The version of Google Chrome installed on the remote host is earlier than 22.0.1229.79 and is, therefore, affected by the following vulnerabilities :

  - Out-of-bounds write errors exist related to Skia and     the PDF viewer. (CVE-2012-2874, CVE-2012-2883,     CVE-2012-2895)

  - Various, unspecified errors exist related to the PDF     viewer. (CVE-2012-2875)

  - A buffer overflow error exists related to 'SSE2'     optimizations. (CVE-2012-2876)

  - An unspecified error exists related to extensions and     modal dialogs that can allow application crashes.
    (CVE-2012-2877)

  - Use-after-free errors exist related to plugin handling,     'onclick' handling, 'SVG' text references and the PDF     viewer. (CVE-2012-2878, CVE-2012-2887, CVE-2012-2888,     CVE-2012-2890)

  - An error exists related to 'DOM' topology corruption.
    (CVE-2012-2879)

  - Race conditions exist in the plugin paint buffer.
    (CVE-2012-2880)

  - 'DOM' tree corruption can occur with plugins.
    (CVE-2012-2881)

  - A pointer error exists related to 'OGG' container     handling. (CVE-2012-2882)

  - An out-of-bounds read error exists related to Skia.
    (CVE-2012-2884)

  - The possibility of a double-free error exists related to     application exit. (CVE-2012-2885)

  - Universal cross-site scripting issues exist related     to the v8 JavaScript engine bindings and frame     handling. (CVE-2012-2886, CVE-2012-2889)

  - Address information can be leaked via inter process     communication (IPC). (CVE-2012-2891)

  - A bypass error exists related to pop-up block.
    (CVE-2012-2892)

  - A double-free error exists related to 'XSL' transforms.
    (CVE-2012-2893)

  - An error exists related to graphics context handling.
    (CVE-2012-2894)

  - An unspecified memory corruption issue exists in the     Windows 7 kernel, as used by Google Chrome.
    (CVE-2012-2897)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

The remote Windows host is affected by the following remote code execution vulnerabilities:

  - Two use-after-free vulnerabilities exist within Windows     kernel-mode drivers. (CVE-2012-2530, CVE-2012-2553)

  - A TrueType Font Parsing vulnerability exists due to the     way TrueType font files are handled. (CVE-2012-2897)

リモートホストにインストールしたGoogle Chromeのバージョンは、 22.0.1229.79より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Out-of-bounds write errors exist related to Skia and the PDF viewer. (CVE-2012-2874, CVE-2012-2883, CVE-2012-2895)

  - Various, unspecified errors exist related to the PDF viewer. (CVE-2012-2875)

  - A buffer overflow error exists related to 'SSE2' optimizations. (CVE-2012-2876)

  - 拡張とモーダルダイアログに関して特定されないエラーが存在し、アプリケーションクラッシュが引き起こされる可能性があります。
    (CVE-2012-2877)

  - Use-after-free errors exist related to plugin handling, 'onclick' handling, 'SVG' text references and the PDF viewer. (CVE-2012-2878, CVE-2012-2887, CVE-2012-2888, CVE-2012-2890)

  -「DOM」トポロジー破損に関連するエラーが存在します。
    (CVE-2012-2879)

  - プラグインペイントバッファに競合状態が存在します。
    (CVE-2012-2880)

  -「DOM」ツリー破損がプラグインで発生する可能性があります。
    (CVE-2012-2881)

  - A pointer error exists related to 'OGG' container handling. (CVE-2012-2882)

  - Skia に関連する領域外読み取りエラーが存在します。
    (CVE-2012-2884)

  - The possibility of a double-free error exists related to application exit. (CVE-2012-2885)

  - Universal cross-site scripting issues exist related to the v8 JavaScript engine bindings and frame handling. (CVE-2012-2886, CVE-2012-2889)

  - Address information can be leaked via inter process communication (IPC). (CVE-2012-2891)

  - ポップアップブロックに関連するバイパスエラーが存在します。
    (CVE-2012-2892)

  -「XSL」変換に関連する二重解放のエラーが存在します。
    (CVE-2012-2893)

  - グラフィックスコンテキスト処理に関連するエラーが存在します。
    (CVE-2012-2894)

  - 詳細不明なメモリ破損の問題が、Google Chrome で使用される場合のように Windows 7 カーネルに存在します。
    (CVE-2012-2897)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

远程 Windows 主机受到以下远程代码执行漏洞的影响：

- Windows 内核模式驱动程序中存在两个释放后使用漏洞。（CVE-2012-2530、CVE-2012-2553）

- 存在一个 TrueType 字体解析漏洞，这是因处理 TrueType 字体文件的方式所致。(CVE-2012-2897)

远程主机上安装的 Google Chrome 版本低于 22.0.1229.79，因此受到以下漏洞的影响：

- 存在与 Skia 和 PDF 查看器相关的越界写入错误。（CVE-2012-2874、CVE-2012-2883、CVE-2012-2895）

- 存在多个与 PDF 查看器相关的不明错误。(CVE-2012-2875)

- 存在一个与“SSE2”优化相关的缓冲区溢出错误。(CVE-2012-2876)

- 存在与扩展和模式对话框相关的不明错误，可导致应用程序崩溃。
 (CVE-2012-2877)

- 存在与插件处理、“onclick”处理、“SVG”文本引用和 PDF 查看器相关的释放后使用错误。（CVE-2012-2878、CVE-2012-2887、CVE-2012-2888、CVE-2012-2890）

- 存在一个与“DOM”拓扑结构损坏相关的错误。
 (CVE-2012-2879)

- 插件画图缓冲区中存在争用条件。
 (CVE-2012-2880)

- 插件可发生“DOM”树损坏。
 (CVE-2012-2881)

- 存在一个与“OGG”容器处理相关的指针错误。(CVE-2012-2882)

- 存在一个与 Skia 相关的越界读取错误。
 (CVE-2012-2884)

- 存在与应用程序退出相关的双重释放错误的可能性。(CVE-2012-2885)

- 存在与 v8 JavaScript 引擎绑定和帧处理相关的通用跨站脚本问题。（CVE-2012-2886、CVE-2012-2889）

- 可通过进程间通信 (IPC) 泄漏地址信息。(CVE-2012-2891)

- 存在一个与弹出窗口拦截相关的绕过错误。
 (CVE-2012-2892)

- 存在一个与“XSL”转换相关的双重释放错误。
 (CVE-2012-2893)

- 存在一个与图形上下文处理相关的错误。
 (CVE-2012-2894)

- Google Chrome 使用的 Windows 7 内核中存在不明内存损坏问题。
 (CVE-2012-2897)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

遠端 Windows 主機受下列遠端程式碼執行弱點影響：

- Windows 核心模式驅動程式中存有兩個釋放後使用弱點。(CVE-2012-2530、CVE-2012-2553)

- 存在一個 TrueType 字型剖析弱點，這是因為 TrueType 字型檔案處理的方式所致。(CVE-2012-2897)

遠端主機上安裝的 Google Chrome 版本比 22.0.1229.79 舊。因此，受到下列弱點的影響：

- 存在多個與 Skia 和 PDF 檢視器相關的超出邊界寫入錯誤。(CVE-2012-2874、CVE-2012-2883、CVE-2012-2895)

- 存在多種與 PDF 檢視器相關的不明錯誤。(CVE-2012-2875)

- 存在一個與「SSE2」最佳化相關的緩衝區溢位錯誤。(CVE-2012-2876)

- 存在一個與延伸模組和強制回應對話方塊相關的不明錯誤，可造成應用程式損毀。
 (CVE-2012-2877)

- 存在多個與外掛程式處理、「onclick」處理、「SVG」文字參照和 PDF 檢視器相關的釋放後使用錯誤。(CVE-2012-2878、CVE-2012-2887、CVE-2012-2888、CVE-2012-2890)

- 存在一個與「DOM」拓撲損毀相關的錯誤。
 (CVE-2012-2879)

- 外掛程式繪製緩衝區中存在數個爭用情形。
 (CVE-2012-2880)

- 外掛程式可發生「DOM」樹狀結構損毀。
 (CVE-2012-2881)

- 存在一個與「OGG」容器處理相關的指標錯誤。(CVE-2012-2882)

- 存在一個與 Skia 相關的超出邊界讀取錯誤。
 (CVE-2012-2884)

- 存在一個與應用程式結束相關的潛在重複釋放錯誤。(CVE-2012-2885)

- 存在數個與 v8 JavaScript 引擎繫結和框架處理相關的通用跨網站指令碼問題。(CVE-2012-2886、CVE-2012-2889)

- 透過處理程序間通訊 (IPC) 可造成位址資訊洩漏。(CVE-2012-2891)

- 存在一個與快顯封鎖相關的繞過錯誤。
 (CVE-2012-2892)

- 存在一個與「XSL」傳輸相關的重複釋放錯誤。
 (CVE-2012-2893)

- 存在一個與圖形內容處理相關的錯誤。
 (CVE-2012-2894)

- Google Chrome 所用的 Windows 7 核心中存在一個不明記憶體損毀問題。
 (CVE-2012-2897)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

リモート Windows ホストは、次のリモートコードの実行脆弱性の影響を受けます：

- Windows のカーネルモードドライバー内に 2 つの use-after-free 脆弱性が存在しています。（CVE-2012-2530、CVE-2012-2553）

- TrueType フォントファイルが処理される方法で、TrueType フォント解析の脆弱性が存在します。（CVE-2012-2897）

ID	Name	Product	Family	Published	Updated	Severity
62313	Google Chrome < 22.0.1229.79 Multiple Vulnerabilities	Nessus	Windows	9/26/2012	4/11/2022	critical
62907	MS12-075: Vulnerability in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2761226)	Nessus	Windows : Microsoft Bulletins	11/14/2012	12/4/2019	critical
62313	22.0.1229.79 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/26/2012	4/11/2022	critical
62907	MS12-075：Windows 内核模式驱动程序中的漏洞可允许远程代码执行 (2761226)	Nessus	Windows : Microsoft Bulletins	11/14/2012	12/4/2019	critical
62313	Google Chrome < 22.0.1229.79 多种漏洞	Nessus	Windows	9/26/2012	4/11/2022	critical
62907	MS12-075：Windows 核心模式驅動程式中的弱點可能導致遠端程式碼執行 (2761226)	Nessus	Windows : Microsoft Bulletins	11/14/2012	12/4/2019	critical
62313	Google Chrome < 22.0.1229.79 多個弱點	Nessus	Windows	9/26/2012	4/11/2022	critical
62907	MS12-075：Windows カーネルモードドライバーのリモートコード実行可能な脆弱性（2761226）	Nessus	Windows : Microsoft Bulletins	11/14/2012	12/4/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical