Google Chrome Releases reports :

[157079] Medium CVE-2012-5127: Integer overflow leading to out-of-bounds read in WebP handling. Credit to Phil Turnbull.

[Linux 64-bit only] [150729] Medium CVE-2012-5120: Out-of-bounds array access in v8. Credit to Atte Kettunen of OUSPG.

[143761] High CVE-2012-5116: Use-after-free in SVG filter handling.
Credit to miaubiz.

[Mac OS only] [149717] High CVE-2012-5118: Integer bounds check issue in GPU command buffers. Credit to miaubiz.

[154055] High CVE-2012-5121: Use-after-free in video layout. Credit to Atte Kettunen of OUSPG.

[145915] Low CVE-2012-5117: Inappropriate load of SVG subresource in img context. Credit to Felix Grobert of the Google Security Team.

[149759] Medium CVE-2012-5119: Race condition in Pepper buffer handling. Credit to Fermin Serna of the Google Security Team.

[154465] Medium CVE-2012-5122: Bad cast in input handling. Credit to Google Chrome Security Team (Inferno).

[154590] [156826] Medium CVE-2012-5123: Out-of-bounds reads in Skia.
Credit to Google Chrome Security Team (Inferno).

[155323] High CVE-2012-5124: Memory corruption in texture handling.
Credit to Al Patrick of the Chromium development community.

[156051] Medium CVE-2012-5125: Use-after-free in extension tab handling. Credit to Alexander Potapenko of the Chromium development community.

[156366] Medium CVE-2012-5126: Use-after-free in plug-in placeholder handling. Credit to Google Chrome Security Team (Inferno).

[157124] High CVE-2012-5128: Bad write in v8. Credit to Google Chrome Security Team (Cris Neckar).

Google Chrome Releases 报告：

[157079] 中危 CVE-2012-5127：整数溢出导致 WebP 处理中的越界读取。感谢 Phil Turnbull。

[仅 Linux 64 位] [150729] 中危 CVE-2012-5120：v8 中的越界数组访问。感谢 OUSPG 的 Atte Kettunen。

[143761] 高危 CVE-2012-5116：SVG 过滤器处理中的释放后使用。
感谢 miaubiz。

[仅 Mac OS] [149717] 高危 CVE-2012-5118：GPU 命令缓冲区中的整数边界检查问题。感谢 miaubiz。

[154055] 高危 CVE-2012-5121：视频布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[145915] 低危 CVE-2012-5117：错误加载 img 上下文中的 SVG 子资源。感谢 Google 安全团队的 Felix Gröbert。

[149759] 中危 CVE-2012-5119：Pepper 缓冲区处理中的争用条件。感谢 Google 安全团队的 Fermin Serna。

[154465] 中危 CVE-2012-5122：输入处理中的转换错误。感谢 Google Chrome 安全团队 (Inferno)。

[154590] [156826] 中危 CVE-2012-5123：Skia 中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[155323] 高危 CVE-2012-5124：纹理处理中的内存损坏。
感谢 Chromium 开发社区的 Al Patrick。

[156051] 中危 CVE-2012-5125：扩展选项卡处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[156366] 中危 CVE-2012-5126：插件占位符处理中的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[157124] 高危 CVE-2012-5128：v8 中的错误写入。感谢 Google Chrome 安全团队 (Cris Neckar)。

Google Chrome リリースによる報告：

[157079] 重要度中 CVE-2012-5127：WebP 処理における領域外読み取りを引き起こす整数オーバーフロー。情報提供：Phil Turnbull 氏。

[Linux 64 ビットのみ] [150729] 重要度中 CVE-2012-5120：v8 の領域外配列アクセス。情報提供： OUSPG の Atte Kettunen 氏。

[143761] 重要度高 CVE-2012-5116：SVG フィルター処理の use-after-free。
情報提供： miaubiz 氏。

[Mac OS のみ] [149717] 重要度高 CVE-2012-5118：GPU コマンドバッファにある整数の境界検査の問題。情報提供： miaubiz 氏。

[154055] 重要度高 CVE-2012-5121：動画レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[145915] 重要度低 CVE-2012-5117：img コンテキストの SVG サブリソースの不適切なロード。情報提供：Google セキュリティチームの Felix Gröbert 氏。

[149759] 重要度中 CVE-2012-5119：Pepper バッファ処理の競合状態。情報提供：Google セキュリティチームの Fermin Serna 氏。

[154465] 重要度中 CVE-2012-5122：入力処理の不適切なキャスト。情報提供：Google Chrome セキュリティチーム（Inferno）。

[154590] [156826] 重要度中 CVE-2012-5123：Skia の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[155323] 重要度高 CVE-2012-5124：テキスチヤ処理のメモリ破損。
情報提供：Chromium 開発コミュニティの Al Patrick 氏。

[156051] 重要度中 CVE-2012-5125：拡張タブ処理の use-after-free。情報提供：Chromium 開発コミュニティの Alexander Potapenko 氏。

[156366] 重要度中 CVE-2012-5126：プラグインプレースホルダ処理の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[157124] 重要度高 CVE-2012-5128：v8 の不適切な書き込み。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

The version of Google Chrome installed on the remote host is earlier than 23.0.1271.64 and is, therefore, affected by the following vulnerabilities :

  - Use-after-free errors exist related to SVG filter     handling, video layout, extension tab handling and     plug-in placeholder handling. (CVE-2012-5116,     CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - An error exists related to inappropriate SVG     subresource loading in the 'img' context.
    (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer     handling. (CVE-2012-5119)

  - A bad cast error exists related to input handling.
    (CVE-2012-5122)

  - Out-of-bounds reads exist related to Skia.
    (CVE-2012-5123)

  - A memory corruption error exists related to texture     handling. (CVE-2012-5124)

  - An integer overflow error exists related to 'WebP'     handling. This error can lead to out-of-bounds reads.
    (CVE-2012-5127)

  - An improper write error exists related to the 'v8'     JavaScript engine. (CVE-2012-5128)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

Google Chrome 版本報告：

[157079] 中等 CVE-2012-5127：WebP 處理中導致超出邊界讀取的整數溢位。報告者：Phil Turnbull。

[僅限 Linux 64 位元] [150729] 中等 CVE-2012-5120：v8 中的超出邊界陣列存取。報告者： OUSPG 的 Atte Kettunen。

[143761] 高 CVE-2012-5116：處理 SVG 篩選時發生的釋放後使用。
報告者： miaubiz。

[僅限 Mac OS] [149717] 高 CVE-2012-5118：GPU 命令緩衝區的整數邊界檢查問題。報告者： miaubiz。

[154055] 高 CVE-2012-5121：視訊配置中發生的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[145915] 低 CVE-2012-5117：img 內容中的不當 SVG 子資源載入。報告者：Google 安全性團隊的 Felix Gröbert。

[149759] 中等 CVE-2012-5119：處理 Pepper 緩衝區時發生的爭用情形。報告者：Google 安全性團隊的 Fermin Serna。

[154465] 中等 CVE-2012-5122：處理輸入時發生的錯誤轉換。報告者： Google Chrome 安全性團隊 (Inferno)。

[154590] [156826] 中等 CVE-2012-5123：Skia 中的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[155323] 高 CVE-2012-5124：處理紋理時發生的記憶體損毀。
報告者：Chromium 開發社群的 Al Patrick。

[156051] 中等 CVE-2012-5125：處理延伸模組索引標籤時發生的釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[156366] 中等 CVE-2012-5126：處理外掛程式預留位置時發生的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[157124] 高 CVE-2012-5128：v8 中的錯誤寫入。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.64 舊。因此，受到下列弱點的影響：

- 存在數個與 SVG 篩選器處理、視訊配置、延伸索引標籤處理和外掛程式預留位置處理相關的釋放後使用錯誤。(CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126)

- 存在一個與在 'img' 內容中載入不當 SVG 子資源相關的錯誤。
 (CVE-2012-5117)

- 存在一個與 'Pepper' 緩衝區處理相關的爭用情形。(CVE-2012-5119)

- 存在一個與輸入處理相關的不當轉換錯誤。
 (CVE-2012-5122)

-存在數個與 Skia 相關的超出邊界讀取。
 (CVE-2012-5123)

- 存在一個與紋理處理相關的記憶體損毀錯誤。(CVE-2012-5124)

- 存在一個與 'WebP' 處理相關的整數溢位錯誤。此錯誤可導致超出邊界讀取。
 (CVE-2012-5127)

- 存在一個與 'v8' JavaScript 引擎相關的不當寫入錯誤。(CVE-2012-5128)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.64より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Use-after-free errors exist related to SVG filter handling, video layout, extension tab handling and plug-in placeholder handling. (CVE-2012-5116, CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - 「img」コンテキストでの不適切な SVG サブリソースロードに関連してエラーが存在します。
    (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer handling. (CVE-2012-5119)

  - 入力処理に関連して、不良キャストエラーが存在します。
    (CVE-2012-5122)

  - Skia に関連して領域外読み取りエラーが存在します。
    (CVE-2012-5123)

  - A memory corruption error exists related to texture handling. (CVE-2012-5124)

  - 「WebP」処理に関連して、整数オーバーフローのエラーが存在します。このエラーにより領域外読み取りが発生する可能性があります。
    (CVE-2012-5127)

  - An improper write error exists related to the 'v8' JavaScript engine. (CVE-2012-5128)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机上安装的 Google Chrome 版本低于 23.0.1271.64，因此受到以下漏洞的影响：

- 存在若干与 SVG 过滤器处理、视频布局、扩展制表符页处理和插件占位符处理有关的释放后使用错误。（CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126）

- 存在一个与“img”上下文中不适当的 SVG 子资源加载有关的错误。
 (CVE-2012-5117)

- 存在一个与“Pepper”缓冲区处理有关的争用条件。(CVE-2012-5119)

- 存在一个与输入处理有关的“转换错误”错误。
 (CVE-2012-5122)

- 存在与 Skia 有关的越界读取。
 (CVE-2012-5123)

- 存在一个与纹理处理有关的内存损坏错误。(CVE-2012-5124)

- 存在一个与“WebP”处理有关的整数溢出错误。此错误可导致越界读取。
 (CVE-2012-5127)

- 存在一个与“v8”JavaScript 引擎有关的错误写入错误。(CVE-2012-5128)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Versions of Google Chrome earlier than 23.0.1271.64 are potentially affected by the following vulnerabilities :

  - Use-after-free errors exist related to SVG filter handling, video layout, extension tab handling and plug-in placeholder handling. (CVE-2012-5116, CVE-2012-5121, CVE-2012-5125, CVE-2012-5126)

  - An error exists related to inappropriate SVG subresource loading in the 'img' context. (CVE-2012-5117)

  - A race condition exists related to 'Pepper' buffer handling. (CVE-2012-5119)

  - A bad cast error exists related to input handling. (CVE-2012-5122)

  - Out-of-bounds reads exist related to Skia. (CVE-2012-5123)

  - A memory corruption error exists related to texture handling. (CVE-2012-5124)

  - An integer overflow error exists related to 'WebP' handling. This error can lead to out-of-bounds reads. (CVE-2012-5127)

  - An improper write error exists related to the 'v8' JavaScript engine. (CVE-2012-5128)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
62856	FreeBSD : chromium -- multiple vulnerabilities (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62856	FreeBSD：chromium -- 多种漏洞 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62856	FreeBSD：chromium -- 複数の脆弱性（209c068d-28be-11e2-9160-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62861	Google Chrome < 23.0.1271.64 Multiple Vulnerabilities	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
62856	FreeBSD：chromium -- 多個弱點 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
62861	Google Chrome < 23.0.1271.64 多個弱點	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
62861	23.0.1271.64 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
62861	Google Chrome < 23.0.1271.64 多种漏洞	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
800919	Google Chrome < 23.0.1271.64 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/11/12		high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical

high

critical

high

critical

high