The version of Google Chrome installed on the remote host is earlier than 22.0.1229.92 and is, therefore, affected by the following vulnerabilities :

  - An unspecified error exists related to Skia text     rendering can cause the application to crash.
    (CVE-2012-2900)

  - A race condition exists related to audio device     handling. (CVE-2012-5108)

  - Out-of-bounds read errors exist related to 'ICU'     regular expressions and the compositor.
    (CVE-2012-5109, CVE-2012-5110)

  - The 'Pepper' plugins are missing crash monitoring.
    (CVE-2012-5111)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

リモートホストにインストールしたGoogle Chromeのバージョンは、 22.0.1229.92より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Skia テキストレンダリングに関連する詳細不明なエラーが存在し、アプリケーションがクラッシュする可能性があります。
    (CVE-2012-2900)

  - A race condition exists related to audio device handling. (CVE-2012-5108)

  -「ICU」正規表現およびコンポジターに関連する領域外読み取りエラーが存在します。
    (CVE-2012-5109, CVE-2012-5110)

  -「Pepper」プラグインでクラッシュ監視が欠けています。
    (CVE-2012-5111)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

远程主机上安装的 Google Chrome 版本低于 22.0.1229.92，因此受到以下漏洞的影响：

- 存在一个与 Skia 文本渲染有关的不明错误，可造成应用程序崩溃。
 (CVE-2012-2900)

- 存在一个与音频设备处理有关的争用条件。(CVE-2012-5108)

- 存在若干与“ICU”正则表达式和合成程序有关的越界读取错误。
 （CVE-2012-5109、CVE-2012-5110）

- “Pepper”插件缺少崩溃监控。
 (CVE-2012-5111)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

遠端主機上安裝的 Google Chrome 版本比 22.0.1229.92 舊。因此，受到下列弱點的影響：

- 存在一個與 Skia 文字轉譯相關的不明錯誤，可造成應用程式損毀。
 (CVE-2012-2900)

- 存在一個與音訊裝置處理相關的爭用情形。(CVE-2012-5108)

- 存在數個與 'ICU' 規則運算式和撰寫器相關的超出邊界讀取錯誤。
 (CVE-2012-5109、CVE-2012-5110)

- 'Pepper' 外掛程式缺少當機監控。
 (CVE-2012-5111)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

Google Chrome Releases reports :

[138208] High CVE-2012-2900: Crash in Skia text rendering. Credit to Atte Kettunen of OUSPG.

[147499] Critical CVE-2012-5108: Race condition in audio device handling. Credit to Atte Kettunen of OUSPG.

[148692] Medium CVE-2012-5109: OOB read in ICU regex. Credit to Arthur Gerkis.

[151449] Medium CVE-2012-5110: Out-of-bounds read in compositor.
Credit to Google Chrome Security Team (Inferno).

[151895] Low CVE-2012-5111: Plug-in crash monitoring was missing for Pepper plug-ins. Credit to Google Chrome Security Team (Chris Evans).

The remote host is affected by the vulnerability described in GLSA-201210-07 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers and release notes referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       site using Chromium, possibly resulting in the execution of arbitrary       code with the privileges of the process, arbitrary file write, a Denial       of Service condition, Cross-Site Scripting in SSL interstitial and       various Universal Cross-Site Scripting attacks.
  Workaround :

    There is no known workaround at this time.

Google Chrome リリースによる報告：

[138208] 重要度高 CVE-2012-2900：Skia テキストレンダリングのクラッシュ。情報提供： OUSPG の Atte Kettunen 氏。

[147499] 重要度最高 CVE-2012-5108：オーディオデバイス処理の競合状態。情報提供： OUSPG の Atte Kettunen 氏。

[148692] 重要度中 CVE-2012-5109：ICU 正規表現の OOB の読み取り。情報提供： Arthur Gerkis 氏。

[151449] 重要度中 CVE-2012-5110：compositor での領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[151895] 重要度低 CVE-2012-5111：Pepper プラグインでプラグインクラッシュモニタリング機能がありません。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

リモートホストは、GLSA-201210-07 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、任意のファイルを書き込んだり、サービス拒否の状態を引き起こしたり、SSL インタースティシャルのクロスサイトスクリプティングやさまざまなユニバーサルクロスサイトスクリプティング攻撃につながったりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome 版本報告：

[138208] 高 CVE-2012-2900：Skia 文字轉譯中的損毀。報告者： OUSPG 的 Atte Kettunen。

[147499] 重大 CVE-2012-5108：音訊裝置處理中的爭用情形。報告者： OUSPG 的 Atte Kettunen。

[148692] 中等 CVE-2012-5109：ICU regex 中的 OOB 讀取。報告者：Arthur Gerkis。

[151449] 中等 CVE-2012-5110：撰寫器中發生的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[151895] 低 CVE-2012-5111：Pepper 外掛程式遺漏外掛程式損毀監控。報告者： Google Chrome 安全性團隊 (Chris Evans)。

遠端主機受到 GLSA-201210-07 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，從而可能導致以處理程序的權限執行任意程式碼，造成拒絕服務情形、SSL 插入式的跨網站指令碼攻擊，以及多種通用跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

Google Chrome Releases 报告：

[138208] 高危 CVE-2012-2900：Skia 文本渲染中的崩溃。感谢 OUSPG 的 Atte Kettunen。

[147499] 危急 CVE-2012-5108：音频设备处理中的争用条件。感谢 OUSPG 的 Atte Kettunen。

[148692] 中危 CVE-2012-5109：ICU regex 中的 OOB 读取。感谢 Arthur Gerkis。

[151449] 中危 CVE-2012-5110：合成程序中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[151895] 低危 CVE-2012-5111：Pepper 插件缺少插件崩溃监控。感谢 Google Chrome 安全团队 (Chris Evans)。

远程主机受到 GLSA-201210-07 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可诱骗用户使用 Chromium 打开特别构建的网站，这可能导致以该进程的权限执行任意代码、任意文件写入、拒绝服务情况、SSL 插播中的跨站脚本以及多种通用跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

Versions of Google Chrome earlier than 22.0.1229.92 are potentially affected by the following vulnerabilities :

  - An unspecified error exists related to Skia text rendering can cause the application to crash. (CVE-2012-2900)

  - A race condition exists related to audio device handling. (CVE-2012-5108)

  - Out-of-bounds read errors exist related to 'ICU' regular expressions and the compositor. (CVE-2012-5109, CVE-2012-5110)

  - The 'Pepper' plugins are missing crash monitoring. (CVE-2012-5111)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
62518	Google Chrome < 22.0.1229.92 Multiple Vulnerabilities	Nessus	Windows	2012/10/12	2022/4/11	high
62518	22.0.1229.92 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/10/12	2022/4/11	high
62518	Google Chrome < 22.0.1229.92 多种漏洞	Nessus	Windows	2012/10/12	2022/4/11	high
62518	Google Chrome < 22.0.1229.92 多個弱點	Nessus	Windows	2012/10/12	2022/4/11	high
62457	FreeBSD : chromium -- multiple vulnerabilities (e6161b65-1187-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
62652	GLSA-201210-07 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62457	FreeBSD：chromium -- 複数の脆弱性（e6161b65-1187-11e2-afe3-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
62652	GLSA-201210-07:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62457	FreeBSD：chromium -- 多個弱點 (e6161b65-1187-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
62652	GLSA-201210-07：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62457	FreeBSD：chromium -- 多种漏洞 (e6161b65-1187-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
62652	GLSA-201210-07：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
800947	Google Chrome < 22.0.1229.92 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/10/12		high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

critical

high

critical

high