Google Chrome < 40.0.2214.91 多种漏洞

high Nessus 插件 ID 80951

简介

远程 Windows 主机包含受多种漏洞影响的 Web 浏览器。

描述

远程 Windows 主机上安装的 Google Chrome 版本低于 40.0.2214.91。因此,它受到以下组件中的漏洞的影响:

- AppCache
- DOM
- FFmpeg
- Fonts
- ICU
- IndexedDB
- PDFium
- Skia
- Speech
- UI
- V8
- Views
- WebAudio

解决方案

升级到 Google Chrome 40.0.2214.91 或更高版本。

另见

http://googlechromereleases.blogspot.com/2015/01/stable-update.html

插件详情

严重性: High

ID: 80951

文件名: google_chrome_40_0_2214_91.nasl

版本: 1.14

类型: local

代理: windows

系列: Windows

发布时间: 2015/1/23

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2015-1360

漏洞信息

CPE: cpe:/a:google:chrome

必需的 KB 项: SMB/Google_Chrome/Installed

易利用性: No known exploits are available

补丁发布日期: 2015/1/22

漏洞发布日期: 2015/1/22

参考资料信息

CVE: CVE-2014-7923, CVE-2014-7924, CVE-2014-7925, CVE-2014-7926, CVE-2014-7927, CVE-2014-7928, CVE-2014-7929, CVE-2014-7930, CVE-2014-7931, CVE-2014-7932, CVE-2014-7933, CVE-2014-7934, CVE-2014-7935, CVE-2014-7936, CVE-2014-7937, CVE-2014-7938, CVE-2014-7939, CVE-2014-7940, CVE-2014-7941, CVE-2014-7942, CVE-2014-7943, CVE-2014-7944, CVE-2014-7945, CVE-2014-7946, CVE-2014-7947, CVE-2014-7948, CVE-2015-1205, CVE-2015-1346, CVE-2015-1359, CVE-2015-1360

BID: 72288, 72858, 73076, 73077