Google Chrome < 23.0.1271.64 多個弱點
high Nessus Plugin ID 62861
語系：
概要
遠端主機含有受到多個弱點影響的網頁瀏覽器。說明
遠端主機上安裝的 Google Chrome 版本比 23.0.1271.64 舊。因此，受到下列弱點的影響：- 存在數個與 SVG 篩選器處理、視訊配置、延伸索引標籤處理和外掛程式預留位置處理相關的釋放後使用錯誤。(CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126)
- 存在一個與在 'img' 內容中載入不當 SVG 子資源相關的錯誤。
(CVE-2012-5117)
- 存在一個與 'Pepper' 緩衝區處理相關的爭用情形。(CVE-2012-5119)
- 存在一個與輸入處理相關的不當轉換錯誤。
(CVE-2012-5122)
-存在數個與 Skia 相關的超出邊界讀取。
(CVE-2012-5123)
- 存在一個與紋理處理相關的記憶體損毀錯誤。(CVE-2012-5124)
- 存在一個與 'WebP' 處理相關的整數溢位錯誤。此錯誤可導致超出邊界讀取。
(CVE-2012-5127)
- 存在一個與 'v8' JavaScript 引擎相關的不當寫入錯誤。(CVE-2012-5128)
如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。
解決方案
升級至 Google Chrome 23.0.1271.64 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 62861
檔案名稱: google_chrome_23_0_1271_64.nasl
版本: 1.10
類型: local
代理程式: windows
系列: Windows
已發布: 2012/11/8
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2012-5128
弱點資訊
CPE: cpe:/a:google:chrome
必要的 KB 項目: SMB/Google_Chrome/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/11/6
弱點發布日期: 2012/11/6
參考資訊
CVE: CVE-2012-5116, CVE-2012-5117, CVE-2012-5119, CVE-2012-5121, CVE-2012-5122, CVE-2012-5123, CVE-2012-5124, CVE-2012-5125, CVE-2012-5126, CVE-2012-5127, CVE-2012-5128
BID: 56413