远程 Windows 主机上安装的 Google Chrome 版本低于 45.0.2454.85。因此，它受到多种漏洞的影响：

- 由于 ContainerNode.cpp 中 ContainerNode::parserRemoveChild() 函数中存在缺陷，导致跨源绕过漏洞，其中文档对象模型 (DOM) 修改期间，用户脚本可能会在“onunload”处理程序中意外运行。远程攻击者可利用此缺陷，通过特别构建的网页绕过跨源限制。(CVE-2015-1291)

- 由于 LocalDOMWindow.cpp 的 LocalDOMWindow::navigator() 函数中存在缺陷，导致跨源绕过漏洞，其中可能会返回与框架相关的错误导航。远程攻击者可利用此缺陷，通过特别构建的网页绕过跨源限制。
 (CVE-2015-1292)

- 存在不明跨源绕过漏洞，远程攻击者可利用此漏洞，通过特别构建的网页绕过跨源限制。
 (CVE-2015-1293)

- SkMatrix.cpp 的 SkMatrix::invertNonIdentity() 函数中存在一个释放后使用错误。
 远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-1294)

- print_web_view_helper.cc 中存在一个释放后使用错误，处理嵌套 IPC 处理程序时会触发该错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-1295)

- 如果一个 URL 地址栏中包含特定的字符，显示该 URL 时会触发一个缺陷，该缺陷导致存在欺骗漏洞。远程攻击者可以利用此漏洞包含看似挂锁的字符，用以冒充安全连接。(CVE-2015-1296)

- 存在与权限范围界定相关的不明缺陷，其中扩展中的请求未针对其他扩展加以隐藏。(CVE-2015-1297)

- 存在不明 URL 处理问题，卸载扩展后打开的 URL 未限制为 HTTP 和 HTTPS。(CVE-2015-1298)

- 由于未正确验证用户提供的输入，存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-1299)

- Blink 中存在一个不明信息泄露漏洞。(CVE-2015-1300)

- 存在多个不明缺陷，攻击者可利用这些缺陷造成不明中危影响。
 (CVE-2015-1301)

检测

Google Chrome < 45.0.2454.85 多种漏洞

high Nessus 插件 ID 85743

未找到变更日志