在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1292 Google Chrome 的框架載入器實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

CVE-2011-1293 Google Chrome 的 HTMLCollection 實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1440 Google Chrome 中有一個釋放後使用弱點，允許遠端攻擊者透過與 Ruby 元素和階層式樣式表 (CSS) token 序列相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1444 Linux 上 Google Chrome 的沙箱啟動器實作中有一個爭用情形，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1797 Google Chrome 未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1799 Google Chrome 在與 WebKit 引擎互動期間，未正確執行變數轉換，其允許遠端攻擊者透過未知向量，造成拒絕服務或可能帶來其他不明影響。

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1292 Google Chrome 的框架加载程序实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

CVE-2011-1293 Google Chrome 的 HTMLCollection 实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1440 Google Chrome 中有一个释放后使用漏洞，允许远程攻击者通过与 Ruby 元素和层叠样式表 (CSS) token 序列相关的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1444 Linux 上 Google Chrome 的沙盒启动器实现中有一个争用条件，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1797 Google Chrome 未正确渲染表，这允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1799 Google Chrome 在与 WebKit 引擎互动期间，未正确执行变量转换，这允许远程攻击者通过未知矢量，造成拒绝服务或可能带来其他不明影响。

遠端主機上安裝的 Google Chrome 版本比 10.0.648.204 舊。這些 Chrome 版本受到多個弱點影響：

  - 字串處理函式中存在一個緩衝區錯誤。
    (問題 #72517)

  - 用於載入框架的處理程序中存在一個釋放後使用錯誤。(問題 #73216)

  - 處理 HTML 集合的過程中存在一個釋放後使用錯誤。(問題 #73595)

  - 處理 CSS 的過程中存在一個錯誤，其可將過時指標留下。(問題 #74562)

  - 一個不明錯誤允許與損毀的節點階層相關的 DOM 樹狀結構損毀。(問題 #74991)

  - 處理 SVG 文字的過程中存在一個錯誤，其可將過時指標留下。(問題 #75170)

远程主机上安装的 Google Chrome 版本低于 10.0.648.204。Chrome 的此类版本受到多种漏洞影响：

  - 字符串处理函数中存在一个缓冲区错误。
    （问题 #72517）

  - 加载框架的进程中存在一个释放后使用错误。（问题 #73216）

  - 处理 HTML 集合的过程中存在一个释放后使用错误。（问题 #73595）

  - 处理 CSS 的过程中存在一个错误，其可导致过时指针。（问题 #74562）

  - 一个不明错误允许与被破坏的节点层次结构相关的 DOM 树损坏。（问题 #74991）

  - 处理 SVG 文本的过程中存在一个错误，其可导致过时指针。（问题 #75170）

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-1292 Google Chrome の frame-loader 実装 の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。

  - CVE-2011-1293 Google Chrome の HTMLCollection 実装 の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。

  - CVE-2011-1440 Google Chrome の use-after-free の脆弱性により、Ruby 要素および Cascading Style Sheet（CSS）のトークンシーケンスに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります。

  - CVE-2011-1444 Linux 上の Google Chrome のサンドボックスランチャー実装の競合状態により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。

  - CVE-2011-1797 Google Chrome はテーブルを適切にレンダリングしません。このため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。

  - CVE-2011-1799 Google Chrome が、WebKit エンジンとのやり取りの中で変数のキャストを適切に実行しないために、リモートの攻撃者が未知のベクトルを介して、サービス拒否を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります。

リモートホストにインストールされているGoogle Chromeのバージョンは、10.0.648.204より前です。該当するバージョンの Chrome は、複数の脆弱性の影響を受けます。

  - 文字列処理関数に、バッファエラーが存在します。
    （問題#72517）

  - フレームをロードするためのプロセスに、use-after-free エラーが存在します。(問題 #73216)

  - HTML Collection の処理に、use-after-free エラーが存在します。(問題 #73595)

  - CSS の処理にエラーが存在し、古いポインターが後に残されます。(問題 #74562)

  - 詳細不明なエラーのために、壊れたノード階層に関連する DOM ツリー破損が発生します。(問題 #74991)

  - SVG テキストの処理にエラーが存在し、古いポインターが後に残されます。(問題 #75170)

Several vulnerabilities were discovered in the Chromium browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2011-1292     Use-after-free vulnerability in the frame-loader     implementation in Google Chrome allows remote attackers     to cause a denial of service or possibly have     unspecified other impact via unknown vectors.

  - CVE-2011-1293     Use-after-free vulnerability in the HTMLCollection     implementation in Google Chrome allows remote attackers     to cause a denial of service or possibly have     unspecified other impact via unknown vectors.

  - CVE-2011-1440     Use-after-free vulnerability in Google Chrome allows     remote attackers to cause a denial of service or     possibly have unspecified other impact via vectors     related to the Ruby element and Cascading Style Sheets     (CSS) token sequences.

  - CVE-2011-1444     Race condition in the sandbox launcher implementation in     Google Chrome on Linux allows remote attackers to cause     a denial of service or possibly have unspecified other     impact via unknown vectors.

  - CVE-2011-1797     Google Chrome does not properly render tables, which     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via unknown     vectors that lead to a 'stale pointer'.

  - CVE-2011-1799     Google Chrome does not properly perform casts of     variables during interaction with the WebKit engine,     which allows remote attackers to cause a denial of     service or possibly have unspecified other impact via     unknown vectors.

The version of Google Chrome installed on the remote host is earlier than 10.0.648.204.  Such versions of Chrome are affected by multiple vulnerabilities:

  - A buffer error exists in string handling functions.
    (Issue #72517)

  - A use-after-free error exists in the processes for     loading frames. (Issue #73216)

  - A use-after-free error exists in the processing of     HTML Collections. (Issue #73595)

  - An error exists in the processing of CSS which leaves     stale pointers behind. (Issue #74562)

  - An unspecified error allows DOM tree corruption related     to broken node-hierarchy. (Issue #74991)

  - An error exists in the processing of SVG text which     leaves stale pointers behind. (Issue #75170)

ID	Name	Product	Family	Published	Updated	Severity
55033	Debian DSA-2245-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	6/10/2011	1/4/2021	high
55033	Debian DSA-2245-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	6/10/2011	1/4/2021	high
52975	Google Chrome < 10.0.648.204 多個弱點	Nessus	Windows	3/25/2011	5/19/2026	high
52975	Google Chrome < 10.0.648.204 多个漏洞	Nessus	Windows	3/25/2011	5/19/2026	high
55033	Debian DSA-2245-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	6/10/2011	1/4/2021	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
52975	Google Chrome < 10.0.648.204の複数の脆弱性	Nessus	Windows	3/25/2011	5/19/2026	high
55033	Debian DSA-2245-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	6/10/2011	1/4/2021	high
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
52975	Google Chrome < 10.0.648.204 Multiple Vulnerabilities	Nessus	Windows	3/25/2011	5/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

high

critical

high