遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 14.0.835.163 舊，因此受到多個弱點影響：

- 存在一個與憑證快取有關的爭用情形。(問題 #49377)

- Windows Media Player 外掛程式允許免點擊存取系統快閃記憶體。(問題 #51464)

- 載入外掛程式時不會以可靠方式處理 MIME 類型。(問題 #75070)

- 一個不明錯誤允許 V8 指令碼物件包裝函式損毀。(問題 #76771)

- 內含的 PDF 功能中包含一個記憶體回收錯誤。(問題 #78639)

- 存在與媒體緩衝區、mp3 檔案、方塊處理、高棉字元、視訊處理、西藏字元與三角陣列相關的超出邊界讀取問題。(問題 #82438、#85041、#89991、#90134、#90173、#95563、#95625)

- 一個不明錯誤允許偽造在 URL 中顯示的資料。(問題 #83031)

- 存在與卸載事件處理、文件載入器、外掛程式處理、Ruby、表格樣式處理及焦點控制器相關的釋放後使用錯誤。
 (問題 #89219、#89330、#91197、#92651、#94800、#93420、#93587)

- 可以與下一頁按鈕相關的不明方式偽造 URL 列。(問題 #89564)

- 存在一個與 WebSockets 相關的 NULL 指標錯誤。
 (問題 #89795)

- 存在一個與 V8 JavaScript 引擎相關的差一錯誤。(問題 #91120)

- 存在一個與 CSS 樣式表處理相關的過時節點錯誤。(問題 #92959)

- 存在一個與 V8 JavaScript 引擎相關的跨來源繞過錯誤。(問題 #93416)

- 存在一個與 libxml 中的 XPath 處理相關的重複釋放錯誤。(問題 #93472)

- 將錯誤權限指派給非 gallery 頁面。(問題 #93497)

- 內含的 PDF 功能中發生一個錯誤字串讀取。(問題 #93596)

- 一個不明錯誤允許非預定存取內建於 V8 JavaScript 引擎中的物件。
 (問題 #93906)

- 自我簽署的憑證未正確釘選。
 (問題 #95917)

- 與物件密封相關的 V8 JavaScript 引擎中存在一個變數類型混淆問題。
 (問題 #95920)

远程主机上安装的 Google Chrome 版本比 14.0.835.163 低。因此，受到多种漏洞影响：

- 存在一个与证书缓存有关的争用条件。（问题 #49377）

- Windows Media Player 插件允许免点击访问系统闪存。（问题 #51464）

- 加载插件时不会以可信方式处理 MIME 类型。（问题 #75070）

- 一个不明错误允许 V8 脚本对象封装程序崩溃。（问题 #76771）

- 内含的 PDF 功能中包含一个垃圾回收错误。（问题 #78639）

- 存在多个与媒体缓冲区、mp3 文件、框处理、高棉文字符、视频处理、藏文字符及三角数组相关的越界读取问题。（问题 #82438、#85041、#89991、#90134、#90173、#95563、#95625）

- 一个不明错误允许伪造在 URL 中显示的数据。（问题 #83031）

- 存在多个与卸载事件处理、文档加载程序、插件处理、Ruby、表样式处理及焦点控制器相关的释放后使用错误。
 （问题 #89219、#89330、#91197、#92651、#94800、#93420、#93587）

- 可以不明方式伪造 URL 栏，这与前进按钮相关。（问题 #89564）

- 存在一个与 WebSockets 相关的空指针错误。
 （问题 #89795）

- 存在一个与 V8 JavaScript 引擎相关的差一错误。（问题 #91120）

- 存在一个与 CSS 样式表处理相关的过时节点错误。（问题 #92959）

- 存在一个与 V8 JavaScript 引擎相关的跨源绕过错误。（问题 #93416）

- 存在一个与 libxml 中的 XPath 处理相关的双重释放错误。（问题 #93472）

- 将错误权限分配给非 gallery 页面。（问题 #93497）

- 内含的 PDF 功能中发生一个错误字符串读取问题。（问题 #93596）

- 一个不明错误允许非预期访问内置于 V8 JavaScript 引擎中的对象。
 （问题 #93906）

- 自签名证书未正确固定。
 （问题 #95917）

- V8 JavaScript 引擎中存在一个变量类型混淆问题，这与对象密封相关。
 （问题 #95920）

远程主机受到 GLSA-201111-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

本地攻击者可获取根权限（CVE-2011-1444，已在 chromium-11.0.696.57 中修复）。
 上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可获取 Cookie 和其他敏感信息、发动中间人攻击、执行地址栏欺骗、绕过同源策略、执行跨站脚本攻击，或绕过弹出窗口拦截程序。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、14.0.835.163 より前のバージョンであるため、複数の脆弱性の影響を受けます。

  - 証明書キャッシュに関連する競合状態が存在します。（問題#49377）

  - Windows Media Player プラグインのためにシステム Flash へのクリックなしのアクセスが可能です。（問題#51464）

  - MIME タイプが、プラグインロード時に権威を持って処理されません。（問題#75070）

  - 詳細不明なエラーにより、V8 スクリプトオブジェクトラッパーがクラッシュする可能性があります。（問題#76771）

  - 含まれている PDF 機能にガベージコレクションのエラーが含まれています。（問題#78639）

  - メディアバッファ、mp3 ファイル、ボックス処理、クメール文字、ビデオ処理、チベット文字、および三角配列に関連する領域外読み取り問題が存在します。（問題#82438、#85041、#89991、#90134、#90173、#95563、#95625）

  - 詳細不明なエラーのために、URL に表示されるデータが偽装される可能性があります。（問題#83031）

  - unload イベント処理、ドキュメントローダー、プラグイン処理、ruby、テーブルスタイル処理、およびフォーカスコントローラーに関連する use-after-free エラーが存在します。
    （問題#89219、#89330、#91197、#92651、#94800、#93420、#93587）

  - 転送ボタンに関連する詳細不明な方法で、URL バーが偽装される可能性があります。（問題#89564）

  - WebSockets に関連する NULL ポインターのエラーが存在します。
    （問題#89795）

  - V8 JavaScript エンジンに関連するoff-by-one エラーが存在します。（問題#91120）

  - CSS スタイルシート処理に関連する古いノードのエラーが存在します。（問題#92959）

  - V8 JavaScript エンジンに関連するクロスオリジンバイパスのエラーが存在します。（問題#93416）

  - libxml の XPath 処理に関連する二重解放のエラーが存在します。（問題#93472）

  - 非ギャラリーページに不正確な権限が割り当てられています。（問題#93497）

  - 含まれている PDF 機能で不適切な文字列読み取りが発生します。（問題#93596）

  - 詳細不明なエラーのために、V8 JavaScript エンジンに内蔵されたオブジェクトへの意図されないアクセスが発生することが可能です。
    （問題#93906）

  - 自己署名の証明書が適切にピンされていません。
    （問題#95917）

  - オブジェクトシールに関連する V8 JavaScript エンジンに、変数の型の取り違え問題が存在します。
    （問題#95920）

The version of Google Chrome installed on the remote host is earlier than 14.0.835.163 and is affected by multiple vulnerabilities:

  - A race condition exists related to the certificate     cache. (Issue #49377)

  - The Windows Media Player plugin allows click-free     access to the system Flash. (Issue #51464)

  - MIME types are not treated authoritatively at plugin     load time. (Issue #75070)

  - An unspecified error allows V8 script object wrappers     to crash. (Issue #76771)

  - The included PDF functionality contains a garbage     collection error. (Issue #78639)

  - Out-of-bounds read issues exist related to media     buffers, mp3 files, box handling, Khmer characters,     video handling, Tibetan characters, and triangle     arrays. (Issues #82438, #85041, #89991, #90134, #90173,     #95563, #95625)

  - An unspecified error allows data displayed in the URL     to be spoofed. (Issue #83031)

  - Use-after-free errors exist related to unload event     handling, the document loader, plugin handling, ruby,     table style handling, and the focus controller.
    (Issues #89219, #89330, #91197, #92651, #94800, #93420,     #93587)

  - The URL bar can be spoofed in an unspecified manner     related to the forward button. (Issue #89564)

  - An NULL pointer error exists related to WebSockets.
    (Issue #89795)

  - An off-by-one error exists related to the V8 JavaScript     engine. (Issue #91120)

  - A stale node error exists related to CSS stylesheet     handling. (Issue #92959)

  - A cross-origin bypass error exists related to the V8     JavaScript engine. (Issue #93416)

  - A double-free error exists related to XPath handling     in libxml. (Issue #93472)

  - Incorrect permissions are assigned to non-gallery     pages. (Issue #93497)

  - An improper string read occurs in the included PDF     functionality. (Issue #93596)

  - An unspecified error allows unintended access to     objects built in to the V8 JavaScript engine.
    (Issue #93906)

  - Self-signed certificates are not pinned properly.
    (Issue #95917)

  - A variable-type confusion issue exists in the V8     JavaScript engine related to object sealing.
    (Issue #95920)

The remote host is affected by the vulnerability described in GLSA-201111-01 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A local attacker could gain root privileges (CVE-2011-1444, fixed in       chromium-11.0.696.57).
    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could obtain       cookies and other sensitive information, conduct man-in-the-middle       attacks, perform address bar spoofing, bypass the same origin policy,       perform Cross-Site Scripting attacks, or bypass pop-up blocks.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
56686	GLSA-201111-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56230	Google Chrome < 14.0.835.163 多個弱點	Nessus	Windows	9/19/2011	5/19/2026	high
56230	Google Chrome < 14.0.835.163 多种漏洞	Nessus	Windows	9/19/2011	5/19/2026	high
56686	GLSA-201111-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56230	14.0.835.163 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/19/2011	5/19/2026	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
56230	Google Chrome < 14.0.835.163 Multiple Vulnerabilities	Nessus	Windows	9/19/2011	5/19/2026	high
56686	GLSA-201111-01 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

critical

high

high