发现 Libav 未正确处理某些畸形 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。(CVE-2011-1196)

已发现 Libav 错误地处理了某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-1931)

Emmanouel Kellinis 发现，Libav 未正确处理某些畸形 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

远程主机上安装的 Google Chrome 版本低于 10.0.648.127。有报告称此类版本受到多种漏洞的影响：

- 可导航或关闭沙盒框架的顶部位置。（问题 #42574，#42765）

- 存在一个跨源错误消息泄漏。（问题 #69187）

- 计数器节点存在一个内存损坏问题。
 （问题 #69628）

- 箱布局中的过时节点存在一个不明问题。（问题 #70027）

- 工作线程存在一个跨源错误消息泄漏。
 （问题 #70336）

- DOM URL 处理中存在一个释放后使用错误。
 （问题 #70442）

- v8 中存在一个同源策略绕过。（问题 #70877）

- 可能可以绕过弹出窗口拦截程序。
 （问题 #70885，#71167）

- 文档脚本生命周期处理中存在一个释放后使用错误。（问题 #71763）

- OGG 容器中存在一个越界写入问题。（问题 #71788）

- 表绘制中存在一个过时指针。（问题 #72028）

- 视频代码中可能使用了一个损坏的越界结构。（问题 #73026）

- 可能造成包含 DataView 对象的应用程序崩溃。（问题 #73066）

- 文本渲染中存在一个转换错误。（问题 #73134）

- WebKit 上下文代码中存在一个过时指针。
 （问题 #73196）

- 堆地址可能在 XSLT 中泄漏。
 （问题 #73716）

- SVG 光标存在一个过时指针。（问题 #73746）

- DOM 树可能因属性处理而损坏。（问题 #74030）

- 通过 RegExp 代码的重新进入，存在一个不明损坏。（问题 #74662）

- v8 中存在一个无效内存。（问题 #74675）

已发现 FFmpeg 未正确处理某些畸形的 ogg 文件。如果用户受到诱骗打开特别构建的 ogg 文件，攻击者可通过应用程序崩溃造成拒绝服务，或可能以调用该程序的用户的权限执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1196)

已发现 FFmpeg 未正确处理某些畸形的 AMV 文件。如果用户受到诱骗打开特别构建的 AMV 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。此问题只影响 Ubuntu 10.10。
(CVE-2011-1931)

发现 FFmpeg 未正确处理某些畸形的 APE 文件。如果用户受到诱骗打开特别构建的 APE 文件，攻击者可通过使应用程序崩溃来造成拒绝服务。
(CVE-2011-2161)

Emmanouel Kellinis 发现，FFmpeg 未正确处理某些畸形的 CAVS 文件。如果用户受到诱骗打开特别构建的 CAVS 文件，攻击者可通过应用程序崩溃来造成拒绝服务，或可能以调用程序的用户的权限来执行任意代码。(CVE-2011-3362)。

據發現，Libav 未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。(CVE-2011-1196)

據發現，Libav 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-1931)

Emmanouel Kellinis 發現，Libav 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

遠端主機上安裝的 Google Chrome 版本比 10.0.648.127 舊。報告指出這些版本受到多個弱點的影響：

- 可能導覽或關閉沙箱框架的頂端位置。(問題 #42574、#42765)

- 存在一個跨來源錯誤訊息洩漏。(問題 #69187)

- 存在計數器節點的記憶體損毀問題。
 (問題 #69628)

- 箱配置中的過時指標存在一個不明問題。(問題 #70027)

- 背景工作存在一個跨來源錯誤訊息洩漏。
 (問題 #70336)

- DOM URL 處理中存在一個釋放後使用錯誤。
 (問題 #70442)

- v8 中存在一個同源原則繞過。(問題 #70877)

- 可能會繞過快顯封鎖程式。
 (問題 #70885、#71167)

- 文件指令碼存留期處理中存在一個釋放後使用錯誤。(問題 #71763)

- OGG 容器中存在一個超出邊界寫入問題。(問題 #71788)

- 表格繪製中存在一個過時指標。(問題 #72028)

- 視訊程式碼中可能使用了一個損毀的超出邊界結構。(問題 #73026)

- 可能損毀含有 DataView 物件的應用程式。(問題 #73066)

- 文字轉譯中存在一個錯誤轉換。(問題 #73134)

- WebKit 內容程式碼中存在一個過時指標。
 (問題 #73196)

- 堆積位址可能在 XSLT 中洩漏。
 (問題 #73716)

- SVG 游標存在一個過時指標。(問題 #73746)

- DOM 樹狀結構可能因屬性處理而損毀。(問題 #74030)

- 透過 RegExp 程式碼的重新進入，存在一個不明損毀。(問題 #74662)

- v8 中發生無效記憶體存取。(問題 #74675)

據發現，FFmpeg 並未正確處理某些格式錯誤的 ogg 檔案。如果使用者遭誘騙而開啟特製的 ogg 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1196)

據發現，FFmpeg 錯誤地處理了某些格式錯誤的 AMV 檔案。如果使用者受到誘騙而開啟特製的 AMV 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。此問題只會影響 Ubuntu 10.10。
(CVE-2011-1931)

據發現，FFmpeg 未正確處理某些格式錯誤的 APE 檔案。如果使用者遭誘騙而開啟特製的 APE 檔案，攻擊者即可透過應用程式損毀造成拒絕服務。
(CVE-2011-2161)

Emmanouel Kellinis 發現，FFmpeg 未正確處理某些格式錯誤的 CAVS 檔案。如果使用者受到誘騙而開啟特製的 CAVS 檔案，則攻擊者可透過應用程式損毀造成拒絕服務，或是可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2011-3362)。

FFmpeg が、特定の無効な形式の ogg ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された ogg ファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1196）

FFmpeg で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工された AMV ファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.10のみです。
（CVE-2011-1931）

FFmpeg が特定の無効な形式の APE ファイルを不適切に処理していることが判明しました。ユーザーが騙されて細工された APE ファイルを開いた場合、攻撃者がアプリケーションのクラッシュを介して、サービス拒否を引き起こす可能性があります。
（CVE-2011-2161）

Emmanouel Kellinis 氏は、FFmpeg が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Libav は、特定の無効な形式の ogg ファイルを正しく処理しないことが判明しました。ユーザーが騙されて細工されたoggファイルを開いた場合、攻撃者はアプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-1196）

Libav で特定の無効な形式の AMV ファイルが不適切に処理されたことが判明しました。ユーザーが騙されて特別に細工されたAMVファイルを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-1931）

Emmanouel Kellinis 氏は、Libav が特定の無効な形式の CAVS ファイルを正しく処理しないことを発見しました。ユーザーが騙されて特別に細工されたCAVSファイルをを開くと、攻撃者はアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3362）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているGoogle Chromeのバージョンは、10.0.648.127より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サンドボックス化したフレームのトップ位置へ移動またはトップ位置を閉じることが可能な場合があります。（問題 #42574、#42765）

  - クロスオリジンのエラーメッセージ漏洩が存在します。（問題#69187）

  - メモリ破損問題がカウンターノードで存在しています。
    （問題#69628）

  - ボックスレイアウトの古いノードで、詳細不明な問題が存在します。（問題#70027）

  - ワーカーにクロスオリジンのエラーメッセージ漏洩が存在します。
    （問題#70336）

  - DOM URL 処理で、use-after-free エラーが存在します。
    （問題#70442）

  - v8 に同一生成元ポリシーバイパスが存在します。（問題#70877）

  - ポップアップブロッカーをバイパスできることがあります。
    （問題 #70885、#71167）

  - ドキュメントスクリプト寿命処理に、use-after-free エラーが存在します。（問題#71763）

  - OGG コンテナに、領域外書き込みの問題が存在します。（問題#71788）

  - テーブルのペイントに、古いポインターが存在します。（問題#72028）

  - ビデオコードで、破損した領域外構造が使用されている可能性があります。（問題#73026）

  - DataView オブジェクトで、アプリケーションがクラッシュする可能性があります。（問題#73066）

  - テキストレンダリングに不良なキャストが存在します。（問題#73134）

  - WebKit コンテキストコードに、古いポインターが存在します。
    （問題#73196）

  - XSLT でヒープアドレスが漏洩する可能性があります。
    （問題#73716）

  - SVG カーソルで、古いポインターが存在します。（問題#73746）

  - DOM ツリーが、属性処理で破損する可能性があります。（問題#74030）

  - RegExp コードのリエントラント性による詳細不明な破損が存在します。（問題#74662）

  - v8 に、無効なメモリアクセスが存在します。（問題#74675）

It was discovered that FFmpeg incorrectly handled certain malformed ogg files. If a user were tricked into opening a crafted ogg file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 10.10.
(CVE-2011-1196)

It was discovered that FFmpeg incorrectly handled certain malformed AMV files. If a user were tricked into opening a crafted AMV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. This issue only affected Ubuntu 10.10.
(CVE-2011-1931)

It was discovered that FFmpeg incorrectly handled certain malformed APE files. If a user were tricked into opening a crafted APE file, an attacker could cause a denial of service via application crash.
(CVE-2011-2161)

Emmanouel Kellinis discovered that FFmpeg incorrectly handled certain malformed CAVS files. If a user were tricked into opening a crafted CAVS file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-3362).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Google Chrome installed on the remote host is earlier than 10.0.648.127.  Such versions are reportedly affected by multiple vulnerabilities :

  - It may be possible to navigate or close the top location     in a sandboxed frame. (Issue #42574, #42765)

  - A cross-origin error message leak exists. (Issue #69187)

  - A memory corruption issue exists with counter nodes.
    (Issue #69628)

  - An unspecified issue exists with stale nodes in box     layout. (Issue #70027)

  - A cross-origin error message leak exists with workers.
    (Issue #70336)

  - A use-after-free error exists with DOM URL handling.
    (Issue #70442)

  - A same origin policy bypass exists in v8. (Issue #70877)

  - It may be possible to bypass the pop-up blocker.
    (Issue #70885, #71167)

  - A use-after-free error exists in document script     lifetime handling. (Issue #71763)

  - An out-of-bounds write issue exists in the OGG     container. (Issue #71788)

  - A stale pointer exists in table painting. (Issue #72028)

  - A corrupt out-of-bounds structure may be used in video     code. (Issue #73026)

  - It may be possible to crash the application with the     DataView object. (Issue #73066)

  - A bad cast exists in text rendering. (Issue #73134)

  - A stale pointer exists in the WebKit context code.
    (Issue #73196)

  - It may be possible for heap addresses to leak in XSLT.
    (Issue #73716)

  - A stale pointer exists with SVG cursors. (Issue #73746)

  - It is possible for the DOM tree to be corrupted with     attribute handling. (Issue #74030)

  - An unspecified corruption exists via re-entrancy of     RegExp code. (Issue #74662)

  - An invalid memory access exists in v8. (Issue #74675)

It was discovered that Libav incorrectly handled certain malformed ogg files. If a user were tricked into opening a crafted ogg file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-1196)

It was discovered that Libav incorrectly handled certain malformed AMV files. If a user were tricked into opening a crafted AMV file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-1931)

Emmanouel Kellinis discovered that Libav incorrectly handled certain malformed CAVS files. If a user were tricked into opening a crafted CAVS file, an attacker could cause a denial of service via application crash, or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2011-3362).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
56237	Ubuntu 11.04：libav 漏洞 (USN-1209-2)	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
52589	Google Chrome < 10.0.648.127 多种漏洞	Nessus	Windows	3/9/2011	5/19/2026	high
56236	Ubuntu 10.04 LTS / 10.10：ffmpeg 漏洞 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
56237	Ubuntu 11.04 : libav 弱點 (USN-1209-2)	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
52589	Google Chrome < 10.0.648.127 多個弱點	Nessus	Windows	3/9/2011	5/19/2026	high
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg 弱點 (USN-1209-1)	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
56236	Ubuntu 10.04 LTS/10.10：FFmpegの脆弱性（USN-1209-1）	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
56237	Ubuntu 11.04：libavの脆弱性（USN-1209-2）	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
52589	10.0.648.127 より前の Google Chrome の複数の脆弱性	Nessus	Windows	3/9/2011	5/19/2026	high
56236	Ubuntu 10.04 LTS / 10.10 : ffmpeg vulnerabilities (USN-1209-1)	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high
52589	Google Chrome < 10.0.648.127 Multiple Vulnerabilities	Nessus	Windows	3/9/2011	5/19/2026	high
56237	Ubuntu 11.04 : libav vulnerabilities (USN-1209-2)	Nessus	Ubuntu Local Security Checks	9/20/2011	9/19/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high