WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

Google Chrome 版本報告：

[105867] 高 CVE-2011-3031：v8 元素包裝函式中的釋放後使用。
報告者：Chamal de Silva。

[108037] 高 CVE-2011-3032：處理 SVG 值時發生的釋放後使用。
報告者：Arthur Gerkis。

[108406] [115471] 高 CVE-2011-3033：Skia 繪圖程式庫中的緩衝區溢位。報告者： OUSPG 的 Aki Helin。

[111748] 高 CVE-2011-3034：處理 SVG 文件時發生的釋放後使用。
報告者：Arthur Gerkis。

[112212] 高 CVE-2011-3035：處理 SVG 使用時發生的釋放後使用。
報告者：Arthur Gerkis。

[113258] 高 CVE-2011-3036：處理行方塊時發生的錯誤轉換。報告者： miaubiz。

[113439] [114924] [115028] 高 CVE-2011-3037：進行匿名區塊分割時發生的錯誤轉換。報告者： miaubiz。

[113497] 高 CVE-2011-3038：處理多欄時發生的釋放後使用。
報告者： miaubiz。

[113707] 高 CVE-2011-3039：處理配額時發生的釋放後使用。報告者： miaubiz。

[114054] 高 CVE-2011-3040：處理文字時發生的超出邊界讀取。
報告者： miaubiz。

[114068] 高 CVE-2011-3041：處理類別屬性時發生的釋放後使用。報告者： miaubiz。

[114219] 高 CVE-2011-3042：處理表格區段時出現釋放後使用錯誤。
報告者： miaubiz。

[115681] 高 CVE-2011-3043：具有浮點之 flexbox 中的釋放後使用。
報告者： miaubiz。

[116093] 高 CVE-2011-3044：SVG 動畫元素的釋放後使用。報告者：Arthur Gerkis。

遠端主機上安裝的 Google Chrome 版本比 17.0.963.65 舊。因此，受到下列弱點影響：

- 存在多個與「v8 元素包裝函式」、SVG 值處理、SVG 文件處理、SVG 使用處理、多欄處理、引號處理、類別屬性處理、表格區段處理、具有浮點數的 flexbox 及 SVG 動畫元素相關的釋放後使用錯誤。(CVE-2011-3031、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3038、CVE-2011-3039、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044)

- 'Skia' 繪圖程式庫中存在一個錯誤，可允許緩衝區溢位。(CVE-2011-3033)

- 存在數個與行方塊處理及匿名區塊分割相關的轉換錯誤。(CVE-2011-3036、CVE-2011-3037)

- 存在一個與文字處理相關的超出邊界讀取錯誤。(CVE-2011-3040)

行動裝置執行的 iOS 版本比 6.0 舊。6.0 版包含下列弱點的多個安全性相關修正：

  - 存在數種與「TIFF」、「PNG」和「JPEG」影像及「ImageIO」的處理方式有關的記憶體錯誤，可允許任意程式碼執行。(CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726)

  - 存在數個與「CoreGraphics」和「FreeType」相關的問題 (CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144)

  - 存在數種與 libxml 相關的問題，可導致應用程式損毀或任意程式碼執行。
    (CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919)

  - 存在一個與「locale ID」和「International Components for Unicode」(ICU) 相關的堆疊型緩衝區溢位。
    (CVE-2011-4599)

  - 存在一個與「Sorenson」編碼影片檔案和「CoreMedia」相關的未初始化記憶體存取問題。
    (CVE-2012-3722)

  - 存在一個與「CFNetwork」相關的 URL 處理問題，其可洩漏敏感資訊。(CVE-2012-3724)

  - 連線至未加密的 WiFi 網路時，「DNAv4」通訊協定會洩漏敏感資訊。
    (CVE-2012-3725)

  - 存在一個與「IPSec」和「racoon」設定檔相關的緩衝區溢位錯誤。(CVE-2012-3727)

  - 存在一個與核心和封包篩選 ioctl 相關的無效指標解除參照錯誤。(CVE-2012-3728)

  - 存在一個與核心和 Berkeley Packet Filter 解譯器相關的未初始化記憶體存取錯誤。
    (CVE-2012-3729)

  - 存在數個與「Mail」和處理附件及「S/MIME」簽署訊息相關的問題
    (CVE-2012-3730、CVE-2012-3731、CVE-2012-3732)

  - 存在與「Messages」、「Office Viewer」、系統記錄和「UIKit」相關的資訊洩漏問題。
    (CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746)

  - 存在與「OpenGL」相關的記憶體損毀錯誤。
    (CVE-2011-3457)

  - 存在數種與「Passcode Lock」相關的錯誤。
    (CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740)

  -「Restrictions」中存在一個錯誤，可允許未經授權的購買。(CVE-2012-3741)

  -「Safari」中存在與誤導 URL 字元和密碼自動完成相關的錯誤。
    (CVE-2012-3742、CVE-2012-0680)

  - 存在一個與「Telephony」和 SMS 處理相關的緩衝區溢位錯誤。(CVE-2012-3745)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。 (CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747)

chromium 中的變更：

- 19.0.1066 的更新

- 修正 Chrome 安裝/更新重設 Google 搜尋偏好設定 (問題：105390)

- 使用 swiftshader 時不觸發加速複合 3D CSS (問題：116401)

- 修正一個 GPU 損毀 (問題：116096)

- 返回按鈕經常懸置的更多修正 (問題：
93427)

- Bastion 現可正常運作 (問題：116285)

- 已修正內含加速畫布的 Composited 層排序不規律 (問題：102943)

- 已修正內含加速畫布的 Composited 層排序不規律 (問題：102943)

- 修正的 Google Feedback 導致轉譯處理程序使用過多記憶體 (問題：114489)

- 修正部分頁面在升級後轉譯為空白的問題 (問題：109888)

- 修正貼入文字至單行文字欄位時，不應保留常值新行的問題 (問題：106551)

- 安全性修正：

- 重大 CVE-2011-3047：錯誤的外掛程式負載和 GPU 處理程序記憶體損毀

- 重大 CVE-2011-3046：UXSS 和歷程記錄導覽不良。

- 19.0.1060 的更新

- 修正 NTP 登入狀態遺失的問題 (問題：112676)

- 修正 gmail 偶爾似乎會自行重繪 (全白) 的問題 (問題：111263)

- 聚焦 JavaScript 對話方塊上的「確定」按鈕 (問題：111015)

- 修正經常懸置的返回按鈕 (問題：93427)

- 增加緩衝區大小，修正靜音播放速度 (問題：108239)

- 修正行高度轉譯為非零高度的空白 span 問題 (問題：109811)

- 將 Certum Trusted Network CA 標記為延伸驗證 (EV) 憑證的簽發者。

- 修正從 Firefox 10+ 匯入書籤、歷程記錄等項目的問題。

- 修正問題 - 114001、110785、114168、114598、111663、113636、112676

- 修正數個損毀 (問題：111376、108688、114391)

- 修正「匯入書籤和設定」下拉式清單中的 Firefox 瀏覽器 (問題：114476)

- 同步：工作階段未與先前存在的索引標籤相關聯 (問題：113319)

- 修正所有「延伸模組」於「NTP Apps」頁面下建立項目的問題 (問題：113672)

- 安全性修正 (bnc#750407)：

- 高 CVE-2011-3031：v8 元素包裝函式中的釋放後使用

- 高 CVE-2011-3032：處理 SVG 值時發生的釋放後使用。

- 高 CVE-2011-3033：Skia 繪圖程式庫中的緩衝區溢位。

- 高 CVE-2011-3034：處理 SVG 文件時發生的釋放後使用。

- 高 CVE-2011-3035：處理 SVG 使用時發生的釋放後使用。

- 高 CVE-2011-3036：處理行方塊時發生的錯誤轉換。

- 高 CVE-2011-3037：進行匿名區塊分割時發生的錯誤轉換。

- 高 CVE-2011-3038：處理多欄時發生的釋放後使用。

- 高 CVE-2011-3039：處理引號時發生的釋放後使用。

- 高 CVE-2011-3040：處理文字時發生的超出邊界讀取。

- 高 CVE-2011-3041：處理類別屬性時發生的釋放後使用。

- 高 CVE-2011-3042：處理表格區段時發生的釋放後使用。

- 高 CVE-2011-3043：具有浮點之 flexbox 中的釋放後使用。

- 高 CVE-2011-3044：SVG 動畫元素的釋放後使用。

v8 中的變更：

- 3.9.13.0 的更新

- 新增在 OSR 準備前執行的程式碼類型檢查。(問題 1900、115073)

- 將區域明確傳遞到 x64 和 ARM 上的 zone-allocation。
 (問題 1802)

- 連接埠字串將虛設常式建構至 x64。(問題 849)

- 改善所有平台的效能和穩定性

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0 舊。因此可能受到數個問題影響：

- 存在一個不明的跨網站指令碼問題。
 (CVE-2012-0678)

- 在 'feed://' URL 處理中的一個錯誤可允許本機檔案洩漏給遠端伺服器。
 (CVE-2012-0679)

- 即使在網頁特別禁止的情況下，還是會自動完成密碼輸入元素。(CVE-2012-0680)

- 存在一個跨網站指令碼問題，這是因為不當處理 'attachment' 的 HTTP 'Content-Disposition' 標頭值所致。(CVE-2011-3426)

- WebKit 中存有數個問題。(CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697)

遠端主機受到 GLSA-201203-19 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製的網站，進而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形、通用跨網站指令碼，或在無使用者互動的情況下安裝延伸模組。
 遠端攻擊者也可引誘使用者安裝特製的延伸模組，該延伸模組會干擾瀏覽器所發出的 Web 要求。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.7 舊，因此受到 WebKit 中多個記憶體損毀弱點影響。

遠端主機上的 Apple iTunes 版本比 10.7 版舊。因此，會受到 WebKit 元件中的多個記憶體損毀弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62707	Ubuntu 12.04 LTS：webkit 弱點 (USN-1617-1)	Nessus	Ubuntu Local Security Checks	2012/10/26	2019/9/19	critical
58210	FreeBSD : chromium -- 多個弱點 (99aef698-66ed-11e1-8288-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/6	2021/1/6	high
58206	Google Chrome < 17.0.963.65 多個弱點	Nessus	Windows	2012/3/5	2022/4/11	high
62242	Apple iOS < 6.0 多個弱點	Nessus	Mobile Devices	2012/9/24	2024/9/4	critical
74570	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0374-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
60127	Mac OS X：Apple Safari < 6.0 多個弱點	Nessus	MacOS X Local Security Checks	2012/7/26	2019/12/4	critical
59611	GLSA-201203-19：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
62077	Apple iTunes < 10.7 多個弱點 (經認證的檢查)	Nessus	Windows	2012/9/13	2019/12/4	critical
62078	Apple iTunes < 10.7 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2012/9/13	2019/12/4	critical

偵測

搜尋 Plugin

critical

high

high

critical

critical

critical

critical

critical

critical