Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-1108 9.0.597.107 より前の Google Chrome は、JavaScript ダイアログを適切に実装しないため、リモートの攻撃者が細工された　HTML ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1109 9.0.597.107 より前の Google Chrome は、Cascading Style Sheets（CSS）スタイルシートのプロセスノードを適切に処理しないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1113 64ビットLinuxプラットフォームの9.0.597.107より前のGoogle Chromeは、pickle逆シリアル化を適切に実行しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

  - CVE-2011-1114 9.0.597.107 より前の Google Chrome は、テーブルを適切に処理しないため、リモートの攻撃者が「古いノード」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1115 9.0.597.107 より前の Google Chrome は、テーブルを適切にレンダーしないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1121 9.0.597.107 より前の Google Chrome の整数オーバーフローにより、TEXTAREA 要素に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1122 9.0.597.107 より前の Google Chrome の WebGL 実装により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

  - さらに、このアップロードは次の問題を修正します（これらにはまだ　CVE ID がありません）：

    - テキスト検索の領域外読み取り。 [69640]
    - SVGフォントのメモリ破損。 [72134]

    - カウンターノードのメモリ破損。 [69628]

    - ボックスレイアウトの古いノード。 [70027]

    - ワーカーにあるクロスオリジンのエラーメッセージ漏洩。 [70336]

    - テーブルのペインティングにある古いポインター。 [72028]

    - SVG カーソルにある古いポインター。 [73746]

リモートホストにインストールされているGoogle Chromeのバージョンは、9.0.597.107より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - URL バーのオペレーションに詳細不明なエラーが存在し、なりすまし攻撃を引き起こす可能性があります。（問題#54262）

  - JavaScript ダイアログの処理に詳細不明なエラーが存在します。（問題#63732）

  - CSS ノードの処理に、メモリに古いポインターを残す可能性がある詳細不明なエラーが存在します。
    （問題#68263）

  - 鍵フレームルールの処理に詳細不明なエラーが存在し、メモリに古いポインターを残す可能性があります。
    （問題#68741）

  - フォームコントロールの処理に詳細不明なエラーが存在し、アプリケーションクラッシュにつながる可能性があります。
    （問題#70078）

  - SVG アニメーションおよびその他の SVG コンテンツのレンダリングに詳細不明なエラーが存在し、メモリに古いポインターを残す可能性があります。（問題 #70244、#71296）

  - テーブルの処理に詳細不明なエラーが存在し、古いノードを残す可能性があります。（問題#71114）

  - テーブルの処理に詳細不明なエラーが存在し、メモリに古いポインターを残す可能性があります。（問題#71115）

  - XHTML の処理に詳細不明なエラーが存在し、古いノードを残す可能性があります。（問題#71386）

  - textarea 要素の処理に詳細不明なエラーが存在し、アプリケーションクラッシュを引き起こす可能性があります。（問題#71388）

  - デバイスの方向の処理に詳細不明なエラーが存在し、メモリに古いポインターを残す可能性があります。
    （問題#71595）

  - WebGL に詳細不明なエラーが存在し、領域外メモリアクセスを可能にします。（問題 #71717、#71960）

  - textarea 要素の処理に整数オーバーフローが存在し、アプリケーションクラッシュを引き起こす可能性があります。（問題#71855）

  - 内部拡張関数を露出する詳細不明なエラーが存在します。（問題#72214）

  - ブロックされたプラグインの処理に、use-after-free エラーが存在します。（問題#72437）

  - レイアウトの処理に詳細不明なエラーが存在し、メモリに古いポインターを残す可能性があります。
    （問題#73235）

Several vulnerabilities were discovered in the Chromium browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2011-1108     Google Chrome before 9.0.597.107 does not properly     implement JavaScript dialogs, which allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     crafted HTML document.

  - CVE-2011-1109     Google Chrome before 9.0.597.107 does not properly     process nodes in Cascading Style Sheets (CSS)     stylesheets, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale     pointer'.

  - CVE-2011-1113     Google Chrome before 9.0.597.107 on 64-bit Linux     platforms does not properly perform pickle     deserialization, which allows remote attackers to cause     a denial of service (out-of-bounds read) via unspecified     vectors.

  - CVE-2011-1114     Google Chrome before 9.0.597.107 does not properly     handle tables, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale node'.

  - CVE-2011-1115     Google Chrome before 9.0.597.107 does not properly     render tables, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale     pointer'.

  - CVE-2011-1121     Integer overflow in Google Chrome before 9.0.597.107     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via vectors     involving a TEXTAREA element.

  - CVE-2011-1122     The WebGL implementation in Google Chrome before     9.0.597.107 allows remote attackers to cause a denial of     service (out-of-bounds read) via unspecified vectors,     aka Issue 71960.

  - In addition, this upload fixes the following issues     (they don't have a CVE id yet) :

    - Out-of-bounds read in text searching. [69640]
    - Memory corruption in SVG fonts. [72134]

    - Memory corruption with counter nodes. [69628]

    - Stale node in box layout. [70027]

    - Cross-origin error message leak with workers. [70336]

    - Stale pointer in table painting. [72028]

    - Stale pointer with SVG cursors. [73746]

The version of Google Chrome installed on the remote host is earlier than 9.0.597.107.  Such versions are reportedly affected by multiple vulnerabilities :

  - An unspecified error exists in the URL bar operations     which can allow spoofing attacks. (Issue #54262)

  - An unspecified error exists in the processing of     JavaScript dialogs. (Issue #63732)

  - An unspecified error exists in the processing of CSS     nodes which can leave stale pointers in memory.
    (Issue #68263)

  - An unspecified error exists in the processing of key     frame rules which can leave stale pointers in memory.
    (Issue #68741)

  - An unspecified error exists in the processing of form     controls which can lead to application crashes.
    (Issue #70078)

  - An unspecified error exists in the rendering of SVG     animations and other SVG content which can leave stale     pointers in memory. (Issue #70244, #71296)

  - An unspecified error exists in the processing of tables     which can leave stale nodes behind. (Issue #71114)

  - An unspecified error exists in the processing of tables     which can leave stale pointers in memory. (Issue #71115)

  - An unspecified error exists in the processing of XHTML     which can leave stale nodes behind. (Issue #71386)

  - An unspecified error exists in the processing of     textarea elements which can lead to application     crashes. (Issue #71388)

  - An unspecified error exists in the processing of device     orientation which can leave stale pointers in memory.
    (Issue #71595)

  - An unspecified error exists in WebGL which allows     out-of-bounds memory accesses. (Issue #71717, #71960)

  - An integer overflow exists in the processing of     textarea elements which can lead to application     crashes. (Issue #71855)

  - An unspecified error exists which exposes internal     extension functions. (Issue #72214)

  - A use-after-free error exists in the processing of     blocked plugins. (Issue #72437)

  - An unspecified error exists in the processing of     layouts which can leave stale pointers in memory.
    (Issue #73235)

远程主机上安装的 Google Chrome 版本低于 9.0.597.107。有报告称此类版本受到多种漏洞的影响：

  - URL 栏操作中存有一个不明错误，其可允许欺骗攻击。（问题 #54262）

  - 处理 JavaScript 对话框的过程中出现一个不明错误。（问题 #63732）

  - 处理 CSS 节点的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #68263）

  - 处理关键帧规则的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #68741）

  - 处理表单控件的过程中出现一个不明错误，其可导致应用程序崩溃。
    （问题 #70078）

  - 渲染 SVG 动画及其他 SVG 内容的过程中出现一个不明错误，其可将过时指针留在内存中。（问题 #70244、#71296）

  - 处理表格的过程中出现一个不明错误，其可留下过时节点。（问题 #71114）

  - 处理表格的过程中出现一个不明错误，其可将过时指针留在内存中。（问题 #71115）

  - 处理 XHTML 的过程中出现一个不明错误，其可留下过时节点。（问题 #71386）

  - 处理 textarea 元素的过程中出现一个不明错误，其可导致应用程序崩溃。（问题 #71388）

  - 处理设备方向的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #71595）

  - WebGL 中出现一个不明错误，其允越界内存访问。（问题 #71717、#71960）

  - 处理 textarea 元素的过程中出现一个整数溢出，其可导致应用程序崩溃。（问题 #71855）

  - 出现一个不明错误，其会泄露内部扩展函数。（问题 #72214）

  - 处理被阻断插件的过程中出现一个释放后使用错误。（问题 #72437）

  - 处理布局的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #73235）

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1108 9.0.597.107 之前的 Google Chrome 版本未正确实现 JavaScript 对话框，其允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务 (应用程序崩溃) 或可能带来其他不明影响。

- CVE-2011-1109 9.0.597.107 之前的 Google Chrome 版本未正确处理层叠样式表 (CSS) 中的节点，其允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1113 在 64 位 Linux 平台上，9.0.597.107 之前的 Google Chrome 版本未正确执行 pickle 反序列化，其允许远程攻击者通过不明矢量造成拒绝服务 (越界读取)。

- CVE-2011-1114 9.0.597.107 之前的 Google Chrome 版本未正确处理表格，其允许远程攻击者通过导致“过时节点”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1115 9.0.597.107 之前的 Google Chrome 版本未正确呈现表格，其允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1121 9.0.597.107 之前的 Google Chrome 版本有整数溢出，允许远程攻击者通过涉及 TEXTAREA 元素的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1122 在 9.0.597.107 之前的 Google Chrome 版本中，WebGL 实现允许远程攻击者通过不明矢量造成拒绝服务 (越界读取)，即问题 71960。

- 另外，此上传也修复了下列问题 (其尚未拥有 CVE id)：

- 文本搜索中的越界读取。[69640]
 - SVG 字体中的内存损坏。[72134]

- 计数器节点的内存损坏问题。[69628]

- 方框版式中的过时节点。[70027]

- 工作线程的跨源错误消息泄漏。[70336]

- 表格绘制中的过时指针。[72028]

- SVG 光标的过时指针。[73746]

遠端主機上安裝的 Google Chrome 版本比 9.0.597.107 舊。報告指出這些版本受到多個弱點的影響：

  - URL 列操作中存有一個不明錯誤，其可允許偽造攻擊。(問題 #54262)

  - JavaScript 對話方塊的處理中存有一個不明錯誤。(問題 #63732)

  - 處理 CSS 節點的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
    (問題 #68263)

  - 處理關鍵影格規則的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
    (問題 #68741)

  - 處理表單控制項的過程中存在一個不明錯誤，其可導致應用程式損毀。
    (問題 #70078)

  - 轉譯 SVG 動畫及其他 SVG 內容的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。(問題 #70244、#71296)

  - 處理表格的過程中存在一個不明錯誤，其可將過時節點留下。(問題 #71114)

  - 處理表格的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。(問題 #71115)

  - 處理 XHTML 的過程中存在一個不明錯誤，其可將過時節點留下。(問題 #71386)

  - 處理 textarea 元素的過程中存在一個不明錯誤，其可導致應用程式損毀。(問題 #71388)

  - 處理裝置定向的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
    (問題 #71595)

  - WebGL 中存在一個不明錯誤，其允許超出邊界記憶體存取。(問題 #71717、#71960)

  - 處理 textarea 元素的過程中存在一個整數溢位問題，其可導致應用程式損毀。(問題 #71855)

  - 存在一個不明錯誤，其可洩漏內部延伸模組函式。(問題 #72214)

  - 處理遭封鎖外掛程式的過程中存在一個釋放後使用錯誤。(問題 #72437)

  - 處理配置的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
    (問題 #73235)

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1108 9.0.597.107 之前的 Google Chrome 版本未正確實作 JavaScript 對話方塊，其允許遠端攻擊者透過特製的 HTML 文件，造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響。

- CVE-2011-1109 9.0.597.107 之前的 Google Chrome 版本未正確處理階層式樣式表 (CSS) 中的節點，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1113 在 64 位元 Linux 平台上，9.0.597.107 之前的 Google Chrome 版本未正確執行 pickle 還原序列化，其允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。

- CVE-2011-1114 9.0.597.107 之前的 Google Chrome 版本未正確處理表格，其允許遠端攻擊者透過導致「過時節點」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1115 9.0.597.107 之前的 Google Chrome 版本未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1121 9.0.597.107 之前的 Google Chrome 版本有一個整數溢位問題，允許遠端攻擊者透過涉及 TEXTAREA 元素的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1122 在 9.0.597.107 之前的 Google Chrome 版本中，WebGL 實作允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)，即問題 71960。

- 此外，此上傳項目也可修正下列問題 (其尚未擁有 CVE id)：

- 搜尋文字時發生超出邊界讀取。[69640]
 - SVG 字型中的記憶體損毀。[72134]

- 計數器節點的記憶體損毀問題。[69628]

- 方塊配置中的過時節點。[70027]

- 背景工作有跨來源錯誤訊息洩漏。[70336]

- 表格繪製中的過時指標。[72028]

- SVG 游標有過時指標。[73746]

ID	Name	Product	Family	Published	Updated	Severity
52621	Debian DSA-2189-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	3/11/2011	1/4/2021	high
52501	9.0.597.107 より前の Google Chrome の複数の脆弱性	Nessus	Windows	3/2/2011	4/11/2022	high
52621	Debian DSA-2189-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	3/11/2011	1/4/2021	high
52501	Google Chrome < 9.0.597.107 Multiple Vulnerabilities	Nessus	Windows	3/2/2011	4/11/2022	high
52501	Google Chrome < 9.0.597.107 多个漏洞	Nessus	Windows	3/2/2011	4/11/2022	high
52621	Debian DSA-2189-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	3/11/2011	1/4/2021	high
52501	Google Chrome < 9.0.597.107 多個弱點	Nessus	Windows	3/2/2011	4/11/2022	high
52621	Debian DSA-2189-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	3/11/2011	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high