Google Chrome < 42.0.2311.152 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 83368

语言：

简介

远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。

描述

远程 Mac OS 主机上安装的 Google Chrome 版本低于 42.0.2311.152。因而会受到多种 Adobe Flash 相关漏洞的影响：

- 存在不明安全绕过缺陷，允许攻击者泄露敏感信息。
(CVE-2015-3044)

- 存在多种不明类型混淆缺陷，攻击者可利用这些缺陷执行任意代码。
（CVE-2015-3077、CVE-2015-3084、CVE-2015-3086）

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些缺陷，通过特别构建的 flash 内容损坏内存并执行任意代码。
（CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、CVE-2015-3093）

- 存在一个不明安全绕过问题，允许上下文有关的攻击者泄露敏感信息。(CVE-2015-3079)

- 存在一个不明的释放后使用错误，攻击者可利用此错误执行任意代码。(CVE-2015-3080)

- 存在多种验证绕过漏洞，允许攻击者向文件系统中写入任意数据。（CVE-2015-3082、CVE-2015-3083、CVE-2015-3085）

- 由于对用户提供的输入验证不当，存在整数溢出情况。此问题允许上下文有关的攻击者执行任意代码。
(CVE-2015-3087)

- 由于没有正确验证用户提供的输入，存在基于堆的缓冲区溢出情况。远程攻击者可利用此缺陷执行任意代码。
(CVE-2015-3088)

- 存在多种不明内存泄漏，允许攻击者绕过地址空间布局随机化 (ASLR) 功能。（CVE-2015-3091、CVE-2015-3092）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。