リモートホストにインストールされているGoogle Chromeのバージョンは、7.0.517.41より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - オートフィル/オートコンプリートを通じて、プロファイルをスパムすることが可能です。（問題 #48225、#51727）

  - フォームに関連する、詳細不明なクラッシュが存在します。
    （問題#48857）

  - フォームのオートフィルに関連する、ブラウザのクラッシュが存在します。
    （問題#50428）

  - ページアンロード時に、URL を偽装することが可能です。
    （問題#51680）

  - ポップアップブロッカーをバイパスすることが可能です。
    （問題#53002）

  - Web ソケットに関連する、シャットダウン時のクラッシュが存在します。
    （問題#53985）

  - アニメーション GIF ファイルに関するメモリ破損の可能性が存在します。（問題#54500）

  - 要素マップに古い要素が存在します。
    （問題#56451）

The version of Google Chrome installed on the remote host is earlier than 7.0.517.41.  Such versions are reportedly affected by multiple vulnerabilities :

  - It is possible to spam profiles via autofill /     autocomplete.  (Issue #48225, #51727)

  - An unspecified crash exists relating to forms.
    (Issue #48857)

  - A browser crash exists relating to form autofill.
    (Issue #50428)

  - It is possible to spoof the URL on page unload.
    (Issue #51680)

  - It is possible to bypass the pop-up blocker.
    (Issue #53002)

  - A crash on shutdown exists relating to Web Sockets.
    (Issue #53985)

  - A possible memory corruption exists with animated GIF     files. (Issue #54500)

  - Stale elements exists in the element map.
    (Issue #56451)

遠端主機上安裝的 Google Chrome 版本比 7.0.517.41 舊。報告指出這些版本受到多個弱點的影響：

  - 可透過自動填入/自動完成濫發設定檔。(問題 #48225、#51727)

  - 存在一個與表單有關的不明損毀問題。
    (問題 #48857)

  - 存在一個與表單自動填入有關的瀏覽器損毀問題。
    (問題 #50428)

  - 可在頁面卸載時偽造 URL。
    (問題 #51680)

  - 可能會繞過快顯封鎖程式。
    (問題 #53002)

  - 存在一個與 Web 通訊端相關的關閉損毀問題。
    (問題 #53985)

  - 動畫 GIF 檔案存在一個可能的記憶體損毀問題。(問題 #54500)

  - 元素對應中存在過時元素。
    (問題 #56451)

远程主机上安装的 Google Chrome 版本低于 7.0.517.41。有报告称此类版本受到多种漏洞的影响：

  - 可通过自动填充/自动完成滥发配置文件。（问题 #48225、#51727）

  - 存在一个与表单有关的不明崩溃。
    （问题 #48857）

  - 存在一个与表单自动填充有关的浏览器崩溃。
    （问题 #50428）

  - 可在页面卸载时欺骗 URL。
    （问题 #51680）

  - 可能绕过弹出窗口拦截程序。
    （问题 #53002）

  - 存在与 Web 套接字相关的关闭崩溃。
    （问题 #53985）

  - 动画 GIF 文件存在可能的内存损坏。（问题 #54500）

  - 元素映射中存在过时元素。
    （问题 #56451）

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Unspecified vulnerability in Google Chrome before 7.0.517.41 allows remote attackers to bypass the pop-up     blocker via unknown vectors. (CVE-2010-4037)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.517.41 以前の Google Chrome の詳細不明な脆弱性により、リモートの攻撃者が不明なベクトルを介してポップアップブロッカーをバイパスする可能性があります。 （CVE-2010-4037）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7.0.517.41 之前的 Google Chrome 中的不明弱點允許遠端攻擊者透過未知向量繞過快顯封鎖程式。 (CVE-2010-4037)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.0.517.41 的Google Chrome 中的不明漏洞允许远程攻击者通过未知矢量绕过弹出窗口拦截程序。 (CVE-2010-4037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Versions of Google chrome earlier than 7.0.517.41 are potentially affected by multiple vulnerabilities :

  - It is possible to spam profiles via autofill / autocomplete. (48225, 51727)

  - An unspecified crash exists relating to forms. (48857)

  - A browser crash exists relating to form autofill. (50428)

  - It is possible to spoof the URl on page unload. (51680)

  - It is possible to bypass the pop-up blocker. (53002)

  - A crash on shutdown exists relating got Web Sockets. (53985)

  - A possible memory corruption exists with animated GIF files. (54500)

  - Stale elements exist in the element map. (56451)

ID	Name	Product	Family	Published	Updated	Severity
50049	Google Chrome < 7.0.517.41の複数の脆弱性	Nessus	Windows	10/20/2010	4/11/2022	high
50049	Google Chrome < 7.0.517.41 Multiple Vulnerabilities	Nessus	Windows	10/20/2010	4/11/2022	high
50049	Google Chrome < 7.0.517.41 多個弱點	Nessus	Windows	10/20/2010	4/11/2022	high
50049	Google Chrome < 7.0.517.41 多个漏洞	Nessus	Windows	10/20/2010	4/11/2022	high
217195	Linux Distros Unpatched Vulnerability : CVE-2010-4037	Nessus	Misc.	3/3/2025	9/3/2025	critical
217195	Linux Distros のパッチ未適用の脆弱性: CVE-2010-4037	Nessus	Misc.	3/3/2025	9/3/2025	critical
217195	Linux Distros 未修補弱點：CVE-2010-4037	Nessus	Misc.	3/3/2025	9/3/2025	critical
217195	Linux Distros 未修补的漏洞: CVE-2010-4037	Nessus	Misc.	3/3/2025	9/3/2025	critical
800924	Google Chrome < 7.0.517.41 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	10/20/2010		high

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical

high