Several vulnerabilities were discovered in the Chromium browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2011-1108     Google Chrome before 9.0.597.107 does not properly     implement JavaScript dialogs, which allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     crafted HTML document.

  - CVE-2011-1109     Google Chrome before 9.0.597.107 does not properly     process nodes in Cascading Style Sheets (CSS)     stylesheets, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale     pointer'.

  - CVE-2011-1113     Google Chrome before 9.0.597.107 on 64-bit Linux     platforms does not properly perform pickle     deserialization, which allows remote attackers to cause     a denial of service (out-of-bounds read) via unspecified     vectors.

  - CVE-2011-1114     Google Chrome before 9.0.597.107 does not properly     handle tables, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale node'.

  - CVE-2011-1115     Google Chrome before 9.0.597.107 does not properly     render tables, which allows remote attackers to cause a     denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale     pointer'.

  - CVE-2011-1121     Integer overflow in Google Chrome before 9.0.597.107     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via vectors     involving a TEXTAREA element.

  - CVE-2011-1122     The WebGL implementation in Google Chrome before     9.0.597.107 allows remote attackers to cause a denial of     service (out-of-bounds read) via unspecified vectors,     aka Issue 71960.

  - In addition, this upload fixes the following issues     (they don't have a CVE id yet) :

    - Out-of-bounds read in text searching. [69640]
    - Memory corruption in SVG fonts. [72134]

    - Memory corruption with counter nodes. [69628]

    - Stale node in box layout. [70027]

    - Cross-origin error message leak with workers. [70336]

    - Stale pointer in table painting. [72028]

    - Stale pointer with SVG cursors. [73746]

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1108 9.0.597.107 之前的 Google Chrome 版本未正确实现 JavaScript 对话框，其允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务 (应用程序崩溃) 或可能带来其他不明影响。

- CVE-2011-1109 9.0.597.107 之前的 Google Chrome 版本未正确处理层叠样式表 (CSS) 中的节点，其允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1113 在 64 位 Linux 平台上，9.0.597.107 之前的 Google Chrome 版本未正确执行 pickle 反序列化，其允许远程攻击者通过不明矢量造成拒绝服务 (越界读取)。

- CVE-2011-1114 9.0.597.107 之前的 Google Chrome 版本未正确处理表格，其允许远程攻击者通过导致“过时节点”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1115 9.0.597.107 之前的 Google Chrome 版本未正确呈现表格，其允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1121 9.0.597.107 之前的 Google Chrome 版本有整数溢出，允许远程攻击者通过涉及 TEXTAREA 元素的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1122 在 9.0.597.107 之前的 Google Chrome 版本中，WebGL 实现允许远程攻击者通过不明矢量造成拒绝服务 (越界读取)，即问题 71960。

- 另外，此上传也修复了下列问题 (其尚未拥有 CVE id)：

- 文本搜索中的越界读取。[69640]
 - SVG 字体中的内存损坏。[72134]

- 计数器节点的内存损坏问题。[69628]

- 方框版式中的过时节点。[70027]

- 工作线程的跨源错误消息泄漏。[70336]

- 表格绘制中的过时指针。[72028]

- SVG 光标的过时指针。[73746]

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1108 9.0.597.107 之前的 Google Chrome 版本未正確實作 JavaScript 對話方塊，其允許遠端攻擊者透過特製的 HTML 文件，造成拒絕服務 (應用程式損毀) 或可能帶來其他不明影響。

- CVE-2011-1109 9.0.597.107 之前的 Google Chrome 版本未正確處理階層式樣式表 (CSS) 中的節點，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1113 在 64 位元 Linux 平台上，9.0.597.107 之前的 Google Chrome 版本未正確執行 pickle 還原序列化，其允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。

- CVE-2011-1114 9.0.597.107 之前的 Google Chrome 版本未正確處理表格，其允許遠端攻擊者透過導致「過時節點」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1115 9.0.597.107 之前的 Google Chrome 版本未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1121 9.0.597.107 之前的 Google Chrome 版本有一個整數溢位問題，允許遠端攻擊者透過涉及 TEXTAREA 元素的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1122 在 9.0.597.107 之前的 Google Chrome 版本中，WebGL 實作允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)，即問題 71960。

- 此外，此上傳項目也可修正下列問題 (其尚未擁有 CVE id)：

- 搜尋文字時發生超出邊界讀取。[69640]
 - SVG 字型中的記憶體損毀。[72134]

- 計數器節點的記憶體損毀問題。[69628]

- 方塊配置中的過時節點。[70027]

- 背景工作有跨來源錯誤訊息洩漏。[70336]

- 表格繪製中的過時指標。[72028]

- SVG 游標有過時指標。[73746]

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-1108 9.0.597.107 より前の Google Chrome は、JavaScript ダイアログを適切に実装しないため、リモートの攻撃者が細工された　HTML ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1109 9.0.597.107 より前の Google Chrome は、Cascading Style Sheets（CSS）スタイルシートのプロセスノードを適切に処理しないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1113 64ビットLinuxプラットフォームの9.0.597.107より前のGoogle Chromeは、pickle逆シリアル化を適切に実行しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

  - CVE-2011-1114 9.0.597.107 より前の Google Chrome は、テーブルを適切に処理しないため、リモートの攻撃者が「古いノード」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1115 9.0.597.107 より前の Google Chrome は、テーブルを適切にレンダーしないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1121 9.0.597.107 より前の Google Chrome の整数オーバーフローにより、TEXTAREA 要素に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1122 9.0.597.107 より前の Google Chrome の WebGL 実装により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

  - さらに、このアップロードは次の問題を修正します（これらにはまだ　CVE ID がありません）：

    - テキスト検索の領域外読み取り。 [69640]
    - SVGフォントのメモリ破損。 [72134]

    - カウンターノードのメモリ破損。 [69628]

    - ボックスレイアウトの古いノード。 [70027]

    - ワーカーにあるクロスオリジンのエラーメッセージ漏洩。 [70336]

    - テーブルのペインティングにある古いポインター。 [72028]

    - SVG カーソルにある古いポインター。 [73746]

Versions of Google Chrome earlier than 9.0.597.107 are potentially affected by multiple vulnerabilities :

  - An unspecified error exists in the URL bar operations which can allow spoofing attacks. (54262)

  - An unspecified error exists in the processing of JavaScript dialogs. (63732)

  - An unspecified error exists in the processing of CSS nodes which can leave stale pointers in memory. (68263)

  - An unspecified error exists in the processing of key frame rules which can leave stale pointers in memory. (68741)

  - An unspecified error exists in the processing of form controls which can lead to application crashes. (70078)

  - An unspecified error exists in the rendering of SVG animations and other SVG content which can leave stale pointers in memory. (70244, 71296)

  - An unspecified error exists in the processing of tables which can leave stale nodes behind. (71114)

  - An unspecified error exists in the processing of tables which can leave stale pointers in memory. (71115)

  - An unspecified error exists in the processing of XHTML which can leave stale nodes behind. (71386)

  - An unspecified error exists in the processing of textarea elements which can lead to application crashes. (71388)

  - An unspecified error exists in the processing of device orientation which can leave stale pointers in memory. (71595)

  - An unspecified error exists in WebGL which allows out-of-bounds memory accesses. (71717, 71960)

  - An integer overflow exists in the processing of textarea elements which can lead to application crashes. (71855)

  - A use-after-free error exists in the processing of blocked plugins. (72437)

  - An unspecified error exists int he processing of layouts which can leave stale pointers in memory. (73235)

ID	名稱	產品	系列	已發布	已更新	嚴重性
52621	Debian DSA-2189-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	high
52621	Debian DSA-2189-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	high
52621	Debian DSA-2189-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	high
52621	Debian DSA-2189-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	high
800958	Google Chrome < 9.0.597.107 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/3/7		high

偵測

搜尋 Plugin

high

high

high

high

high