存在关于 V8 JavaScript 引擎的整数溢出错误。(CVE-2014-1736)
请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。
解决方案
升级到 Google Chrome 34.0.1847.131 或更高版本。另见
http://www.nessus.org/u?b5291952
https://helpx.adobe.com/security/products/flash-player/apsb14-13.html
插件详情
严重性: Critical
ID: 73711
文件名: macosx_google_chrome_34_0_1847_131.nasl
版本: 1.19
类型: local
代理: macosx
发布时间: 2014/4/25
最近更新时间: 2019/11/26
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2014-0515
漏洞信息
CPE: cpe:/a:google:chrome
必需的 KB 项: MacOSX/Google Chrome/Installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/4/24
漏洞发布日期: 2014/4/24
可利用的方式
Core Impact
Metasploit (Adobe Flash Player Shader Buffer Overflow)
参考资料信息
CVE: CVE-2014-0515, CVE-2014-1730, CVE-2014-1731, CVE-2014-1732, CVE-2014-1733, CVE-2014-1734, CVE-2014-1735, CVE-2014-1736