远程 Mac OS 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335) 请注意 Nessus 没有测试这种问题，而只依赖于应用程序上自我报告的版本号。

检测

Google Chrome < 42.0.2311.90 多种漏洞 (Mac OS X)

high Nessus 插件 ID 82826

未找到变更日志