遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 12.0.742.112 舊。因此，會受到以下弱點影響：

  - NPAPI 字串處理的過程中存在一個超出邊界讀取錯誤。
    (問題 #77493)

  - SVG 字型處理的過程中存在一個釋放後使用問題。
    (問題 #84355)

  - CSS 剖析的過程中存在一個記憶體損毀問題。
    (問題 #85003)

  - HTML 剖析器中存在多個存留期和重新進入問題。(問題 #85102)

  - v8 中存在一個錯誤的邊界檢查。(問題 #85177)

  - SVG use 元素中存在一個釋放後使用問題。
    (問題 #85211)

  - 文字選取項目中存在一個釋放後使用問題。
    (問題 #85418)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56686	GLSA-201111-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
55460	Google Chrome < 12.0.742.112 多個弱點	Nessus	Windows	2011/6/29	2022/4/11	high

偵測

搜尋 Plugin

high

high