リモートホストは、GLSA-201205-04 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者がユーザーを誘導して、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開くようにし、その結果、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201205-04 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201205-04 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201205-04 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

The version of Google Chrome installed on the remote host is earlier than 19.0.1084.52 and is, therefore, affected by the following vulnerabilities :

  - An error exists in the v8 JavaScript engine that can     cause application crashes during garbage collection.
    (CVE-2011-3103)

  - An out-of-bounds read error exists related to 'Skia'.
    (CVE-2011-3104)

  - Use-after-free errors exist related to     'first-letter handling', browser cache, and invalid     encrypted PDFs. (CVE-2011-3105, CVE-2011-3108,     CVE-2011-3112)

  - A memory corruption error exists related to websockets     and SSL. (CVE-2011-3106)

  - An error exists related to plugin-in JavaScript     bindings that can cause the application to crash.
    (CVE-2011-3107)

  - An out-of-bounds write error exists related to PDF     processing. (CVE-2011-3110)

  - An invalid read error exists related to the v8     JavaScript engine. (CVE-2011-3111)

  - An invalid cast error exists related to colorspace     handling in PDF processing. (CVE-2011-3113)

  - A buffer overflow error exists related to PDF     functions. (CVE-2011-3114)

  - A type corruption error exists related to the v8     JavaScript engine. (CVE-2011-3115)

Google Chrome Releases reports :

[117409] High CVE-2011-3103: Crashes in v8 garbage collection. Credit to the Chromium development community (Brett Wilson).

[118018] Medium CVE-2011-3104: Out-of-bounds read in Skia. Credit to Google Chrome Security Team (Inferno).

[120912] High CVE-2011-3105: Use-after-free in first-letter handling.
Credit to miaubiz.

[122654] Critical CVE-2011-3106: Browser memory corruption with websockets over SSL. Credit to the Chromium development community (Dharani Govindan).

[124625] High CVE-2011-3107: Crashes in the plug-in JavaScript bindings. Credit to the Chromium development community (Dharani Govindan).

[125159] Critical CVE-2011-3108: Use-after-free in browser cache.
Credit to 'efbiaiinzinz'.

[Linux only] [126296] High CVE-2011-3109: Bad cast in GTK UI. Credit to Micha Bartholome.

[126337] [126343] [126378] [127349] [127819] [127868] High CVE-2011-3110: Out of bounds writes in PDF. Credit to Mateusz Jurczyk of the Google Security Team, with contributions by Gynvael Coldwind of the Google Security Team.

[126414] Medium CVE-2011-3111: Invalid read in v8. Credit to Christian Holler.

[127331] High CVE-2011-3112: Use-after-free with invalid encrypted PDF. Credit to Mateusz Jurczyk of the Google Security Team, with contributions by Gynvael Coldwind of the Google Security Team.

[127883] High CVE-2011-3113: Invalid cast with colorspace handling in PDF. Credit to Mateusz Jurczyk of the Google Security Team, with contributions by Gynvael Coldwind of the Google Security Team.

[128014] High CVE-2011-3114: Buffer overflows with PDF functions.
Credit to Google Chrome Security Team (scarybeasts).

[128018] High CVE-2011-3115: Type corruption in v8. Credit to Christian Holler.

遠端主機上安裝的 Google Chrome 版本比 19.0.1084.52 舊。因此，受到下列弱點的影響：

- v8 JavaScript 引擎中存在一個錯誤，可在記憶體回收期間造成應用程式損毀。
 (CVE-2011-3103)

- 存在一個與「Skia」相關的超出邊界讀取錯誤。
 (CVE-2011-3104)

- 存在一個與「首字母處理」、瀏覽器快取和無效的加密 PDF 相關的釋放後使用錯誤。(CVE-2011-3105、CVE-2011-3108、CVE-2011-3112)

- 存在一個與 websocket 及 SSL 相關的記憶體損毀錯誤。(CVE-2011-3106)

- 存在一個與外掛程式 JavaScript 繫結相關的錯誤，可造成應用程式損毀。
 (CVE-2011-3107)

- 存在一個與 PDF 處理相關的超出邊界寫入錯誤。(CVE-2011-3110)

- 存在一個與 v8 JavaScript 引擎相關的無效讀取錯誤。(CVE-2011-3111)

- 存在一個與 PDF 處理之色彩空間處理相關的無效轉換錯誤。(CVE-2011-3113)

- 存在一個與 PDF 功能相關的緩衝區溢位錯誤。(CVE-2011-3114)

- 存在一個與 v8 JavaScript 引擎相關的類型損毀錯誤。(CVE-2011-3115)

Google Chrome 版本報告：

[117409] 高 CVE-2011-3103：v8 記憶體回收中的損毀。報告者：Chromium 開發社群 (Brett Wilson)。

[118018] 中等 CVE-2011-3104：Skia 中有超出邊界讀取錯誤。報告者： Google Chrome 安全性團隊 (Inferno)。

[120912] 高 CVE-2011-3105：處理第一個字母時出現釋放後使用錯誤。
報告者： miaubiz。

[122654] 重大 CVE-2011-3106：透過 SSL 的 websocket 發生瀏覽器記憶體損毀。報告者：Chromium 開發社群 (Dharani Govindan)。

[124625] 高 CVE-2011-3107：外掛程式 JavaScript 繫結中的損毀。報告者：Chromium 開發社群 (Dharani Govindan)。

- [125159] 重大 CVE-2011-3108：瀏覽器快取中的釋放後使用。
報告者：'efbiaiinzinz'。

[僅限 Linux] [126296] 高 CVE-2011-3109：GTK UI 的轉換錯誤。報告者：Micha Bartholome。

[126337] [126343] [126378] [127349] [127819] [127868] 高 CVE-2011-3110：PDF 中的超出邊界寫入。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[126414] 中等 CVE-2011-3111：v8 中的無效讀取。報告者： Christian Holler。

[127331] 高 CVE-2011-3112：無效加密 PDF 的釋放後使用。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[127883] 高 CVE-2011-3113：在 PDF 中，色彩空間處理的無效轉換。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[128014] 高 CVE-2011-3114：PDF 功能的緩衝區溢位。
報告者：Google Chrome 安全性團隊 (scarybeasts)。

[128018] 高 CVE-2011-3115：v8 中的類型損毀。報告者： Christian Holler。

远程主机上安装的 Google Chrome 版本低于 19.0.1084.52，因此受到以下漏洞的影响：

- v8 JavaScript 引擎中存在一个错误，可在垃圾回收期间造成应用程序崩溃。
 (CVE-2011-3103)

- 存在一个与“Skia”相关的越界读取错误。
 (CVE-2011-3104)

- 存在与“首字母处理”、浏览器缓存和无效的加密 PDF 相关的释放后使用错误。（CVE-2011-3105、CVE-2011-3108、CVE-2011-3112）

- 存在一个与 websockets 和 SSL 相关的内存损坏错误。(CVE-2011-3106)

- 存在一个与插件 JavaScript 绑定相关的错误，可造成应用程序崩溃。
 (CVE-2011-3107)

- 存在一个与 PDF 处理相关的越界写入错误。(CVE-2011-3110)

- 存在一个与 v8 JavaScript 引擎相关的无效读取错误。(CVE-2011-3111)

- 存在一个与 PDF 处理中的颜色空间处理相关的无效转换错误。(CVE-2011-3113)

- 存在一个与 PDF 功能相关的缓冲区溢出错误。(CVE-2011-3114)

- 存在一个与 v8 JavaScript 引擎相关的类型损坏错误。(CVE-2011-3115)

Google Chrome Releases 报告：

[117409] 高危 CVE-2011-3103：v8 垃圾回收中的崩溃。感谢 Chromium 开发社区 (Brett Wilson)。

[118018] 中危 CVE-2011-3104：Skia 中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

[120912] 高危 CVE-2011-3105：首字母处理中的释放后使用。
感谢 miaubiz。

[122654] 危急 CVE-2011-3106：SSL 上 websocket 的浏览器内存损坏。感谢 Chromium 开发社区 (Dharani Govindan)。

[124625] 高危 CVE-2011-3107：插件 JavaScript 绑定中的崩溃。感谢 Chromium 开发社区 (Dharani Govindan)。

[125159] 危急 CVE-2011-3108：浏览器缓存中的释放后使用。
感谢“efbiaiinzinz”。

[仅 Linux] [126296] 高危 CVE-2011-3109：GTK UI 中的转换错误。感谢 Micha Bartholome。

[126337] [126343] [126378] [127349] [127819] [127868] 高危 CVE-2011-3110：PDF 中的越界写入。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[126414] 中危 CVE-2011-3111：v8 中的无效读取。感谢 Christian Holler。

[127331] 高危 CVE-2011-3112：无效的加密 PDF 的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[127883] 高危 CVE-2011-3113：PDF 中颜色空间处理的无效转换。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[128014] 高危 CVE-2011-3114：PDF 功能的缓冲区溢出。
感谢 Google Chrome 安全团队 (scarybeasts)。

[128018] 高危 CVE-2011-3115：v8 中的类型损坏。感谢 Christian Holler。

リモートホストにインストールしたGoogle Chromeのバージョンは、 19.0.1084.52より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - v8 JavaScript エンジンにエラーが存在しており、ガベージコレクションの際にアプリケーションをクラッシュする可能性があります。
    (CVE-2011-3103)

  - 「Skia」に関連する領域外読み取りエラーが存在します。
    (CVE-2011-3104)

  - Use-after-free errors exist related to 'first-letter handling', browser cache, and invalid encrypted PDFs. (CVE-2011-3105, CVE-2011-3108, CVE-2011-3112)

  - A memory corruption error exists related to websockets and SSL. (CVE-2011-3106)

  - アプリケーションをクラッシュさせる可能性のあるプラグイン JavaScript のバインディングに関連したエラーが存在しています。
    (CVE-2011-3107)

  - An out-of-bounds write error exists related to PDF processing. (CVE-2011-3110)

  - An invalid read error exists related to the v8 JavaScript engine. (CVE-2011-3111)

  - An invalid cast error exists related to colorspace handling in PDF processing. (CVE-2011-3113)

  - A buffer overflow error exists related to PDF functions. (CVE-2011-3114)

  - A type corruption error exists related to the v8 JavaScript engine. (CVE-2011-3115)

Google Chrome リリースによる報告：

[117409] 重要度高 CVE-2011-3103：v8 ガベージコレクションでのクラッシュ。情報提供：Chromium 開発コミュニティ（Brett Wilson 氏）。

[118018] 重要度中 CVE-2011-3104：Skia の領域外読み取り。情報提供：Google Chrome セキュリティチーム（Inferno）。

[120912] 重要度高 CVE-2011-3105：先頭文字の処理に存在する use-after-free。
情報提供： miaubiz 氏。

[122654] 重要度最高 CVE-2011-3106：SSL 経由の Web ソケットによるブラウザのメモリ破損。情報提供：Chromium 開発コミュニティ（Dharani Govindan　氏）。

[124625] 重要度高 CVE-2011-3107：プラグイン JavaScript バインディングのクラッシュ。情報提供：Chromium 開発コミュニティ（Dharani Govindan　氏）。

[125159] 重要度最高 CVE-2011-3108：ブラウザキャッシュの use-after-free。
情報提供：「efbiaiinzinz」。

[Linux のみ] [126296] 重要度高 CVE-2011-3109：GTK UI の不良キャスト。情報提供：Micha Bartholome 氏。

[126337] [126343] [126378] [127349] [127819] [127868] 重要度高 CVE-2011-3110：PDF の領域外書き込み。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏協力：Google セキュリティチームの Gynvael Coldwind 氏。

[126414] 重要度中 CVE-2011-3111：v8 の無効な読み取り。情報提供： Christian Holler 氏。

[127331] 重要度高 CVE-2011-3112：無効な暗号化された PDF の use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏協力：Google セキュリティチームの Gynvael Coldwind 氏。

[127883] 重要度高 CVE-2011-3113：PDF の色空間処理の無効なキャスト。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏協力：Google セキュリティチームの Gynvael Coldwind 氏。

[128014] 重要度高 CVE-2011-3114：PDF 機能のバッファオーバーフロー。
情報提供：Google Chrome セキュリティチーム（scarybeasts）。

[128018] 重要度高 CVE-2011-3115：v8 におけるタイプ破損。情報提供： Christian Holler 氏。

Versions of Google Chrome earlier than 19.0.1084.52 are potentially affected by the following vulnerabilities :

  - An error exists in the v8 JavaScript engine that can cause application crashes during garbage collection. (CVE-2011-3103)

  - An out-of-bounds read error exists related to 'Skia'. (CVE-2011-3104)

  - Use-after-free errors exists related to 'first-letter handling', browser cache, and invalid encrypted PDFs. (CVE-2011-3105, CVE-2011-3108, CVE-2011-3112)

  - A memory corruption error exists related to websockets and SSL. (CVE-2011-3106)

  - An error exists related to plugin-in JavaScript bindings that can cause the application to crash. (CVE-2011-3107)

  - An out-of-bounds write error exists related to PDF processing. (CVE-2011-3110)

  - An invalid read error exists related to the v8 Java Script engine. (CVE-2011-3111)

  - An invalid cast error exists related to colorspace handling in PDF processing. (CVE-2011-3113)

  - A buffer overflow error exists related to PDF functions. (CVE-2011-3114)

  - A type corruption error exists related to the v8 JavaScript engine. (CVE-2011-3115)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59628	GLSA-201205-04:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59628	GLSA-201205-04 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59628	GLSA-201205-04：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59628	GLSA-201205-04 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59255	Google Chrome < 19.0.1084.52 Multiple Vulnerabilities	Nessus	Windows	2012/5/24	2022/4/11	critical
59281	FreeBSD : chromium -- multiple vulnerabilities (219d0bfd-a915-11e1-b519-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	critical
59255	Google Chrome < 19.0.1084.52 多個弱點	Nessus	Windows	2012/5/24	2022/4/11	critical
59281	FreeBSD : chromium -- 多個弱點 (219d0bfd-a915-11e1-b519-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	critical
59255	Google Chrome < 19.0.1084.52 多种漏洞	Nessus	Windows	2012/5/24	2022/4/11	critical
59281	FreeBSD：chromium -- 多种漏洞 (219d0bfd-a915-11e1-b519-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	critical
59255	19.0.1084.52 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/5/24	2022/4/11	critical
59281	FreeBSD：chromium -- 複数の脆弱性（219d0bfd-a915-11e1-b519-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	critical
800897	Google Chrome < 19.0.1084.52 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/5/24		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high