The version of Google Chrome installed on the remote host is earlier than 19.0.1084.46 and is, therefore, affected by the following vulnerabilities :

  - Video content with FTP can cause crashes.
    (CVE-2011-3083)

  - Internal links are not loaded in their own process.
    (CVE-2011-3084)

  - Lengthy auto-filled values can corrupt the user     interface. (CVE-2011-3085)

  - Use-after free errors exist related to style elements,     table handling, indexed DBs, GTK 'omnibox' handling,     and corrupt font encoding names related to PDF handling.
    (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091,     CVE-2011-3096, CVE-2011-3099)

  - An error exists related to windows navigation.
    (CVE-2011-3087)

  - Out-of-bounds read errors exist related to hairline     drawing, glyph handling, Tibetan, OGG containers, PDF     sampled functions and drawing dash paths.
    (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094,     CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - A race condition related to workers exists.
    (CVE-2011-3090)

  - An invalid write exists in the v8 regex processing.
    (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin     and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in     libxml. (CVE-2011-3102)

Google Chrome Releases reports :

[112983] Low CVE-2011-3083: Browser crash with video + FTP. Credit to Aki Helin of OUSPG.

[113496] Low CVE-2011-3084: Load links from internal pages in their own process. Credit to Brett Wilson of the Chromium development community.

[118374] Medium CVE-2011-3085: UI corruption with long autofilled values. Credit to 'psaldorn'.

[118642] High CVE-2011-3086: Use-after-free with style element. Credit to Arthur Gerkis.

[118664] Low CVE-2011-3087: Incorrect window navigation. Credit to Charlie Reis of the Chromium development community.

[120648] Medium CVE-2011-3088: Out-of-bounds read in hairline drawing.
Credit to Aki Helin of OUSPG.

[120711] High CVE-2011-3089: Use-after-free in table handling. Credit to miaubiz.

[121223] Medium CVE-2011-3090: Race condition with workers. Credit to Arthur Gerkis.

[121734] High CVE-2011-3091: Use-after-free with indexed DB. Credit to Google Chrome Security Team (Inferno).

[122337] High CVE-2011-3092: Invalid write in v8 regex. Credit to Christian Holler.

[122585] Medium CVE-2011-3093: Out-of-bounds read in glyph handling.
Credit to miaubiz.

[122586] Medium CVE-2011-3094: Out-of-bounds read in Tibetan handling.
Credit to miaubiz.

[123481] High CVE-2011-3095: Out-of-bounds write in OGG container.
Credit to Hannu Heikkinen.

[Linux only] [123530] Low CVE-2011-3096: Use-after-free in GTK omnibox handling. Credit to Arthur Gerkis.

[123733] [124182] High CVE-2011-3097: Out-of-bounds write in sampled functions with PDF. Credit to Kostya Serebryany of Google and Evgeniy Stepanov of Google.

[124479] High CVE-2011-3099: Use-after-free in PDF with corrupt font encoding name. Credit to Mateusz Jurczyk of Google Security Team and Gynvael Coldwind of Google Security Team.

[124652] Medium CVE-2011-3100: Out-of-bounds read drawing dash paths.
Credit to Google Chrome Security Team (Inferno).

リモートホストにインストールしたGoogle Chromeのバージョンは、 19.0.1084.46より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - FTP 付きの動画コンテンツがクラッシュを引き起こす可能性があります。
    (CVE-2011-3083)

  - 内部リンクが、それら自体のプロセスでロードされません。
    (CVE-2011-3084)

  - Lengthy auto-filled values can corrupt the user interface. (CVE-2011-3085)

  - スタイル要素、テーブル処理、インデックス付き DB、GTK の「omnibox」処理、および PDF 処理に関連する破損したフォントエンコーディング名に関連する use-after-free エラーが存在します。
    (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091, CVE-2011-3096, CVE-2011-3099)

  - Windows ナビゲーションに関連するエラーが存在します。
    (CVE-2011-3087)

  - ヘアライン描画、グリフ処理、チベット語、OGG コンテナ、PDF サンプル済み関数および描画ダッシュパスに関連する領域外読み取りのエラーが存在します。
    (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094, CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - ワーカーに関連する競合状態が存在します。
    (CVE-2011-3090)

  - v8 正規表現処理に無効な書き込みが存在します。
    (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in libxml. (CVE-2011-3102)

Google Chrome リリースによる報告：

[112983] 重要度低 CVE-2011-3083：動画 + FTP のブラウザクラッシュ。情報提供： OUSPG の Aki Helin 氏。

[113496] 重要度低 CVE-2011-3084：自身のプロセスの内部ページからのリンクをロードします。情報提供：Chromium 開発コミュニティの Brett Wilson 氏。

[118374] 重要度中 - CVE-2011-3085：長い自動入力値による UI 破損。情報提供：「psaldorn」。

[118642] 重要度高 CVE-2011-3086：スタイル要素での use-after-free。情報提供： Arthur Gerkis 氏。

[118664] 重要度低 CVE-2011-3087：不適切なウィンドウナビゲーション。情報提供：Chromium 開発コミュニティの Charlie Reis 氏。

[120648] 重要度中 CVE-2011-3088：へアライン描画の領域外読み込み。
情報提供： OUSPG の Aki Helin 氏。

[120711] 重要度高 CVE-2011-3089：テーブル処理の use-after-free。情報提供： miaubiz 氏。

[121223] 重要度中 CVE-2011-3090：ワーカーの競合状態。情報提供： Arthur Gerkis 氏。

[121734] 重要度高 CVE-2011-3091：indexed DB の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[122337] 重要度高 CVE-2011-3092：v8 正規表現の無効な書き込み。情報提供： Christian Holler 氏。

[122585] 重要度中 CVE-2011-3093：グリフ処理における領域外読み込み。
情報提供： miaubiz 氏。

[122586] 重要度中 CVE-2011-3094：チベット語処理における領域外読み込み。
情報提供： miaubiz 氏。

[123481] 重要性高 CVE-2011-3095：OGG コンテナの領域外書き込み。
情報提供：Hannu Heikkinen 氏。

[Linux のみ] [123530] 重要度低 CVE-2011-3096：GTK オムニボックス処理の use-after-free。情報提供： Arthur Gerkis 氏。

[123733] [124182] 重要性高 CVE-2011-3097：PDF のサンプル関数の領域外書き込み。情報提供：Google の Kostya Serebryany 氏と Google の Evgeniy Stepanov 氏。

[124479] 重要度高 CVE-2011-3099：破損したフォントエンコーディング名のある PDF の use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏と Google セキュリティチームの Gynvael Coldwind 氏。

[124652] 重要度中 CVE-2011-3100：領域外読み取り描画ダッシュパス。
情報提供：Google Chrome セキュリティチーム（Inferno）。

遠端主機上安裝的 Google Chrome 版本比 19.0.1084.46 舊。因此，受到下列弱點的影響：

- 具有 FTP 的視訊內容可能會造成當機。
 (CVE-2011-3083)

- 在自己的處理程序中不會載入內部連結。
 (CVE-2011-3084)

- 冗長的自動填入值可能會損毀使用者介面。(CVE-2011-3085)

- 存在與樣式元素、表格處理、索引 DB、GTK「omnibox」處理相關的釋放後使用錯誤，而且會損毀與 PDF 處理相關的字型編碼名稱。
 (CVE-2011-3086、CVE-2011-3089、CVE-2011-3091、CVE-2011-3096、CVE-2011-3099)

- 存在一個與 Windows 導覽相關的錯誤。
 (CVE-2011-3087)

- 存在與毫線繪製、字符處理、Tibetan、OGG 容器、PDF 取樣功能和繪製虛線路徑相關的超出邊界讀取錯誤。
 (CVE-2011-3088、CVE-2011-3093、CVE-2011-3094、CVE-2011-3095、CVE-2011-3097、CVE-2011-3100)

- 存在一個與背景工作相關的爭用情形。
 (CVE-2011-3090)

- 處理 v8 regex 時存在一個無效寫入。
 (CVE-2011-3092)

- 存在一個與 Windows Media Player 外掛程式和搜尋路徑相關的錯誤。(CVE-2011-3098)

- 在 libxml 中存在一個差一超出邊界寫入錯誤。(CVE-2011-3102)

远程主机上安装的 Google Chrome 版本低于 19.0.1084.46，因此受到以下漏洞的影响：

- 使用 FTP 的视频内容可造成崩溃。
 (CVE-2011-3083)

- 内部链接未在其本身的进程中加载。
 (CVE-2011-3084)

- 冗长的自动填充值可损坏用户界面。(CVE-2011-3085)

- 存在与样式元素、表处理、带索引的 DB、GTK“地址栏”处理有关的释放后使用错误，并且损坏了与 PDF 处理有关的字体编码名称。
 （CVE-2011-3086、CVE-2011-3089、CVE-2011-3091、CVE-2011-3096、CVE-2011-3099）

- 存在一个与 Windows 导航有关的错误。
 (CVE-2011-3087)

- 存在与细线绘制、字形处理、藏语、OGG 容器、PDF 采样函数以及绘制虚线路径有关的越界读取错误。
 （CVE-2011-3088、CVE-2011-3093、CVE-2011-3094、CVE-2011-3095、CVE-2011-3097、CVE-2011-3100）

- 存在一处与工作线程有关的争用条件。
 (CVE-2011-3090)

- v8 regex 处理中存在一处无效写入。
 (CVE-2011-3092)

- 存在一个与 Windows Media Player 插件和搜索路径有关的错误。(CVE-2011-3098)

- libxml 中存在一个差一越界写入错误。(CVE-2011-3102)

Google Chrome 版本報告：

[112983] 低 CVE-2011-3083：因視訊 + FTP 造成瀏覽器損毀。報告者： OUSPG 的 Aki Helin。

[113496] 低 CVE-2011-3084：從內部頁面載入連結至其所擁有的處理程序。報告者：Chromium 開發社群的 Brett Wilson。

[118374] 中等 CVE-2011-3085：UI 因長自動填入值而損毀。報告者：「psaldorn」。

[118642] 高 CVE-2011-3086：因樣式元素而造成的釋放後使用。報告者：Arthur Gerkis。

[118664] 低 CVE-2011-3087：不正確的視窗導覽。報告者：Chromium 開發社群的 Charlie Reis。

[120648] 中等 CVE-2011-3088：繪製毫線時發生的超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[120711] 高 CVE-2011-3089：處理表格時發生的釋放後使用。報告者： miaubiz。

[121223] 中等 CVE-2011-3090：背景工作的爭用情形。報告者：Arthur Gerkis。

[121734] 高 CVE-2011-3091：已編製索引 DB 的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[122337] 高 CVE-2011-3092：v8 regex 中的無效寫入。報告者： Christian Holler。

[122585] 中等 CVE-2011-3093：處理字符時發生的超出邊界讀取。
報告者： miaubiz。

[122586] 中等 CVE-2011-3094：處理 Tibetan 時發生的超出邊界讀取。
報告者： miaubiz。

[123481] 高 CVE-2011-3095：OGG 容器中的超出邊界寫入。
報告者：Hannu Heikkinen。

[僅限 Linux] [123530] 低 CVE-2011-3096：處理 GTK omnibox 時發生的釋放後使用。報告者：Arthur Gerkis。

[123733] [124182] 高 CVE-2011-3097：PDF 範例函式的超出邊界寫入。報告者：Google 的 Kostya Serebryany 和 Google 的 Evgeniy Stepanov。

[124479] 高 CVE-2011-3099：PDF 之損毀字型編碼名稱中發生的釋放後使用。報告者：Google 安全性團隊的 Mateusz Jurczyk 和 Google 安全性團隊的 Gynvael Coldwind。

[124652] 中等 CVE-2011-3100：繪製虛線路徑時發生的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

Google Chrome Releases 报告：

[112983] 低危 CVE-2011-3083：浏览器因视频 + FTP 崩溃。感谢 OUSPG 的 Aki Helin。

[113496] 低危 CVE-2011-3084：加载自身进程中的内部页面内的链接。感谢 Chromium 开发社区的 Brett Wilson。

[118374] 中危 CVE-2011-3085：具有长自动填充值的 UI 损坏。感谢“psaldorn”。

[118642] 高危 CVE-2011-3086：样式元素的释放后使用。感谢 Arthur Gerkis。

[118664] 低危 CVE-2011-3087：错误的窗口导航。感谢 Chromium 开发社区的 Charlie Reis。

[120648] 中危 CVE-2011-3088：细线绘制中的越界读取。
感谢 OUSPG 的 Aki Helin。

[120711] 高危 CVE-2011-3089：表处理中的释放后使用。感谢 miaubiz。

[121223] 中危 CVE-2011-3090：工作线程的争用条件。感谢 Arthur Gerkis。

[121734] 高危 CVE-2011-3091：索引数据库的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[122337] 高危 CVE-2011-3092：v8 regex 中的无效写入。感谢 Christian Holler。

[122585] 中危 CVE-2011-3093：字形处理中的越界读取。
感谢 miaubiz。

[122586] 中危 CVE-2011-3094：藏语处理中的越界读取。
感谢 miaubiz。

[123481] 高危 CVE-2011-3095：OGG 容器中的越界写入。
感谢 Hannu Heikkinen。

[仅 Linux] [123530] 低危 CVE-2011-3096：GTK 地址栏处理中的释放后使用。感谢 Arthur Gerkis。

[123733] [124182] 高危 CVE-2011-3097：PDF 的示例函数中的越界写入。感谢 Google 的 Kostya Serebryany 和 Evgeniy Stepanov。

[124479] 高危 CVE-2011-3099：包含损坏的字体编码名称的 PDF 中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[124652] 中危 CVE-2011-3100：绘制虚线路径时的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

Versions of Google Chrome earlier than 19.0.1084.46 are potentially affected by the following vulnerabilities :

  - Video content with FTP can cause crashes. (CVE-2011-3083)

  - Internal links are not loaded in their own process. (CVE-2011-3084)

  - Lenghty auto-filled values can corrupt the user interface. (CVE-2011-3085)

  - User-after free errors exist related to style elements, table handling, indexed DBs, GTK 'omnibox' handling, and corrupt font enconding names related to PDF handling. (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091, CVE-2011-3096, CVE-2011-3099)

  - An error exists related to windows navigation. (CVE-2011-3087)

  - Out-of-bounds read errors exist to hairline drawing, glyph handling, Tibetan, OGG containers, PDF sampled functions and drawing dash paths. (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094, CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - A race condition related to workers exists. (CVE-2011-3090)

  - An invalid write exists in the v8 regex processing. (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in libxml. (CVE-2011-3098)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59117	Google Chrome < 19.0.1084.46 Multiple Vulnerabilities	Nessus	Windows	2012/5/16	2022/4/11	critical
59103	FreeBSD : chromium -- multiple vulnerabilities (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59117	19.0.1084.46 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/5/16	2022/4/11	critical
59103	FreeBSD：chromium -- 複数の脆弱性（1449af37-9eba-11e1-b9c1-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59117	Google Chrome < 19.0.1084.46 多個弱點	Nessus	Windows	2012/5/16	2022/4/11	critical
59117	Google Chrome < 19.0.1084.46 多种漏洞	Nessus	Windows	2012/5/16	2022/4/11	critical
59103	FreeBSD : chromium -- 多個弱點 (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59103	FreeBSD：chromium -- 多种漏洞 (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
800898	Google Chrome < 19.0.1084.46 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/5/17		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high