Chromium version 20.0.1128 fixes several security issues :

  - CVE-2011-3078: Use after free in floats handling.

  - CVE-2012-1521: Use after free in xml parser.

  - CVE-2011-3079: IPC validation failure.

  - CVE-2011-3080: Race condition in sandbox IPC

  - CVE-2011-3081: Use after free in floats handling.

Google Chrome Releases reports :

[106413] High CVE-2011-3078: Use after free in floats handling. Credit to Google Chrome Security Team (Marty Barbella) and independent later discovery by miaubiz.

[117627] Medium CVE-2011-3079: IPC validation failure. Credit to PinkiePie.

[121726] Medium CVE-2011-3080: Race condition in sandbox IPC. Credit to Willem Pinckaers of Matasano.

[121899] High CVE-2011-3081: Use after free in floats handling. Credit to miaubiz.

[117110] High CVE-2012-1521: Use after free in xml parser. Credit to Google Chrome Security Team (SkyLined) and independent later discovery by wushi of team509 reported through iDefense VCP (V-874rcfpq7z).

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.168より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Use-after-free errors exist related to floating element handling and the xml parser. (CVE-2011-3078, CVE-2012-1521, CVE-2011-3081)

  - A validation error exists related to Inter-Process Communications (IPC). (CVE-2011-3079)

  - A race condition exists in the method 'CrossCallParamsEx: : CreateFromBuffer' in the file 'sandbox/src/crosscall_server.cc' and is related to sandbox Inter-Process Communication (IPC).
    (CVE-2011-3080)

The version of Google Chrome installed on the remote host is earlier than 18.0.1025.168 and is, therefore, affected by the following vulnerabilities :

  - Use-after-free errors exist related to floating element     handling and the xml parser. (CVE-2011-3078,     CVE-2012-1521, CVE-2011-3081)

  - A validation error exists related to Inter-Process     Communications (IPC). (CVE-2011-3079)

  - A race condition exists in the method     'CrossCallParamsEx::CreateFromBuffer' in the file     'sandbox/src/crosscall_server.cc' and is related to     sandbox Inter-Process Communication (IPC).
    (CVE-2011-3080)

Chromium バージョン 20.0.1128 により、複数のセキュリティ問題が修正されます：

- CVE-2011-3078：浮動処理での use-after-free。

- CVE-2012-1521：xml パーサーでの use after free。

- CVE-2011-3079：IPC 検証の失敗。

- CVE-2011-3080：サンドボックス IPC での競合状態

- CVE-2011-3081：浮動処理での use-after-free。

Google Chrome リリースによる報告：

[106413] 重要度高 CVE-2011-3078：フロート処理の use-after-free。情報提供：Google Chrome セキュリティチーム（Marty Barbella 氏）。その後、miaubiz 独自によって発見。

[117627] 重要度中 CVE-2011-3079：IPC 検証失敗。PinkiePie による情報。

[121726] 重要度中 CVE-2011-3080：サンドボックス IPC での競合状態。情報提供：Matasano の Willem Pinckaers 氏。

[121899] 重要度高 CVE-2011-3081：フロート処理の use-after-free。情報提供： miaubiz 氏。

[117110] 重要度高 CVE-2012-1521：Xml パーサーでの use-after-free。情報提供：Google Chrome セキュリティチーム（SkyLined）。その後、team509 の wushi 独自によって発見され、iDefense VCP を通じて報告（V-874rcfpq7z）。

远程主机上安装的 Google Chrome 版本低于 18.0.1025.168，因此受到以下漏洞的影响：

- 存在若干与浮动元素处理和 xml 解析器有关的释放后使用错误。（CVE-2011-3078、CVE-2012-1521、CVE-2011-3081）

- 存在一个与进程间通信 (IPC) 有关的验证错误。(CVE-2011-3079)

- “sandbox/src/crosscall_server.cc”文件中的“CrossCallParamsEx::CreateFromBuffer”方法中存在一个与沙盒进程间通信 (IPC) 有关的争用条件。
 (CVE-2011-3080)

Google Chrome Releases 报告：

[106413] 高危 CVE-2011-3078：浮点处理中的释放后使用。感谢 Google Chrome 安全团队 (Marty Barbella) 和稍后 miaubiz 的独立发现。

[117627] 中危 CVE-2011-3079：IPC 验证失败。感谢 PinkiePie。

[121726] 中危 CVE-2011-3080：沙盒 IPC 中的争用条件。感谢 Matasano 的 Willem Pinckaers。

[121899] 高危 CVE-2011-3081：浮点处理中的释放后使用。感谢 miaubiz。

[117110] 高危 CVE-2012-1521：xml 解析器中的释放后使用。感谢 Google Chrome 安全团队 (SkyLined) 和稍后由 team509 的 wushi 通过 iDefense VCP 报告的独立发现 (V-874rcfpq7z)。

Chromium 版本 20.0.1128 修复了多个安全问题：

- CVE-2011-3078：浮点处理中的释放后使用。

- CVE-2012-1521：xml 解析器中的释放后使用。

- CVE-2011-3079：IPC 验证失败。

- CVE-2011-3080：沙盒 IPC 中的争用条件

- CVE-2011-3081：浮点处理中的释放后使用。

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.168 舊。因此，受到下列弱點的影響：

- 存在與浮動元素處理和 xml 剖析器相關的釋放後使用錯誤。(CVE-2011-3078、CVE-2012-1521、CVE-2011-3081)

- 存在一個與處理程序內部通訊 (IPC) 相關的驗證錯誤。(CVE-2011-3079)

-「sandbox/src/crosscall_server.cc」檔案的「CrossCallParamsEx::CreateFromBuffer」方法中存在一個爭用情形，其與沙箱處理程序內部通訊 (IPC) 相關。
 (CVE-2011-3080)

Chromium 20.0.1128 版可修正數個安全性問題：

- CVE-2011-3078：處理浮點數時發生釋放後使用錯誤。

- CVE-2012-1521：xml 剖析器中的釋放後使用。

- CVE-2011-3079：IPC 驗證失敗。

- CVE-2011-3080：沙箱 IPC 中的爭用情形

- CVE-2011-3081：處理浮點數時發生釋放後使用錯誤。

Google Chrome 版本報告：

[106413] (高) CVE-2011-3078：處理浮點時發生釋放後使用錯誤。報告者是 Google Chrome 安全性團隊 (Marty Barbella)，稍後 miaubiz 也獨立發現該錯誤。

[117627] 中等 CVE-2011-3079：IPC 驗證失敗。報告者：PinkiePie。

[121726] 中等 CVE-2011-3080：沙箱 IPC 中的爭用情形。報告者：Matasano 的 Willem Pinckaers。

[121899] (高) CVE-2011-3081：處理浮點時發生釋放後使用錯誤。報告者： miaubiz。

[117110] 高 CVE-2012-1521：xml 剖析器中的釋放後使用問題。報告者是 Google Chrome 安全性團隊 (SkyLined)，稍後 team509 的 wushi 也透過 iDefense VCP 獨立發現該問題 (V-874rcfpq7z)。

Versions of Google Chrome prior to 18.0.1025.168 are affected by the following vulnerabilities :

  - Use-after-free errors exist related to floating element handling and the xml parser. (CVE-2011-3078, CVE-2012-1521, CVE-2011-3081)

  - A validation error exists related to Inter-Process Communications (IPC). (CVE-2011-3079)

  - A race condition exists in the method 'CrossCallParamsEx::CreateFromBuffer' in the file 'sandbox/src/crosscall_server.cc' and is related to sandbox Inter-Process Communication (IPC). (CVE-2011-3080)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74622	openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0613-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58963	FreeBSD : chromium -- multiple vulnerabilities (94c0ac4f-9388-11e1-b242-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/2	2021/1/6	critical
58954	18.0.1025.168 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/5/1	2022/4/11	high
58954	Google Chrome < 18.0.1025.168 Multiple Vulnerabilities	Nessus	Windows	2012/5/1	2022/4/11	high
74622	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0613-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58963	FreeBSD：chromium -- 複数の脆弱性（94c0ac4f-9388-11e1-b242-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/5/2	2021/1/6	critical
58954	Google Chrome < 18.0.1025.168 多种漏洞	Nessus	Windows	2012/5/1	2022/4/11	high
58963	FreeBSD：chromium -- 多种漏洞 (94c0ac4f-9388-11e1-b242-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/2	2021/1/6	critical
74622	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0613-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58954	Google Chrome < 18.0.1025.168 多個弱點	Nessus	Windows	2012/5/1	2022/4/11	high
74622	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0613-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58963	FreeBSD：chromium -- 多個弱點 (94c0ac4f-9388-11e1-b242-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/2	2021/1/6	critical
800935	Google Chrome < 18.0.1025.168 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/5/1		high

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical

high

critical

critical

high

critical

critical

high