Google Chrome < 15.0.874.120 多個弱點

high Nessus Plugin ID 56779

Synopsis

遠端主機含有受到多個弱點影響的網頁瀏覽器。

描述

遠端主機上安裝的 Google Chrome 版本比 15.0.874.120 舊。因此可能受到以下弱點影響:

- Theora 解碼器中存在一個重複釋放錯誤。
(CVE-2011-3892)

- MVK 與 Vorbis 媒體處置程式中存在超出邊界讀取錯誤。(CVE-2011-3893)

- VP8 解碼中存在一個記憶體損毀錯誤。
(CVE-2011-3894)

- Vorbis 解碼器中存在一個堆積溢位錯誤。
(CVE-2011-3895)

- 著色器變數對應功能中存在緩衝區溢位錯誤。(CVE-2011-3896)

- 存在與不明編輯相關的釋放後使用錯誤。(CVE-2011-3897)

- 在 JRE7 中,允許在沒有適當權限的情況下執行 applet。(CVE-2011-3898)

解決方案

升級至 Google Chrome 15.0.874.120 或更新版本。

另請參閱

http://www.zerodayinitiative.com/advisories/ZDI-12-147/

http://seclists.org/fulldisclosure/2012/Aug/267

http://www.nessus.org/u?ec8450ba

Plugin 詳細資訊

嚴重性: High

ID: 56779

檔案名稱: google_chrome_15_0_874_120.nasl

版本: 1.13

類型: local

代理程式: windows

系列: Windows

已發布: 2011/11/11

已更新: 2022/4/11

組態: 啟用徹底檢查

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.8

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: SMB/Google_Chrome/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/11/10

弱點發布日期: 2011/11/10

參考資訊

CVE: CVE-2011-3892, CVE-2011-3893, CVE-2011-3894, CVE-2011-3895, CVE-2011-3896, CVE-2011-3897, CVE-2011-3898

BID: 50642