Several vulnerabilities were discovered in the Chromium browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2011-1292     Use-after-free vulnerability in the frame-loader     implementation in Google Chrome allows remote attackers     to cause a denial of service or possibly have     unspecified other impact via unknown vectors.

  - CVE-2011-1293     Use-after-free vulnerability in the HTMLCollection     implementation in Google Chrome allows remote attackers     to cause a denial of service or possibly have     unspecified other impact via unknown vectors.

  - CVE-2011-1440     Use-after-free vulnerability in Google Chrome allows     remote attackers to cause a denial of service or     possibly have unspecified other impact via vectors     related to the Ruby element and Cascading Style Sheets     (CSS) token sequences.

  - CVE-2011-1444     Race condition in the sandbox launcher implementation in     Google Chrome on Linux allows remote attackers to cause     a denial of service or possibly have unspecified other     impact via unknown vectors.

  - CVE-2011-1797     Google Chrome does not properly render tables, which     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via unknown     vectors that lead to a 'stale pointer'.

  - CVE-2011-1799     Google Chrome does not properly perform casts of     variables during interaction with the WebKit engine,     which allows remote attackers to cause a denial of     service or possibly have unspecified other impact via     unknown vectors.

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-1292 Google Chrome の frame-loader 実装 の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。

  - CVE-2011-1293 Google Chrome の HTMLCollection 実装 の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。

  - CVE-2011-1440 Google Chrome の use-after-free の脆弱性により、Ruby 要素および Cascading Style Sheet（CSS）のトークンシーケンスに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、おそらくは詳細不明なその他の影響を与える可能性があります。

  - CVE-2011-1444 Linux 上の Google Chrome のサンドボックスランチャー実装の競合状態により、リモートの攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して詳細不明なその他の影響を及ぼす可能性があります。

  - CVE-2011-1797 Google Chrome はテーブルを適切にレンダリングしません。このため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。

  - CVE-2011-1799 Google Chrome が、WebKit エンジンとのやり取りの中で変数のキャストを適切に実行しないために、リモートの攻撃者が未知のベクトルを介して、サービス拒否を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります。

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1292 Google Chrome 的框架載入器實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

CVE-2011-1293 Google Chrome 的 HTMLCollection 實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1440 Google Chrome 中有一個釋放後使用弱點，允許遠端攻擊者透過與 Ruby 元素和階層式樣式表 (CSS) token 序列相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1444 Linux 上 Google Chrome 的沙箱啟動器實作中有一個爭用情形，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1797 Google Chrome 未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1799 Google Chrome 在與 WebKit 引擎互動期間，未正確執行變數轉換，其允許遠端攻擊者透過未知向量，造成拒絕服務或可能帶來其他不明影響。

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1292 Google Chrome 的框架加载程序实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

CVE-2011-1293 Google Chrome 的 HTMLCollection 实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1440 Google Chrome 中有一个释放后使用漏洞，允许远程攻击者通过与 Ruby 元素和层叠样式表 (CSS) token 序列相关的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1444 Linux 上 Google Chrome 的沙盒启动器实现中有一个争用条件，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1797 Google Chrome 未正确渲染表，这允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1799 Google Chrome 在与 WebKit 引擎互动期间，未正确执行变量转换，这允许远程攻击者通过未知矢量，造成拒绝服务或可能带来其他不明影响。

Versions of Google Chrome earlier than 11.0.696.57 are potentially affected by multiple vulnerabilities :

  - A stale pointer exists in floating point handling. (61502)

  - It may be possible to bypass the pop-up blocker via plug-ins. (70538)

  - A linked-list race issue exists in database handling.  Note that this issue only affects Chrome on Linux and Mac OS. (70589)

  - There is a lack of thread safety in MIME handling. (71586)

  - A bad extension with 'tabs' permission can capture local files. (72523)

  - It is possible to crash the browser due to bad interaction with X.  Note that this issue only affects Chrome on Linux. (72910)- Multiple integer overflows exist in float rendering. (73526)

  - A same origin policy violation exists with blobs. (74653)

  - A use-after-free error exists with ruby tags and CSS. (75186)

  - A bad cast exists with floating select lists. (75347)

  - Corrupt node trees exists with mutation events. (75801)

  - Multiple stale pointers exist in layering code. (76001)

  - A race condition exists in the sandbox launcher. (76542)

  - An out-of-bounds read exists in SVG. (76646)

  - It is possible to spoof the URL bar with navigation errors and interrupted loads. (76666, 77507, 78031)

  - A stale pointer exists in drop-down list handling. (76966)

  - A stale pointer exists in height calculations. (77130)

  - A use-after-free error exists in WebSockets. (77346)

  - Multiple dangling pointers exist in file dialogs. (77349)

  - Multiple dangling pointers exist in DOM id map. (77463)

  - It is possible to spoof the URL bar with redirect and manual reload. (77786)

  - A use-after-free issue exists in DOM id handling. (79199)

  - An out-of-bounds read exists when handling multipart-encoded PDFs. (79361)

  - Multiple stale pointers exist with PDF forms. (79364)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55033	Debian DSA-2245-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
55033	Debian DSA-2245-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
55033	Debian DSA-2245-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
55033	Debian DSA-2245-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
800937	Google Chrome < 11.0.696.57 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/4/14		high

偵測

搜尋 Plugin

high

critical

critical

high

high

high

high