Google Chrome Releases reports :

[106672] High CVE-2011-3921: Use-after-free in animation frames.
Credit to Boris Zbarsky of Mozilla. [107128] High CVE-2011-3919:
Heap-buffer-overflow in libxml. Credit to Juri Aedla. [108006] High CVE-2011-3922: Stack-buffer-overflow in glyph handling. Credit to Google Chrome Security Team (Cris Neckar).

[107182] Critical CVE-2011-3925: Use-after-free in Safe Browsing navigation. Credit to Chamal de Silva.

The version of Google Chrome installed on the remote host is earlier than 16.0.912.75 and is affected the following vulnerabilities:

  - A heap-based buffer overflow exists related to 'libxml'.
    (CVE-2011-3919)

  - A use-after-free error exists related to animation     frames. (CVE-2011-3921)

  - A stack-based buffer overflow exists related to glyph     processing. (CVE-2011-3922)

Chromium update to version 18.0.1022 fixes several security issues

The remote host is affected by the vulnerability described in GLSA-201201-03 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition.
    The attacker could also perform URL bar spoofing.
  Workaround :

    There is no known workaround at this time.

Google Chrome 版本報告：

[106672] 高 CVE-2011-3921：動畫框架中的釋放後使用問題。
報告者：Mozilla 的 Boris Zbarsky。[107128] 高 CVE-2011-3919：
libxml 中的堆積緩衝區溢位。報告者：Juri Aedla。[108006] 高 CVE-2011-3922：處理字符時發生堆疊緩衝區溢位。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[107182] 重大 CVE-2011-3925：安全瀏覽導覽發生釋放後使用問題。報告者：Chamal de Silva。

遠端主機上安裝的 Google Chrome 版本比 16.0.912.75 舊。因此，受到下列弱點影響：

  - 存在一個與「libxml」相關的堆積型緩衝區溢位問題。
    (CVE-2011-3919)

  - 存在與動畫框架相關的釋放後使用錯誤。(CVE-2011-3921)

  - 存在與字符處理相關的堆疊型緩衝區溢位問題。(CVE-2011-3922)

版本 18.0.1022 的 Chromium 更新，可修正數個安全性問題

遠端主機受到 GLSA-201201-03 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 攻擊者也可執行 URL 列偽造。
 因應措施：

目前尚無已知的因應措施。

Google Chrome Releases 报告：

[106672] 高危 CVE-2011-3921：动画帧中的释放后使用。
感谢 Mozilla 的 Boris Zbarsky。[107128] 高危 CVE-2011-3919：libxml 中的堆缓冲区溢出。感谢 Juri Aedla。[108006] 高危 CVE-2011-3922：字形处理中的堆栈缓冲区溢出。感谢 Google Chrome 安全团队 (Cris Neckar)。

[107182] 危急 CVE-2011-3925：安全浏览导航中的释放后使用。感谢 Chamal de Silva。

远程主机上安装的 Google Chrome 版本低于 16.0.912.75，受到以下漏洞的影响：

  - 存在一个与“libxml”相关的基于堆的缓冲区溢出。
    (CVE-2011-3919)

  - 存在与动画帧相关的释放后使用错误。(CVE-2011-3921)

  - 存在与字形处理相关的基于堆栈的缓冲区溢出。(CVE-2011-3922)

Chromium 已更新到版本 18.0.1022，修复了多个安全问题

远程主机受到 GLSA-201201-03 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
    攻击者还可执行 URL 栏欺骗。
  变通方案：

    目前无任何已知的变通方案。

Google Chrome リリースによる報告：

[106672] 重要度高 CVE-2011-3921：アニメーションのフレームでの use-after-free。
情報提供：Mozilla の Boris Zbarsky 氏。[107128] 重要度高 CVE-2011-3919：
libxml でのヒープバッファオーバーフロー。情報提供：Juri Aedla。[108006] 重要度高 CVE-2011-3922：グリフ処理でのスタックバッファオーバーフロー。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[107182] 重要度最高 CVE-2011-3925：安全なブラウジングでのナビゲーションの use-after-free。情報提供：Chamal De Silva 氏。

リモートホストにインストールされているGoogle Chromeのバージョンは、16.0.912.75 より前のバージョンであるため、以下の脆弱性の影響を受けます。

  - 「libxml」に関連した、ヒープベースのバッファオーバーフローが存在します。
    (CVE-2011-3919)

  - アニメーションフレームに関連するメモリ解放後使用エラーが存在します。 (CVE-2011-3921)

  - グリフプロセスに関連した、スタックベースのバッファオーバーフローが存在します。 (CVE-2011-3922)

Chromium のバージョン 18.0.1022 への更新では、いくつかのセキュリティ問題が修正されます

リモートホストは、GLSA-201201-03 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者がユーザーを誘導して、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開くようにし、その結果、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 攻撃者は URL バースプーフィングも実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of Google Chrome earlier than 16.0.912.75 are potentially affected by multiple vulnerabilities :

  - A heap-based buffer overflow exists in libxml. (CVE-2011-3919)

  - A use-after-free error exists related to animation frames. (CVE-2011-3921)

  - A stack-based-buffer overflow exists related to glyph processing. (CVE-2011-3922)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57454	FreeBSD : chromium -- multiple vulnerabilities (1a1aef8e-3894-11e1-8b5c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/9	2021/1/6	high
57468	Google Chrome < 16.0.912.75 Multiple Vulnerabilities	Nessus	Windows	2012/1/10	2022/4/11	high
74543	openSUSE Security Update : chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57456	GLSA-201201-03 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/1/9	2021/1/6	high
57454	FreeBSD：chromium -- 多個弱點 (1a1aef8e-3894-11e1-8b5c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/9	2021/1/6	high
57468	Google Chrome < 16.0.912.75 多個弱點	Nessus	Windows	2012/1/10	2022/4/11	high
74543	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57456	GLSA-201201-03 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/9	2021/1/6	high
57454	FreeBSD：chromium -- 多种漏洞 (1a1aef8e-3894-11e1-8b5c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/9	2021/1/6	high
57468	Google Chrome < 16.0.912.75 多个漏洞	Nessus	Windows	2012/1/10	2022/4/11	high
74543	openSUSE 安全更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57456	GLSA-201201-03：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2012/1/9	2021/1/6	high
57454	FreeBSD：chromium -- 複数の脆弱性（1a1aef8e-3894-11e1-8b5c-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/1/9	2021/1/6	high
57468	16.0.912.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/1/10	2022/4/11	high
74543	openSUSE セキュリティ更新： chromium / v8（openSUSE-2012-107）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57456	GLSA-201201-03:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/9	2021/1/6	high
800946	Google Chrome < 16.0.912.75 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/1/11		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high