| 취약점ID |
28887 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 57.0.2987.98 이전의 Google Chrome의 어떤 버전이 설치되어 있다. Google Chrome은 Google에서 개발한 웹 브라우저이다. Google Chrome 57.0.2987.98 이전의 버전들은 다중 취약점이 존재한다.
- 사용자 입력 값을 잘못 체크하여 transform.c 파일의 xsltAddTextString() 함수에서 libxslt에 정수 오버플로우 취약점이 존재한다. (CVE-2017-5029)
- Google V8에서 JSProxy를 잘못 다루어 builtins-array.cc 파일의 ArrayConcatVisitor class에 결함이 존재한다. (CVE-2017-5030)
- 버퍼 저장소를 잘못 다루어 ANGLE 컴포넌트에 해제 후 사용 에러가 존재한다. (CVE-2017-5031)
- text를 실행할 때 pdfium_page.cc 파일 GetTextRunInfo() 함수의 에서 Google PDFium에 오버플로우 결함이 존재한다. (CVE-2017-5032)
- 로컬 정책이 보안정책을 상속받지 않아 Document.cpp 파일의 initContentSecurityPolicy() 함수에서 인증우회 취약점이 존재한다. (CVE-2017-5033)
- j2k.c 파일 m_mct_records() 함수의 OpenJPEG component에서 조작된 JPEG2000 파일을 잘못 다루어 결함이 존재한다. (CVE-2017-5034)
- 렌더러 프로세스의 데이터를 다룰 때 navigation_controller_impl.cc 파일의 RendererDidNavigateToExistingPage() 함수에 정의되지 않은 결함이 존재한다. (CVE-2017-5035)
- 'm_Icons' 속성 정보를 잘못 다루어 Document class Document.h 파일의 Google PDFium에 해제 후 사용 에러가 존재한다. (CVE-2017-5036)
- box_definitions.cc 파일의 TrackFragmentRun::Parse() 함수에서 MP4 콘텐츠의 track fragments를 잘못 파싱하여 다중 정수 오버플로우 취약점이 존재한다. (CVE-2017-5037)
- 글로벌 JS 객체로부터 GuestView 객체의 프로토타입을 상속받을 때 정의되지 않은 해제 후 상속 에러가 존재한다. (CVE-2017-5038)
- app.cpp 파일 GlobalTimer() 함수의 Google PDFium에서 타이머를 잘못 다루어 해제 후 사용 에러가 존재한다. (CVE-2017-5039)
- Google V8에서 정의되지 않은 취약점이 존재하여 인증되지 않은 원격의 공격자에게 민감한 정보가 노출될 수 있다. (CVE-2017-5040)
- Omnibox 주소바에 결함이 존재하여 인증되지 않은 원격의 공격자는 주소를 속일 수 있다. (CVE-2017-5041)
- 쿠키를 다룰 때 Cast feature에 정의되지 않은 결함이 존재한다. (CVE-2017-5042)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://chromereleases.googleblog.com/2017/03/stable-channel-update-for-desktop.html
* 영향을 받는 플랫폼:
Google Chrome 57.0.2987.98 이전 버전
Microsoft Windows Any version |
| 해결책 |
Google 웹 사이트인 http://www.google.com/chrome/ 에서 구할 수 있는 Google Chrome의 가장 최신 버전 (57.0.2987.98 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2017-5029,CVE-2017-5030,CVE-2017-5031,CVE-2017-5032,CVE-2017-5033,CVE-2017-5034,CVE-2017-5035,CVE-2017-5036,CVE-2017-5037,CVE-2017-5038 (CVE) |
| 관련 URL |
96767 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
