Google Chrome < 9.0.597.107 多個弱點
high Nessus Plugin ID 52501
語系：
概要
遠端主機含有受到多個弱點影響的網頁瀏覽器。說明
遠端主機上安裝的 Google Chrome 版本比 9.0.597.107 舊。報告指出這些版本受到多個弱點的影響：- URL 列操作中存有一個不明錯誤，其可允許偽造攻擊。(問題 #54262)
- JavaScript 對話方塊的處理中存有一個不明錯誤。(問題 #63732)
- 處理 CSS 節點的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
(問題 #68263)
- 處理關鍵影格規則的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
(問題 #68741)
- 處理表單控制項的過程中存在一個不明錯誤，其可導致應用程式損毀。
(問題 #70078)
- 轉譯 SVG 動畫及其他 SVG 內容的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。(問題 #70244、#71296)
- 處理表格的過程中存在一個不明錯誤，其可將過時節點留下。(問題 #71114)
- 處理表格的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。(問題 #71115)
- 處理 XHTML 的過程中存在一個不明錯誤，其可將過時節點留下。(問題 #71386)
- 處理 textarea 元素的過程中存在一個不明錯誤，其可導致應用程式損毀。(問題 #71388)
- 處理裝置定向的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
(問題 #71595)
- WebGL 中存在一個不明錯誤，其允許超出邊界記憶體存取。(問題 #71717、#71960)
- 處理 textarea 元素的過程中存在一個整數溢位問題，其可導致應用程式損毀。(問題 #71855)
- 存在一個不明錯誤，其可洩漏內部延伸模組函式。(問題 #72214)
- 處理遭封鎖外掛程式的過程中存在一個釋放後使用錯誤。(問題 #72437)
- 處理配置的過程中存在一個不明錯誤，其可將過時指標留在記憶體中。
(問題 #73235)
解決方案
升級至 Google Chrome 9.0.597.107 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 52501
檔案名稱: google_chrome_9_0_597_107.nasl
版本: 1.16
類型: local
代理程式: windows
系列: Windows
已發布: 2011/3/2
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:google:chrome
必要的 KB 項目: SMB/Google_Chrome/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/2/28
弱點發布日期: 2011/2/28
參考資訊
CVE: CVE-2011-1107, CVE-2011-1108, CVE-2011-1109, CVE-2011-1110, CVE-2011-1111, CVE-2011-1112, CVE-2011-1114, CVE-2011-1115, CVE-2011-1116, CVE-2011-1117, CVE-2011-1118, CVE-2011-1119, CVE-2011-1120, CVE-2011-1121, CVE-2011-1122, CVE-2011-1123, CVE-2011-1124, CVE-2011-1125
SECUNIA: 43519