The remote host is affected by the vulnerability described in GLSA-201111-05 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could cause       a Java applet to run without user confirmation.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 15.0.874.120.  It is, therefore, potentially affected by the following vulnerabilities :

    - A double-free error exists in the Theora decoder.
      (CVE-2011-3892)

    - Out-of-bounds read errors exist in the MVK and Vorbis       media handlers. (CVE-2011-3893)

    - A memory corruption error exists in the VP8 decoding.
      (CVE-2011-3894)

    - A heap overflow error exists in the Vorbis decoder.
      (CVE-2011-3895)

    - A buffer overflow error exists in shader variable       mapping functionality. (CVE-2011-3896)

    - A use-after-free error exists related to unspecified       editing. (CVE-2011-3897)

    - In JRE7, applets are allowed to run without the       proper permissions. (CVE-2011-3898)

遠端主機上安裝的 Google Chrome 版本比 15.0.874.120 舊。因此可能受到以下弱點影響：

    - Theora 解碼器中存在一個重複釋放錯誤。
      (CVE-2011-3892)

    - MVK 與 Vorbis 媒體處置程式中存在超出邊界讀取錯誤。(CVE-2011-3893)

    - VP8 解碼中存在一個記憶體損毀錯誤。
      (CVE-2011-3894)

    - Vorbis 解碼器中存在一個堆積溢位錯誤。
      (CVE-2011-3895)

    - 著色器變數對應功能中存在緩衝區溢位錯誤。(CVE-2011-3896)

    - 存在與不明編輯相關的釋放後使用錯誤。(CVE-2011-3897)

    - 在 JRE7 中，允許在沒有適當權限的情況下執行 applet。(CVE-2011-3898)

遠端主機受到 GLSA-201111-05 中所述的弱點影響 (Chromium、V8：多個弱點)

    在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    內容相依的攻擊者可能會引誘使用者開啟特製網站或使用 Chromium 或 V8 的 JavaScript 程式，這可能導致以該處理程序的權限來執行任意程式碼，或是引發拒絕服務情況。攻擊者也可讓 Java applet 在沒有使用者確認的情況下執行。
  因應措施：

    目前尚無已知的因應措施。

リモートホストにインストールされているGoogle Chromeのバージョンは、 15.0.874.120 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

    - Theoraデコーダーに二重解放エラーが存在します。
      (CVE-2011-3892)

    - MVKおよびVorbisメディアハンドラーに領域外読み取りエラーが存在します。 (CVE-2011-3893)

    - VP8デコーディングに、メモリ破損のエラーが存在します。
      (CVE-2011-3894)

    - Vorbisデコーダーにヒープオーバーフローエラーが存在します。
      (CVE-2011-3895)

    - シェーダー変数マッピング機能に、バッファオーバーフローエラーが存在します。 (CVE-2011-3896）

    - 詳細不明な編集に関連するメモリ解放後使用エラーが存在します。 (CVE-2011-3897）

    - JRE7において、アプレットは適切な権限なしで実行が可能です。 (CVE-2011-3898)

リモートホストは、GLSA-201111-05 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、ユーザー確認のない Java アプレット実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

远程主机上安装的 Google Chrome 版本低于 15.0.874.120。因此，它可能会受到以下漏洞的影响：

    - Theora 解码器中存在一个双重释放错误。
      (CVE-2011-3892)

    - MVK 和 Vorbis 媒体处理程序中存在越界读取错误。(CVE-2011-3893)

    - VP8 解码器中存在一个内存损坏错误。
      (CVE-2011-3894)

    - Vorbis 解码器中存在一个堆溢出错误。
      (CVE-2011-3895)

    - 着色器变量映射功能中存在缓冲区溢出错误。(CVE-2011-3896)

    - 存在与不明编辑相关的释放后使用错误。(CVE-2011-3897)

    - 在 JRE7 中，小程序可在没有适当权限的情况下运行。(CVE-2011-3898)

远程主机受到 GLSA-201111-05 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可让 Java 小程序在未得到用户确认的情况下运行。
  变通方案：

    目前无任何已知的变通方案。

Versions of Google Chrome earlier than 15.0.874.120 are affected by multiple vulnerabilities :

  - A double-free error exists in the Theora decoder. (CVE-2011-3892)

  - Out-of-bounds read errors exist in the MVK and Vorbis media handlers. (CVE-2011-3892)

  - A memory corruption error exists in the VP8 decoding. (CVE-2011-3894)

  - A heap overflow error exists in the Vorbis decoder. (CVE-2011-3895)

  - A buffer overflow error exists in the shader variable mapping functionality. (CVE-2011-3896)

  - A use-after-free error exists related to unspecified editing. (CVE-2011-3897)

  - In JRE7, applets are allowed to run without the proper permissions. (CVE-2011-3898)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
56901	GLSA-201111-05 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56779	Google Chrome < 15.0.874.120 Multiple Vulnerabilities	Nessus	Windows	2011/11/11	2022/4/11	high
56779	Google Chrome < 15.0.874.120 多個弱點	Nessus	Windows	2011/11/11	2022/4/11	high
56901	GLSA-201111-05：Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56779	15.0.874.120 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/11/11	2022/4/11	high
56901	GLSA-201111-05：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56779	Google Chrome < 15.0.874.120 多个漏洞	Nessus	Windows	2011/11/11	2022/4/11	high
56901	GLSA-201111-05：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
800938	Google Chrome < 15.0.874.120 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/11/18		high

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high

high

high

high