The remote Solaris system is missing necessary patches to address security updates :

  - The International Components for Unicode (ICU)     functionality in Google Chrome before 13.0.782.107     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via unknown     vectors that trigger an out-of-bounds write.
    (CVE-2011-2791)

  - Stack-based buffer overflow in the _canonicalize     function in common/uloc.c in International Components     for Unicode (ICU) before 49.1 allows remote attackers to     execute arbitrary code via a crafted locale ID that is     not properly handled during variant canonicalization.
    (CVE-2011-4599)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 13.0.782.107 より前の Google Chrome で使用されている International Components for Unicode（ICU）機能性により、領域外書込みを発生させる不明なベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を引きしたりする可能性があります。
 (CVE-2011-2791)

- 49.1 より前の International Components for Unicode (ICU) において、common/uloc.c にある _canonicalize 関数内のスタックベースのバッファオーバーフローにより、リモートの攻撃者はバリアント正規化の際に適切に処理されなかった細工されたロケール ID を通じて任意のコードを実行する可能性があります。
 (CVE-2011-4599)

遠端主機上安裝的 Google Chrome 版本比 13.0.782.107 舊。因此可能受到數個弱點影響：

- 存在一個與延伸模組安裝和確認對話方塊有關的不明錯誤。(問題 #75821)

- 存在一個與錯誤行方塊追蹤及轉譯有關的過時指標問題。(問題 #78841)

- 存在一個與檔案下載提示有關的安全性繞過問題。(問題 #79266)

- 存在一個與 HTTP 基本驗證對話方塊有關的字串處理問題。(問題 #79426)

- 開發人員模式 NPAPI 延伸模組在安裝前，並未一律向使用者顯示提示。(問題 #83273)

- 存在一個與 GL 記錄有關的本機不明路徑洩漏問題。(問題 #83841)

- 未正確清理延伸模組的首頁 URL。
 (問題 #84402)

- 瀏覽器的語音輸入元素不會在所要求期間一律顯示於螢幕上。(問題 #84600)

- 與 GPU 鎖定有關的重新進入問題可造成瀏覽器損毀。(問題 #84805)

- 檢查序列化中存在一個緩衝區溢位問題。(問題 #85559)

- 存在多個與 Pepper 外掛程式、浮動樣式、浮動移除、媒體選取器、Skia、資源快取、HTML 範圍處理、框架載入和顯示方塊轉譯有關的釋放後使用錯誤，其可造成瀏覽器損毀。(問題 #85808、#86502、#87148、#87227、# 87548、#87729、#87925、#88846、#88889)

- 存在一個與 Unicode 內部元件 (ICU) 有關的超出邊界寫入錯誤。(問題 #86900)

- 存在多個與文字反覆項目和 Skia 路徑有關的超出邊界讀取錯誤。(問題 #87298)

- 存在一個跨框架函式洩漏問題。(問題 #87339)

- 未正確強制執行內部配置存取。
 (問題 #87815)

- 用戶端重新導向目標可能洩漏至遠端位置。(問題 #88337)

- Const 查閱可造成 V8 JavaScript 引擎損毀。(問題 #88591)

- 特定含有巢狀函式的 PDF 檔案可造成瀏覽器損毀。(問題 #89142)

- 未正確強制執行同源原則，其可導致跨來源指令碼插入及其他跨來源違規。(問題 #89520、#90222)

远程主机上安装的 Google Chrome 版本低于 13.0.782.107。因此，它可能受到多个漏洞的影响：

- 存在一个与扩展安装和确认对话框有关的不明错误。（问题 #75821）

- 存在一个与错误行框跟踪及渲染有关的过时指针问题。（问题 #78841）

- 存在一个与文件下载提示有关的安全绕过问题。（问题 #79266）

- 存在一个与 HTTP 基本认证对话框有关的字符串处理问题。（问题 #79426）

- 开发人员模式 NPAPI 扩展在安装前，并不会始终向用户显示提示。（问题 #83273）

- 存在一个与 GL 日志有关的本地不明路径泄露问题。（问题 #83841）

- 未正确审查扩展的首页 URL。
 （问题 #84402）

- 浏览器的语音输入元素不会始终在所要求期间显示于屏幕上。（问题 #84600）

- 与 GPU 锁定有关的重新进入问题可造成浏览器崩溃。（问题 #84805）

- 检查器序列化中存在一个缓冲区溢出。（问题 #85559）

- 存在与 Pepper 插件、浮动样式、浮动删除、媒体选择器、Skia、资源缓存、HTML 范围处理、框架加载和显示框渲染有关的释放后使用错误，可造成浏览器崩溃。（问题 #85808、#86502、#87148、#87227、# 87548、#87729、#87925、#88846、#88889）

- 存在一个与 Internal Components for Unicode (ICU) 有关的越界写入错误。（问题 #86900）

- 存在与文本迭代和 Skia 路径有关的越界读取错误。（问题 #87298）

- 存在一个跨框架函数泄漏。（问题 #87339）

- 未正确强制执行内部方案访问。
 （问题 #87815）

- 客户端重定向目标可能会泄漏至远程位置。（问题 #88337）

- Const 查找可造成 V8 JavaScript 引擎崩溃。（问题 #88591）

- 特定含有嵌套函数的 PDF 文件可造成浏览器崩溃。（问题 #89142）

- 未正确强制执行同源策略，可导致跨源脚本注入及其他跨源违规。（问题 #89520，#90222）

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Google Chrome 13.0.782.107 之前版本中的 Unicode 的國際元件 (ICU) 功能會允許遠端攻擊者透過可觸發超出邊界寫入的不明向量，造成拒絕服務或可能造成其他不明影響。
 (CVE-2011-2791)

- 在 49.1 版之前的 Unicode 的國際元件 (ICU) 中，common/uloc.c 的 _canonicalize 功能存有堆疊型緩衝區溢位，允許遠端攻擊者透過在變體標準化期間未正確處理的特製地區設定 ID，執行任意程式碼。
 (CVE-2011-4599)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 13.0.782.107 的 Google Chrome 中的 International Components for Unicode (ICU) 功能允许远程攻击者通过可触发越界写入的未知矢量，造成拒绝服务或可能造成其他不明影响。
 (CVE-2011-2791)

- 在低于 49.1 的 International Components for Unicode (ICU) 中，common/uloc.c 的 _canonicalize 函数中存在基于堆栈的缓冲区溢出，可允许远程攻击者通过构建的在变量规范化期间未正确处理的区域设置 ID 执行任意代码。
 (CVE-2011-4599)

The version of Google Chrome installed on the remote host is earlier than 13.0.782.107.  As such, it is potentially affected by several vulnerabilities :

  - An unspecified error exists related to extension     installation and confirmation dialogs. (Issue #75821)

  - A stale pointer issue exists related to bad line box     tracking and rendering. (Issue #78841)

  - A security bypass issue exists related to file download     prompts. (Issue #79266)

  - A string handling issue exists related to the HTTP     basic authentication dialog box. (Issue #79426)

  - Developer mode NPAPI extensions do not always prompt     a user before installation. (Issue #83273)

  - A local, unspecified path disclosure issue exists and     is related to the GL log. (Issue #83841)

  - Extensions' homepage URLs are not properly sanitized.
    (Issue #84402)

  - The browser's speech-input element is not always on the     screen at required times. (Issue #84600)

  - A re-entrancy issue related to the GPU lock can cause     the browser to crash. (Issue #84805)

  - A buffer overflow exists in the inspector     serialization. (Issue #85559)

  - Use-after-free errors exist related to the Pepper     plugin, floating styles, float removal, media     selectors, Skia, resource caching, HTML range handling,     frame loading and display box rendering that can cause     the browser to crash. (Issues #85808, #86502, #87148,     #87227,# 87548, #87729, #87925, #88846, #88889)

  - An out-of-bounds write error exists related to the     Internal Components for Unicode (ICU). (Issue #86900)

  - Out-of-bounds read errors exist related to text     iteration and Skia paths. (Issue #87298)

  - A cross-frame function leak exists. (Issue #87339)

  - Access to internal schemes is not properly enforced.
    (Issue #87815)

  - Client side redirect targets may be leaked to remote     locations. (Issue #88337)

  - Const lookups can cause the V8 JavaScript engine to     crash. (Issue #88591)

  - Certain PDF files with nested functions can cause the     browser to crash. (Issue #89142)

  - The same origin policy is not properly enforced which     can lead to cross-origin script injection and other     cross-origin violations. (Issues #89520, #90222)

リモートホストにインストールされているGoogle Chromeのバージョンは、13.0.782.107より前です。これにより、以下の複数の脆弱性の影響を受ける可能性があります：

  - 拡張インストールおよび確認ダイアログに関連した、詳細不明なエラーが存在しています。（問題#75821）

  - 不適切なラインボックストラッキングおよびレンダリングに関連した、古いポインターの問題が存在しています。（問題#78841）

  - ファイルダウンロードプロンプトに関連した、セキュリティバイパスの問題が存在しています。（問題#79266）

  - HTTP 基本認証ダイアログボックスに関連した、文字列処理の問題が存在しています。（問題#79426）

  - 開発者モードの NPAPI 拡張は常に、インストール前にユーザーにダイアログを表示しません。（問題#83273）

  - ローカルの詳細不明なパス漏洩問題が存在しています。なお、これは GL ログに関連しています。（問題#83841）

  - 拡張ホームページ URL が適切にサニタイズされていません。
    （問題#84402）

  - ブラウザの音声入力要素が常に、必須のタイミングで画面に表示されていません。（問題#84600）

  - GPU ロックに関連したリエントラントの問題により、ブラウザがクラッシュする可能性があります。（問題#84805）

  - インスペクターシリアル化に、バッファオーバーフローが存在しています。（問題#85559）

  - ブラウザがクラッシュする可能性のある Pepper プラグイン、フローティングスタイル、メディアセレクタ、Skia、リソースキャッシュ、HTML 範囲処理、フレーム読み込み、ディスプレイボックスレンダリングに関連した use-after-free エラーが存在しています。（問題#85808、#86502、#87148、#87227、# 87548、#87729、#87925、#88846、#88889）

  - Internal Components for Unicode（ICU）に関連した、領域外書き込みエラーが存在しています。（問題#86900）

  - テキスト反復および Skia パスに関連した、領域外読み込みエラーが存在しています。（問題#87298）

  - クロスフレーム関数の漏洩が存在します。（問題#87339）

  - 内部スキームに対するアクセスが適切に強制されていません。
    （問題#87815）

  - クライアント側のリダイレクトターゲットは、リモートの場所に漏洩される可能性があります。（問題#88337）

  - Const 検索は、V8 JavaScript エンジンをクラッシュさせる可能性があります。（問題#88591）

  - ネスト化された関数のある特定の PDF ファイルにより、ブラウザがクラッシュすることがあります。（問題#89142）

  - 同一成元ポリシーが適切に強制されていません。これにより、クロスオリジンスクリプトインジェクションやその他のクロスオリジン違反が発生する可能性があります。（問題#89520、#90222）

Versions of Google Chrome earlier than 13.0.782.107 are potentially affected by multiple vulnerabilities :

  - It is possible to install an extension without a confirmation dialog. (Issue 75821)

  - A stale pointer exists due to bad line box tracking in rendering. (Issue 78841)

  - It is possible to bypass the dangerous file prompt. (Issue 79266)

  - An unspecified issue exists relating to the designation of strings in the basic auth dialog. (Issue 79426)

  - A file permissions error exists with drag and drop.  Note that this issue only affects Chrome on Linux. (Issue 81307)

  - Developer mode NPAPI extension installs are not always confirmed via browser dialog boxes. (Issue 83273)

  - It is possible for the local file path to be disclosed via a GL program log. (CVE-2011-2784)

  - The homepage URL in extensions is not properly sanitized. (Issue 84402)

  - The speech-input bubble is not always displayed on-screen. (Issue 84600)

  - It is possible to crash the browser due to a GPU lock re-entrancy issue. (Issue 84805)

  - A buffer overflow issue exists in inspector serialization. (Issue 85559)

  - A use-after-free issue exists in the Pepper plug-in installation. (Issue 85808)

  - A use-after-free issue exists with floating styles. (Issue 86502)

  - An out-of-bounds write exists in ICU. (Issue 86900)

  - A use-after-free issue exists with float removal. (Issue 87148)

  - A use-after-free issue exists in media selectors. (Issue 87227)

  - An out-of-bounds read exists in text iteration. (Issue 87298)

  - A leak exists relating to cross-frame functions. (Issue 87339)

  - A use-after-free issue exists in Skia. (Issue 87548)

  - A use-after-free issue exists in resource caching. (Issue 87729)

  - Several unspecified internal schemes are web accessible. (Issue 87815)

  - A use-after-free issue exists in HTML range handling. (Issue 87925)

  - It is possible for a client side redirect target to be leaked. (Issue 88337)

  - It is possible for v8 to crash with const lookups. (Issue 88591)

  - A use-after-free issue exists in the frame loader. (Issue 88846)

  - A use-after-free issue exists in display box rendering. (Issue 88889)

  - A PDF crash exists with nested functions. (Issue 89142)

  - A cross-origin script injection issue exists. (Issue 89520)

  - A cross-origin violation exists in base URI handling. (Issue 90222)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80641	Oracle Solaris Third-Party Patch Update : icu (multiple_vulnerabilities_in_international_components)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80641	Oracle Solaris サードパーティのパッチの更新：icu（multiple_vulnerabilities_in_international_components）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
55765	Google Chrome < 13.0.782.107 多個弱點	Nessus	Windows	2011/8/4	2022/4/11	high
55765	Google Chrome < 13.0.782.107 多种漏洞	Nessus	Windows	2011/8/4	2022/4/11	high
80641	Oracle Solaris 第三方修補程式更新：icu (multiple_vulnerabilities_in_international_components)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
80641	Oracle Solaris 第三方修补程序更新：icu (multiple_vulnerabilities_in_international_components)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
55765	Google Chrome < 13.0.782.107 Multiple Vulnerabilities	Nessus	Windows	2011/8/4	2022/4/11	high
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
55765	13.0.782.107 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/8/4	2022/4/11	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
800963	Google Chrome < 13.0.782.107 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/8/2		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

critical

high