The version of Google Chrome installed on the remote host is earlier than 5.0.375.125.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified error in the layout code allows memory     contents to be disclosed. (Issue #42736)

  - An unspecified error exists in the handling of large     canvases. (Issue #43813)

  - A memory corruption error exists in the rendering code.
    (Issue #47866)

  - A memory corruption error exists in the handling of SVG     content. (Issue #48284)

  - An unspecified error exists regarding hostname name     truncation and incorrect eliding. (Issue #48597)

The GNU C Library (aka glibc or libc6) before 2.12.2 and Embedded GLIBC (EGLIBC) allow context-dependent attackers to execute arbitrary code or cause a denial of service (memory consumption) via a long UTF8 string that is used in an fnmatch call, aka a 'stack extension attack,' a related issue to CVE-2010-2898, CVE-2010-1917, and CVE-2007-4782, as originally reported for use of this library by Google Chrome. (CVE-2011-1071)

2.12.2 より前の GNU C ライブラリ（別名 glibc または libc6）と Embedded GLIBC（EGLIBC）により、コンテキスト依存の攻撃者が、fnmatch 呼び出しで使用される長い UTF8 文字列で、任意のコードを実行したり、サービス拒否（メモリ消費）を引き起こしたりする可能性があります。これは、「スタック拡張攻撃」とも呼ばれ、CVE-2010-2898、CVE-2010-1917、CVE-2007-4782 に対する問題に関連しています。Google Chrome によりこのライブラリに使用されることがもともと報告されました。（CVE-2011-1071）

リモートホストにインストールされている Google Chrome のバージョンは、 5.0.375.125 以前です。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- レイアウトコードにおける詳細不明なエラーにより、メモリコンテンツが漏洩されます。（問題 #42736）

- 大型キャンバスの処理に、詳細不明なエラーが存在します。（問題 #43813）

- レンダリングのコードに、メモリ破損のエラーが存在します。
 （問題 #47866）

- SVG コンテンツの処理に、メモリ破損のエラーが存在します。（問題 #48284）

- ホスト名切り捨て、および不適切な省略に関する詳細不明なエラーが存在します。（問題 #48597）

GNU C 程式庫 (即 glibc 或 libc6) 2.12.2 之前版本和內嵌 GLIBC (EGLIBC) 允許內容相依的攻擊者透過在 fnmatch 呼叫中使用的 UTF8 長字串，執行任意程式碼或造成拒絕服務 (記憶體消耗)，即「堆疊延伸模組攻擊」，這是與 CVE-2010-2898、CVE-2010-1917 和 CVE-2007-4782 相關的問題，原本由 Google Chrome 報告用於此程式庫。(CVE-2011-1071)

2.12.2 之前的 GNU C 库（又称 glibc 或 libc6）以及 Embedded GLIBC (EGLIBC) 允许上下文有关的攻击者通过 fnmatch 调用中使用的长 UTF8 字符串执行任意代码或造成拒绝服务（内存消耗），又称“堆栈扩展攻击”，此问题与 CVE-2010-2898、CVE-2010-1917 和 CVE-2007-4782 有关，最初由使用此库的 Google Chrome 报告。(CVE-2011-1071)

Versions of Google Chrome earlier than 5.0.375.125 are potentially affected by multiple vulnerabilities :

  - It is possible for memory contents to be disclosed in layout code. (Bug 42735)

  - An unspecified issue with large canvases. (Bug 43813)

  - A memory corruption issue in rendering code. (Bug 47866)

  - A memory corruption issue in SVG handling. (Bug 48284)

  - It is possible for hostnames to be truncated. (Bug 48597)

ID	名稱	產品	系列	已發布	已更新	嚴重性
47859	Google Chrome < 5.0.375.125 Multiple Vulnerabilities	Nessus	Windows	2010/7/27	2022/4/11	high
79606	F5 Networks BIG-IP : GNU C Library vulnerability (SOL15885)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	critical
79606	F5 Networks BIG-IP：GNU C ライブラリの脆弱性（SOL15885）	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	critical
47859	Google Chrome < 5.0.375.125 複数の脆弱性	Nessus	Windows	2010/7/27	2022/4/11	high
79606	F5 Networks BIG-IP：GNU C 程式庫弱點 (SOL15885)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	critical
79606	F5 Networks BIG-IP：GNU C 库漏洞 (SOL15885)	Nessus	F5 Networks Local Security Checks	2014/11/28	2021/3/10	critical
800906	Google Chrome < 5.0.375.125 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/7/27		high

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

high