遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 15.0.874.102 舊。因此可能受到以下弱點影響：

  - 存在數個與歷程記錄處理和 URL 拖放有關的 URL 列偽造錯誤。
    (CVE-2011-2845、CVE-2011-3875)

  - 已去除下載檔案名稱結尾的空格。(CVE-2011-3876)

  - 存在與「appcache」內部頁面有關的跨網站指令碼問題。(CVE-2011-3877)

  - 存在與運作中處理序初始化有關的競爭條件。(CVE-2011-3878)

  - 存在與「chrome 配置」URI 重新導向有關的錯誤。(CVE-2011-3879)

  - 可在 HTTP 標頭中使用不明特殊字元做為分隔符號。(CVE-2011-3880)

  - 存在數個違反跨來源原則問題。
    (CVE-2011-3881)

  - 存在數個釋放後使用錯誤，其與媒體緩衝區處理、計數器處理、過時樣式、外掛程式與編輯以及視訊來源處理方式有關。
    (CVE-2011-3882、CVE-2011-3883、CVE-2011-3885、CVE-2011-3888、CVE-2011-3890)

  - 存在與 DOM 遊走有關的定時問題。
    (CVE-2011-3884)

  - V8 JavaScript 引擎中存在超出邊界寫入錯誤。(CVE-2011-3886)

  - 可能透過 JavaScript URI 竊取 Cookie。
    (CVE-2011-3887)

  - 存在一個與 Web Audio 有關的堆積溢位問題。
    (CVE-2011-3889)

  - V8 JavaScript 引擎的內部函式遭洩漏。(CVE-2011-3891)

远程主机上安装的 Google Chrome 版本低于 15.0.874.102。因此，它可能会受到以下漏洞的影响：

- 存在数个与历史记录处理和 URL 拖放有关的 URL 栏欺骗错误。
 （CVE-2011-2845、CVE-2011-3875）

- 已剥离下载文件名结尾的空格。(CVE-2011-3876)

- 存在一个与“appcache”内部页面有关的跨站脚本问题。(CVE-2011-3877)

- 存在一个与工作进程初始化有关的争用条件。(CVE-2011-3878)

- 存在一个与“chrome 方案”URI 重定向有关的错误。(CVE-2011-3879)

- 可能在 HTTP 标头中使用不明特殊字符作为分隔符。(CVE-2011-3880)

- 存在数个跨源策略违反问题。
 (CVE-2011-3881)

- 存在数个与媒体缓冲区处理、计数器处理、过时样式、插件与编辑以及视频来源处理有关的释放后使用错误。
 （CVE-2011-3882、CVE-2011-3883、CVE-2011-3885、CVE-2011-3888、CVE-2011-3890）

- 存在与 DOM 遍历有关的时序问题。
 (CVE-2011-3884)

- V8 JavaScript 引擎中存在一个越界写入错误。(CVE-2011-3886)

- 可能通过 JavaScript URI 窃取 Cookie。
 (CVE-2011-3887)

- 存在一个与 Web 音频有关的堆溢出问题。
 (CVE-2011-3889)

- V8 JavaScript 引擎的内部函数遭暴露。(CVE-2011-3891)

远程主机受到 GLSA-201111-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

本地攻击者可获取根权限（CVE-2011-1444，已在 chromium-11.0.696.57 中修复）。
 上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可获取 Cookie 和其他敏感信息、发动中间人攻击、执行地址栏欺骗、绕过同源策略、执行跨站脚本攻击，或绕过弹出窗口拦截程序。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされているGoogle Chromeのバージョンは、 15.0.874.102 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 履歴処理およびURLのドラッグアンドドロップに関連する、複数のURLバーのスプーフィングエラーが存在します。
    (CVE-2011-2845, CVE-2011-3875)

  - ダウンロードされたファイル名の末尾から空白が削除されます。 (CVE-2011-3876)

  - 「appcache」内部ページに関連する、クロスサイトスクリプティングの問題が存在します。 (CVE-2011-3877)

  - 作業プロセス初期化に関連する、競合状態が存在します。(CVE-2011-3878)

  - 「chrome scheme」URIへのリダイレクトに関連するエラーが存在します。 (CVE-2011-3879)

  - HTTPヘッダーのデリミタとして、詳細不明な特殊文字が使用される可能性があります。 (CVE-2011-3880)

  - 複数のクロスオリジンポリシー違反の問題が存在します。
    (CVE-2011-3881)

  - メディアバッファ処理、カウンター処理、古いスタイル、プラグインおよび編集、およびビデオソース処理に関連する、複数のメモリ解放後使用エラーが存在します。
    (CVE-2011-3882, CVE-2011-3883, CVE-2011-3885, CVE-2011-3888, CVE-2011-3890)

  - DOMトラバーサルに関連するタイミングの問題が存在します。
    (CVE-2011-3884)

  - V8 JavaScriptエンジンに、領域外書き込みエラーが存在します。 (CVE-2011-3886)

  - JavaScript URIを介してクッキーの盗難が発生する可能性があります。
    (CVE-2011-3887)

  - Web Audioに関連する、ヒープオーバーフローの問題が存在します。
    (CVE-2011-3889)

  - V8 JavaScriptエンジン内部の関数が危険にさらされています。 (CVE-2011-3891)

The remote host is affected by the vulnerability described in GLSA-201111-01 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A local attacker could gain root privileges (CVE-2011-1444, fixed in       chromium-11.0.696.57).
    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could obtain       cookies and other sensitive information, conduct man-in-the-middle       attacks, perform address bar spoofing, bypass the same origin policy,       perform Cross-Site Scripting attacks, or bypass pop-up blocks.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 15.0.874.102.  It therefore is potentially affected by the following vulnerabilities :

  - Several URL bar spoofing errors exist related to     history handling and drag-and-drop of URLs.
    (CVE-2011-2845, CVE-2011-3875)

  - Whitespace is stripped from the end of download     filenames. (CVE-2011-3876)

  - A cross-site scripting issue exists related to the     'appcache' internals page. (CVE-2011-3877)

  - A race condition exists related to working process     initialization. (CVE-2011-3878)

  - An error exists related to redirection to 'chrome     scheme' URIs. (CVE-2011-3879)

  - Unspecified special characters may be used as     delimiters in HTTP headers. (CVE-2011-3880)

  - Several cross-origin policy violation issues exist.
    (CVE-2011-3881)

  - Several use-after-free errors exist related to media     buffer handling, counter handling, stale styles,     plugins and editing, and video source handling.
    (CVE-2011-3882, CVE-2011-3883, CVE-2011-3885,     CVE-2011-3888, CVE-2011-3890)

  - Timing issues exist related to DOM traversal.
    (CVE-2011-3884)

  - An out-of-bounds write error exists in the V8     JavaScript engine. (CVE-2011-3886)

  - Cookie theft is possible via JavaScript URIs.
    (CVE-2011-3887)

  - A heap overflow issue exists related to Web Audio.
    (CVE-2011-3889)

  - Functions internal to the V8 JavaScript engine are     exposed. (CVE-2011-3891)

ID	Name	Product	Family	Published	Updated	Severity
56686	GLSA-201111-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56650	Google Chrome < 15.0.874.102 多個弱點	Nessus	Windows	10/26/2011	5/19/2026	high
56650	Google Chrome < 15.0.874.102 多种漏洞	Nessus	Windows	10/26/2011	5/19/2026	high
56686	GLSA-201111-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56650	15.0.874.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	10/26/2011	5/19/2026	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical
56686	GLSA-201111-01 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/2/2011	1/6/2021	high
56650	Google Chrome < 15.0.874.102 Multiple Vulnerabilities	Nessus	Windows	10/26/2011	5/19/2026	high
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	12/8/2010	1/6/2021	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

high

high

critical