Google Chrome < 17.0.963.56 多個弱點
high Nessus Plugin ID 57974
語系：
概要
遠端主機含有受到多個弱點影響的網頁瀏覽器。說明
遠端主機上安裝的 Google Chrome 版本比 17.0.963.56 舊。因此，受到下列弱點影響：- 存在與 PDF 轉碼器和 libpng 相關的整數溢位錯誤。(CVE-2011-3015、CVE-2011-3026)
- 存在一個與「計數器節點」相關的釋放後使用錯誤。(CVE-2011-3016)
- 存在與資料庫處理、子框架載入和拖放功能相關的釋放後使用錯誤。(CVE-2011-3017、CVE-2011-3021、CVE-2011-3023)
- 存在與路徑轉譯和「MKV」處理相關的堆積溢位錯誤。(CVE-2011-3018、CVE-2011-3019)
- 存在與原生用戶端驗證器和搭配轉譯指令碼使用 HTTP 相關的不明錯誤。
(CVE-2011-3020、CVE-2011-3022)
- 空 x509 憑證可造成瀏覽器損毀。
(CVE-2011-3024)
- 存在一個與 h.264 剖析相關的超出邊界讀取錯誤。(CVE-2011-3025)
- 存在一個與欄處理相關的不當變數轉換錯誤。
(CVE-2011-3027)
解決方案
升級至 Google Chrome 17.0.963.56 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 57974
檔案名稱: google_chrome_17_0_963_56.nasl
版本: 1.10
類型: local
代理程式: windows
系列: Windows
已發布: 2012/2/16
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:google:chrome
必要的 KB 項目: SMB/Google_Chrome/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/2/15
弱點發布日期: 2012/2/15
參考資訊
CVE: CVE-2011-3015, CVE-2011-3016, CVE-2011-3017, CVE-2011-3018, CVE-2011-3019, CVE-2011-3020, CVE-2011-3021, CVE-2011-3022, CVE-2011-3023, CVE-2011-3024, CVE-2011-3025, CVE-2011-3026, CVE-2011-3027