Versions of Google Chrome earlier than 12.0.742.112 are potentially affected by multiple vulnerabilities :

  - An out-of-bounds read in NPAPI string handling exists. (Issue 77493)

  - A user-after-free issue exists in SVG font handling. (Issue 84355)

  - A memory corruption issue exists in CSS parsing. (Issue 85003)

  - Multiple lifetime and re-entrancy issues exist in the HTML parser. (Issue 85102)

  - A bad bounds check exists in v8. (Issue 85177)

  - A use-after-free issue exists with the SVG use element. (Issue 85211)

  - A use-after-free issue exists in text selection. (Issue 85418)

远程主机受到 GLSA-201111-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

本地攻击者可获取根权限（CVE-2011-1444，已在 chromium-11.0.696.57 中修复）。
 上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可获取 Cookie 和其他敏感信息、发动中间人攻击、执行地址栏欺骗、绕过同源策略、执行跨站脚本攻击，或绕过弹出窗口拦截程序。
 变通方案：

目前无任何已知的变通方案。

遠端主機上安裝的 Google Chrome 版本比 12.0.742.112 舊。因此，會受到以下弱點影響：

  - NPAPI 字串處理的過程中存在一個超出邊界讀取錯誤。
    (問題 #77493)

  - SVG 字型處理的過程中存在一個釋放後使用問題。
    (問題 #84355)

  - CSS 剖析的過程中存在一個記憶體損毀問題。
    (問題 #85003)

  - HTML 剖析器中存在多個存留期和重新進入問題。(問題 #85102)

  - v8 中存在一個錯誤的邊界檢查。(問題 #85177)

  - SVG use 元素中存在一個釋放後使用問題。
    (問題 #85211)

  - 文字選取項目中存在一個釋放後使用問題。
    (問題 #85418)

远程主机上安装的 Google Chrome 版本低于 12.0.742.112。因此，它受到以下漏洞的影响：

  - NPAPI 字符串处理的过程中存在一个越界读取错误。
    （问题 #77493）

  - SVG 字体处理的过程中存在一个释放后使用问题。
    （问题 #84355）

  - CSS 解析的过程中存在一个内存损坏问题。
    （问题 #85003）

  - HTML 解析器中存在多个生命周期和重新进入问题。（问题 #85102）

  - v8 中存在一个错误的边界检查。（问题 #85177）

  - SVG use 元素中存在一个释放后使用问题。
    （问题 #85211）

  - 文本选择中存在一个释放后使用问题。
    （问题 #85418）

遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされているGoogle Chromeのバージョンは、12.0.742.112より前です。それ自体が、次の脆弱性の影響を受けます：

  - NPAPI 文字列処理に領域外読み取りが存在します。
    （問題#77493）

  - SVG フォント処理に use-after-free の問題が存在します。
    （問題#84355）

  - CSS 解析に、メモリ破損の問題が存在します。
    （問題#85003）

  - HTML パーサーに、複数の寿命とリエントラントの問題が存在します。（問題#85102）

  - v8 に不適切な境界検査が存在します。（問題#85177）

  - SVG 使用要素に use-after-free の問題が存在します。
    （問題#85211）

  - テキスト選択に use-after-free の問題が存在します。
    （問題#85418）

The remote host is affected by the vulnerability described in GLSA-201111-01 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A local attacker could gain root privileges (CVE-2011-1444, fixed in       chromium-11.0.696.57).
    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could obtain       cookies and other sensitive information, conduct man-in-the-middle       attacks, perform address bar spoofing, bypass the same origin policy,       perform Cross-Site Scripting attacks, or bypass pop-up blocks.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 12.0.742.112.  As such, it is affected by the following vulnerabilities :

  - An out-of-bounds read in NPAPI string handling exists.
    (Issue #77493)

  - A use-after-free issue exists in SVG font handling.
    (Issue #84355)

  - A memory corruption issue exists in CSS parsing.
    (Issue #85003)

  - Multiple lifetime and re-entrancy issues exist in the     HTML parser. (Issue #85102)

  - A bad bounds check exists in v8. (Issue #85177)

  - A use-after-free issue exists with the SVG use element.
    (Issue #85211)

  - A use-after-free issue exists in text selection.
    (Issue #85418)

ID	Name	Product	Family	Published	Updated	Severity
5970	Google Chrome < 12.0.742.112 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/28/2011	3/6/2019	high
56686	GLSA-201111-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
55460	Google Chrome < 12.0.742.112 多個弱點	Nessus	Windows	6/29/2011	5/19/2026	high
55460	Google Chrome < 12.0.742.112 多个漏洞	Nessus	Windows	6/29/2011	5/19/2026	high
56686	GLSA-201111-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
55460	Google Chrome < 12.0.742.112 複数の脆弱性	Nessus	Windows	6/29/2011	5/19/2026	high
56686	GLSA-201111-01 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
55460	Google Chrome < 12.0.742.112 Multiple Vulnerabilities	Nessus	Windows	6/29/2011	5/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

high

high

critical

high