The Chromium update to version 17.0.945 and v8 update to version 3.7.8.0 resolve serveral bugs as well as a security bug in v8 that could potentially be exploited to execute arbitrary code (CVE-2011-3900).

Chromium のバージョン 17.0.945 への更新および v8 のバージョン 3.7.8.0 への更新は、v8 のいくつかのバグとセキュリティバグを解決します。これらのバグは、任意のコードを実行するために悪用される可能性があります（CVE-2011-3900）。

Chromium 的 17.0.945 版更新與 3.7.8.0 版的 v8 更新解決了 v8 中的數個錯誤與安全性錯誤，其可能遭到惡意利用來執行任意程式碼 (CVE-2011-3900)。

The remote host is affected by the vulnerability described in GLSA-201111-05 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could cause       a Java applet to run without user confirmation.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 15.0.874.121 and is affected by an out-of-bounds memory write in the V8 JavaScript engine.  Such an error can cause data corruption, application crashes or can potentially allow code execution.

Chromium 更新到版本 17.0.945，v8 更新到版本 3.7.8.0，解决了多个缺陷以及 v8 中一个可能被利用来执行任意代码的安全缺陷 (CVE-2011-3900)。

リモートホストは、GLSA-201111-05 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、ユーザー確認のない Java アプレット実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされているGoogle Chromeのバージョンは、15.0.874.121 より前で、V8 JavaScriptエンジンの領域外メモリ書き込みの影響を受けます。こうしたエラーによって、データの破損、アプリケーションのクラッシュが引き起こされたり、コードが実行されたりする可能性があります。

遠端主機受到 GLSA-201111-05 中所述的弱點影響 (Chromium、V8：多個弱點)

    在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    內容相依的攻擊者可能會引誘使用者開啟特製網站或使用 Chromium 或 V8 的 JavaScript 程式，這可能導致以該處理程序的權限來執行任意程式碼，或是引發拒絕服務情況。攻擊者也可讓 Java applet 在沒有使用者確認的情況下執行。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 15.0.874.121 舊，受到 V8 JavaScript 引擎中的超出邊界記憶體寫入影響。這樣的錯誤可造成資料損毀、應用程式損毀，或可能允許程式碼執行。

远程主机受到 GLSA-201111-05 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可让 Java 小程序在未得到用户确认的情况下运行。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 15.0.874.121，会受到 V8 JavaScript 引擎中的越界内存写入影响。这样的错误可造成数据损坏、应用程序崩溃，或可能允许代码执行。

Versions of Google Chrome earlier than 15.0.874.121 are affected by a code execution vulnerability due to an out-of-bounds write in v8.  A remote, unauthenticated attacker, exploiting this flaw, could execute arbitrary code on the remote host subject to the privileges of the user running the affected application.

ID	名稱	產品	系列	已發布	已更新	嚴重性
74526	openSUSE Security Update : v8 / chromium (openSUSE-2011-53)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
74526	openSUSE セキュリティ更新：v8 / chromium（openSUSE-2011-53）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
74526	openSUSE 安全性更新：v8 / chromium (openSUSE-2011-53)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56901	GLSA-201111-05 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56920	Google Chrome < 15.0.874.121 V8 Out-of-bounds Write Unspecified Remote Memory Corruption	Nessus	Windows	2011/11/22	2022/4/11	high
74526	openSUSE 安全更新：v8 / chromium (openSUSE-2011-53)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56901	GLSA-201111-05：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56920	Google Chrome < 15.0.874.121 V8領域外書き込みの詳細不明なリモートメモリ破損	Nessus	Windows	2011/11/22	2022/4/11	high
56901	GLSA-201111-05：Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56920	Google Chrome < 15.0.874.121 V8 超出邊界寫入不明遠端記憶體損毀	Nessus	Windows	2011/11/22	2022/4/11	high
56901	GLSA-201111-05：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
56920	Google Chrome < 15.0.874.121 V8 越界写入不明远程内存损坏	Nessus	Windows	2011/11/22	2022/4/11	high
6095	Google Chrome < 15.0.874.121 Code Execution	Nessus Network Monitor	Web Clients	2011/11/18	2019/3/6	high
800968	Google Chrome < 15.0.874.121 Code Execution Vulnerability	Log Correlation Engine	Web Clients	2011/11/18		high

偵測

搜尋 Plugin

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high