Google Chrome < 23.0.1271.64 多個弱點

high Nessus Plugin ID 62861

Synopsis

遠端主機含有受到多個弱點影響的網頁瀏覽器。

描述

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.64 舊。因此,受到下列弱點的影響:

- 存在數個與 SVG 篩選器處理、視訊配置、延伸索引標籤處理和外掛程式預留位置處理相關的釋放後使用錯誤。(CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126)

- 存在一個與在 'img' 內容中載入不當 SVG 子資源相關的錯誤。
(CVE-2012-5117)

- 存在一個與 'Pepper' 緩衝區處理相關的爭用情形。(CVE-2012-5119)

- 存在一個與輸入處理相關的不當轉換錯誤。
(CVE-2012-5122)

-存在數個與 Skia 相關的超出邊界讀取。
(CVE-2012-5123)

- 存在一個與紋理處理相關的記憶體損毀錯誤。(CVE-2012-5124)

- 存在一個與 'WebP' 處理相關的整數溢位錯誤。此錯誤可導致超出邊界讀取。
(CVE-2012-5127)

- 存在一個與 'v8' JavaScript 引擎相關的不當寫入錯誤。(CVE-2012-5128)

如果成功惡意利用其中的任何問題,可導致應用程式損毀,或者甚至允許任意程式碼執行,端視使用者權限而定。

解決方案

升級至 Google Chrome 23.0.1271.64 或更新版本。

另請參閱

http://www.nessus.org/u?a3dbf13e

Plugin 詳細資訊

嚴重性: High

ID: 62861

檔案名稱: google_chrome_23_0_1271_64.nasl

版本: 1.10

類型: local

代理程式: windows

系列: Windows

已發布: 2012/11/8

已更新: 2022/4/11

組態: 啟用徹底檢查

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2012-5128

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: SMB/Google_Chrome/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/11/6

弱點發布日期: 2012/11/6

參考資訊

CVE: CVE-2012-5116, CVE-2012-5117, CVE-2012-5119, CVE-2012-5121, CVE-2012-5122, CVE-2012-5123, CVE-2012-5124, CVE-2012-5125, CVE-2012-5126, CVE-2012-5127, CVE-2012-5128

BID: 56413