The remote host is affected by the vulnerability described in GLSA-201210-07 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers and release notes referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       site using Chromium, possibly resulting in the execution of arbitrary       code with the privileges of the process, arbitrary file write, a Denial       of Service condition, Cross-Site Scripting in SSL interstitial and       various Universal Cross-Site Scripting attacks.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201210-07 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、任意のファイルを書き込んだり、サービス拒否の状態を引き起こしたり、SSL インタースティシャルのクロスサイトスクリプティングやさまざまなユニバーサルクロスサイトスクリプティング攻撃につながったりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201210-07 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，從而可能導致以處理程序的權限執行任意程式碼，造成拒絕服務情形、SSL 插入式的跨網站指令碼攻擊，以及多種通用跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201210-07 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可诱骗用户使用 Chromium 打开特别构建的网站，这可能导致以该进程的权限执行任意代码、任意文件写入、拒绝服务情况、SSL 插播中的跨站脚本以及多种通用跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases reports :

[121347] Medium CVE-2012-2865: Out-of-bounds read in line breaking.
Credit to miaubiz.

[134897] High CVE-2012-2866: Bad cast with run-ins. Credit to miaubiz.

[135485] Low CVE-2012-2867: Browser crash with SPDY.

[136881] Medium CVE-2012-2868: Race condition with workers and XHR.
Credit to miaubiz.

[137778] High CVE-2012-2869: Avoid stale buffer in URL loading. Credit to Fermin Serna of the Google Security Team.

[138672] [140368] Low CVE-2012-2870: Lower severity memory management issues in XPath. Credit to Nicolas Gregoire.

[138673] High CVE-2012-2871: Bad cast in XSL transforms. Credit to Nicolas Gregoire.

[142956] Medium CVE-2012-2872: XSS in SSL interstitial. Credit to Emmanuel Bronshtein.

The version of Google Chrome installed on the remote host is earlier than 21.0.1180.89 and is, therefore, affected by the following vulnerabilities :

  - An out-of-bounds read error exists related to     line-breaking. (CVE-2012-2865)

  - Variable casting errors exist related to 'run-ins' and     XSL transformations. (CVE-2012-2866, CVE-2012-2871)

  - An unspecified error exists related to the SPDY     protocol that can result in application crashes.
    (CVE-2012-2867)

  - A unspecified race condition exists related to     'workers' and XHR. (CVE-2012-2868)

  - An unspecified error exists related to stale buffers     and URL loading. (CVE-2012-2869)

  - Memory management issues exist related to XPath     processing. (CVE-2012-2870)

  - Cross-site scripting is possible during the SSL     interstitial process. (CVE-2012-2872)

Successful exploitation of any of these issues could lead to an application crash or arbitrary code execution, subject to the user's privileges.

Chromium was updated to 21.0.1180.88 to fix various bugs and security issues. Security fixes and rewards :

Please see the Chromium security page<http://sites.google.com/a/chromium.org/dev/Home/chromium-security >for more detail. Note that the referenced bugs may be kept private until a majority of our users are up to date with the fix.

  - [$500]     [121347<https://code.google.com/p/chromium/issues/detail     ?id=121347>] Medium CVE-2012-2865: Out-of-bounds read in     line breaking. Credit to miaubiz.

  - [$1000]     [134897<https://code.google.com/p/chromium/issues/detail     ?id=134897>] High CVE-2012-2866: Bad cast with run-ins.
    Credit to miaubiz.

  - [135485     <https://code.google.com/p/chromium/issues/detail?id=135     485>] Low CVE-2012-2867: Browser crash with SPDY.

  - [$500]     [136881<https://code.google.com/p/chromium/issues/detail     ?id=136881>] Medium CVE-2012-2868: Race condition with     workers and XHR. Credit to miaubiz.

  - [137778     <https://code.google.com/p/chromium/issues/detail?id=137     778>] High CVE-2012-2869: Avoid stale buffer in URL     loading. Credit to Fermin Serna of the Google Security     Team.

  - [138672     <https://code.google.com/p/chromium/issues/detail?id=138     672>] [ 140368     <https://code.google.com/p/chromium/issues/detail?id=140     368>] LowCVE-2012-2870: Lower severity memory management     issues in XPath. Credit to Nicolas Gregoire.

  - [$1000]     [138673<https://code.google.com/p/chromium/issues/detail     ?id=138673>] High CVE-2012-2871: Bad cast in XSL     transforms. Credit to Nicolas Gregoire.

  - [$500]     [142956<https://code.google.com/p/chromium/issues/detail     ?id=142956>] Medium CVE-2012-2872: XSS in SSL     interstitial. Credit to Emmanuel Bronshtein.

Google Chrome リリースによる報告：

[121347] 重要度中 CVE-2012-2865：改行による領域外読み取り。
情報提供： miaubiz 氏。

[134897] 重要度高 CVE-2012-2866：ランインの無効なキャスト。情報提供： miaubiz 氏。

[135485] 重要度低 CVE-2012-2867：SPDY によるブラウザクラッシュ。

[136881] 重要度中 CVE-2012-2868：ワーカーおよび XHR による競合状態。
情報提供： miaubiz 氏。

[137778] 重要度高 CVE-2012-2869：URL ロードでの古いバッファを回避。情報提供：Google セキュリティチームの Fermin Serna 氏。

[138672] [140368] 重要度低 CVE-2012-2870：XPath にある低重要度のメモリ管理問題。情報提供：Nicolas Gregoire 氏。

[138673] 重要度高 CVE-2012-2871：XSL 変換の無効なキャスト。情報提供：Nicolas Gregoire 氏。

[142956] 重要度中 CVE-2012-2872：SSL インタースティシャルの XSS。情報提供：Emmanuel Bronshtein 氏。

リモートホストにインストールしたGoogle Chromeのバージョンは、 21.0.1180.89より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An out-of-bounds read error exists related to line-breaking. (CVE-2012-2865)

  - Variable casting errors exist related to 'run-ins' and XSL transformations. (CVE-2012-2866, CVE-2012-2871)

  - SPDY プロトコルに関連する詳細不明なエラーが存在し、アプリケーションがクラッシュする可能性があります。
    (CVE-2012-2867)

  - A unspecified race condition exists related to 'workers' and XHR. (CVE-2012-2868)

  - An unspecified error exists related to stale buffers and URL loading. (CVE-2012-2869)

  - Memory management issues exist related to XPath processing. (CVE-2012-2870)

  - Cross-site scripting is possible during the SSL interstitial process. (CVE-2012-2872)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に応じて任意のコードが実行されたりする可能性があります。

Chromium はバージョン 21.0.1180.88 に更新され、多様なバグやセキュリティ問題が修正されました。セキュリティ修正および謝辞：

詳細については、Chromium セキュリティページ <http://sites.google.com/a/chromium.org/dev/Home/chromium-security > を参照してください。注意：参照されているバグは、私達のユーザーの大多数が修正で最新になるまで、プライベートに保たれる可能性があります。

- [$500] [121347<https://code.google.com/p/chromium/issues/detail ?id=121347>] 重要度中 CVE-2012-2865：改行での領域外読み取り。情報提供： miaubiz 氏。

- [$1000] [134897<https://code.google.com/p/chromium/issues/detail ?id=134897>] 重要度高 CVE-2012-2866：run-ins での無効なキャスト。
 情報提供： miaubiz 氏。

- [135485 <https://code.google.com/p/chromium/issues/detail?id=135 485>] 重要度低 CVE-2012-2867：SPDY によるブラウザクラッシュ

- [$500] [136881<https://code.google.com/p/chromium/issues/detail ?id=136881>] 重要度中 CVE-2012-2868：ワーカーおよび XHR による競合状態。情報提供： miaubiz 氏。

- [137778 <https://code.google.com/p/chromium/issues/detail?id=137 778>] 重要度高 CVE-2012-2869：URL ロードでの 古いバッファを回避。情報提供：Google セキュリティチームの Fermin Serna 氏。

- [138672 <https://code.google.com/p/chromium/issues/detail?id=138 672>] [ 140368 <https://code.google.com/p/chromium/issues/detail?id=140 368>] 重要度低 CVE-2012-2870：XPath の低重要度のメモリ管理の問題。情報提供：Nicolas Gregoire 氏。

- [$1000] [138673<https://code.google.com/p/chromium/issues/detail ?id=138673>] 重要度高 CVE-2012-2871：XSL 変換の無効なキャスト。情報提供：Nicolas Gregoire 氏。

- [$500] [142956<https://code.google.com/p/chromium/issues/detail ?id=142956>] 重要度中 CVE-2012-2872：SSL インタースティシャルの XSS。情報提供：Emmanuel Bronshtein 氏。

Google Chrome 版本報告：

[121347] 中等 CVE-2012-2865：斷行時發生超出邊界讀取問題。
報告者： miaubiz。

[134897] 高 CVE-2012-2866：因 run-in 而轉換不良。報告者： miaubiz。

[135485] 低 CVE-2012-2867：因 SPDY 而造成瀏覽器損毀。

[136881] 中等 CVE-2012-2868：背景工作和 XHR 的爭用情形。
報告者： miaubiz。

[137778] 高 CVE-2012-2869：避免 URL 載入時發生過時緩衝區。報告者：Google 安全性團隊的 Fermin Serna。

[138672] [140368] 低 CVE-2012-2870：XPath 中嚴重性較低的記憶體管理問題。報告者：Nicolas Gregoire。

[138673] 高 CVE-2012-2871：XSL 轉換時發生轉換不良問題。報告者：Nicolas Gregoire。

[142956] 中等 CVE-2012-2872：SSL 插入式中的 XSS。報告者：Emmanuel Bronshtein。

遠端主機上安裝的 Google Chrome 版本比 21.0.1180.89 舊。因此，受到下列弱點的影響：

- 存在一個與分行相關的超出邊界讀取錯誤。(CVE-2012-2865)

- 存在數個與 'run-ins' 和 XSL 轉換相關的變數轉換錯誤。(CVE-2012-2866、CVE-2012-2871)

- 存在一個與 SPDY 通訊協定相關的不明錯誤，可導致應用程式損毀。
 (CVE-2012-2867)

- 存在一個與「背景工作」和 XHR 相關的不明爭用情形。(CVE-2012-2868)

- 存在一個與過時緩衝區和 URL 載入相關的不明錯誤。(CVE-2012-2869)

- 存在多個與 XPath 處理相關的記憶體管理問題。(CVE-2012-2870)

- SSL 插入式處理程序時可能發生跨網站指令碼。(CVE-2012-2872)

如果成功惡意利用其中的任何問題，便可導致應用程式損毀或允許任意程式碼執行，端視使用者權限而定。

Chromium 已更新至 21.0.1180.88 版，修正了多種錯誤和安全性問題。安全性修正和獎勵：

請參閱 Chromium 安全性頁面<http://sites.google.com/a/chromium.org/dev/Home/chromium-security>，瞭解詳細資料。請注意，所述的錯誤可能會設為私密，直到大部分的使用者均已更新至最新修正。

- [$500] [121347<https://code.google.com/p/chromium/issues/detail?id=121347>] 中等 CVE-2012-2865：斷行中的超出邊界讀取。報告者： miaubiz。

- [$1000] [134897<https://code.google.com/p/chromium/issues/detail?id=134897>] 高 CVE-2012-2866：因 run-in 而轉換不良。
 報告者： miaubiz。

- [135485 <https://code.google.com/p/chromium/issues/detail?id=135485>] 低 CVE-2012-2867：因 SPDY 而造成瀏覽器損毀。

- [$500] [136881<https://code.google.com/p/chromium/issues/detail?id=136881>] 中等 CVE-2012-2868：背景工作和 XHR 的爭用情形。報告者： miaubiz。

- [137778 <https://code.google.com/p/chromium/issues/detail?id=137778>] 高 CVE-2012-2869：避免 URL 載入時發生過時緩衝區。報告者：Google 安全性團隊的 Fermin Serna。

- [138672 <https://code.google.com/p/chromium/issues/detail?id=138672>] [ 140368 <https://code.google.com/p/chromium/issues/detail?id=140368>] LowCVE-2012-2870：XPath 中嚴重性較低的記憶體管理問題。報告者：Nicolas Gregoire。

- [$1000] [138673<https://code.google.com/p/chromium/issues/detail?id=138673>] 高 CVE-2012-2871：XSL 轉換時發生轉換不良。報告者：Nicolas Gregoire。

- [$500] [142956<https://code.google.com/p/chromium/issues/detail?id=142956>] 中等 CVE-2012-2872：SSL 插入式中的 XSS。報告者：Emmanuel Bronshtein。

Chromium 已更新到 21.0.1180.88，修复了各种缺陷和安全问题。安全补丁和奖励：

请参阅 Chromium 安全页面<http://sites.google.com/a/chromium.org/dev/Home/chromium-security>以了解更多详细信息。请注意，在大多数用户通过该补丁保持最新之前，引用的缺陷可能被一直保持为私有。

- [$500] [121347<https://code.google.com/p/chromium/issues/detail?id=121347>] 中危 CVE-2012-2865：换行中的越界读取。感谢 miaubiz。

- [$1000] [134897<https://code.google.com/p/chromium/issues/detail?id=134897>] 高危 CVE-2012-2866：试运行中的转换错误。
 感谢 miaubiz。

- [135485 <https://code.google.com/p/chromium/issues/detail?id=135485>] 低危 CVE-2012-2867：通过 SPDY 造成的浏览器崩溃。

- [$500] [136881<https://code.google.com/p/chromium/issues/detail?id=136881>] 中危 CVE-2012-2868：工作线程和 XHR 的争用条件。感谢 miaubiz。

- [137778 <https://code.google.com/p/chromium/issues/detail?id=137778>] 高危 CVE-2012-2869：避免 URL 加载中过时的缓冲区。感谢 Google 安全团队的 Fermin Serna。

- [138672 <https://code.google.com/p/chromium/issues/detail?id=138672>] [ 140368 <https://code.google.com/p/chromium/issues/detail?id=140368>] 低危 CVE-2012-2870：XPath 中严重性较低的内存管理问题。感谢 Nicolas Gregoire。

- [$1000] [138673<https://code.google.com/p/chromium/issues/detail?id=138673>] 高危 CVE-2012-2871：XSL 转换中的转换错误。感谢 Nicolas Gregoire。

- [$500] [142956<https://code.google.com/p/chromium/issues/detail?id=142956>] 中危 CVE-2012-2872：SSL 插播中的 XSS。感谢 Emmanuel Bronshtein。

Google Chrome Releases 报告：

[121347] 中危 CVE-2012-2865：换行中的越界读取。
感谢 miaubiz。

[134897] 高危 CVE-2012-2866：试运行中的转换错误。感谢 miaubiz。

[135485] 低危 CVE-2012-2867：通过 SPDY 造成的浏览器崩溃。

[136881] 中危 CVE-2012-2868：工作线程和 XHR 的争用条件。
感谢 miaubiz。

[137778] 高危 CVE-2012-2869：避免 URL 加载中过时的缓冲区。感谢 Google 安全团队的 Fermin Serna。

[138672] [140368] 低危 CVE-2012-2870：XPath 中严重性较低的内存管理问题。感谢 Nicolas Gregoire。

[138673] 高危 CVE-2012-2871：XSL 转换中的转换错误。感谢 Nicolas Gregoire。

[142956] 中危 CVE-2012-2872：SSL 插播中的 XSS。感谢 Emmanuel Bronshtein。

远程主机上安装的 Google Chrome 版本低于 21.0.1180.89，因此受到以下漏洞的影响：

- 存在一个与换行相关的越界读取错误。(CVE-2012-2865)

- 存在与“run-ins”和 XSL 转换相关的变量转换错误。（CVE-2012-2866、CVE-2012-2871）

- 存在一个与 SPDY 协议相关的不明错误，可导致应用程序崩溃。
 (CVE-2012-2867)

- 存在与“workers”和 XHR 相关的不明争用条件。(CVE-2012-2868)

- 存在一个与过时缓冲区和 URL 加载相关的不明错误。(CVE-2012-2869)

- 存在与 XPath 处理相关的内存管理问题。(CVE-2012-2870)

- SSL 插播过程中可能存在跨站脚本。(CVE-2012-2872)

成功利用其中任何问题都可能导致应用程序崩溃或执行任意代码，具体受限于用户的权限。

Versions of Google Chrome earlier than 21.0.1180.89 are potentially affected by the following vulnerabilities :

  - An out-of-bounds read error exists related to line-breaking. (CVE-2012-2865)

  - Variable casting errors exist related to 'run-ins' and XSL transformations. (CVE-2012-2866, CVE-2012-2871)

  - An unspecified error exists related to the SPDY protocol that can result in application crashes. (CVE-2012-2867)

  - A unspecified race condition exists related to 'workers' and XHR. (CVE-2012-2868)

  - An unspecified error exists related to stale buffers and URL loading. (CVE-2012-2869)

  - Memory management issues exist related to XPath processing. (CVE-2012-2870)

  - Cross-site scripting is possible during the SSL interstitial process. (CVE-2012-2872)

Successful exploitation of any of these issue could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
62652	GLSA-201210-07 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62652	GLSA-201210-07:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62652	GLSA-201210-07：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62652	GLSA-201210-07：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
61744	FreeBSD : chromium -- multiple vulnerabilities (ee68923d-f2f5-11e1-8014-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	Google Chrome < 21.0.1180.89 Multiple Vulnerabilities	Nessus	Windows	2012/9/4	2022/4/11	high
74759	openSUSE Security Update : chromium (openSUSE-SU-2012:1215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61744	FreeBSD：chromium -- 複数の脆弱性（ee68923d-f2f5-11e1-8014-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	21.0.1180.89 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/9/4	2022/4/11	high
74759	openSUSE セキュリティ更新： chromium（openSUSE-SU-2012 1215-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61744	FreeBSD：chromium -- 多個弱點 (ee68923d-f2f5-11e1-8014-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	Google Chrome < 21.0.1180.89 多個弱點	Nessus	Windows	2012/9/4	2022/4/11	high
74759	openSUSE 安全性更新：chromium (openSUSE-SU-2012:1215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74759	openSUSE 安全更新：chromium (openSUSE-SU-2012:1215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61744	FreeBSD：chromium -- 多种漏洞 (ee68923d-f2f5-11e1-8014-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	Google Chrome < 21.0.1180.89 多种漏洞	Nessus	Windows	2012/9/4	2022/4/11	high
800953	Google Chrome < 21.0.1180.89 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/9/5		high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high