遠端主機受到 GLSA-201202-01 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形、資訊洩漏 (剪貼簿內容)、繞過同源原則，或從 NativeClient 的 sandbox 逸出。
    遠端攻擊者也可引誘使用者執行一組 UI 動作 (拖放) 以觸發 URL 列偽造弱點。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 17.0.963.56 舊。因此，受到下列弱點影響：

- 存在與 PDF 轉碼器和 libpng 相關的整數溢位錯誤。(CVE-2011-3015、CVE-2011-3026)

- 存在一個與「計數器節點」相關的釋放後使用錯誤。(CVE-2011-3016)

- 存在與資料庫處理、子框架載入和拖放功能相關的釋放後使用錯誤。(CVE-2011-3017、CVE-2011-3021、CVE-2011-3023)

- 存在與路徑轉譯和「MKV」處理相關的堆積溢位錯誤。(CVE-2011-3018、CVE-2011-3019)

- 存在與原生用戶端驗證器和搭配轉譯指令碼使用 HTTP 相關的不明錯誤。
 (CVE-2011-3020、CVE-2011-3022)

- 空 x509 憑證可造成瀏覽器損毀。
 (CVE-2011-3024)

- 存在一個與 h.264 剖析相關的超出邊界讀取錯誤。(CVE-2011-3025)

- 存在一個與欄處理相關的不當變數轉換錯誤。
 (CVE-2011-3027)

Google Chrome 版本報告：

[105803] 高 CVE-2011-3015：PDF 轉碼器中的整數溢位。報告者：Google Chrome 安全性團隊 (scarybeasts)。

[106336] 中等 CVE-2011-3016：計數器節點有釋放後讀取問題。
報告者： miaubiz。

[108695] 高 CVE-2011-3017：處理資料庫時可能發生的釋放後使用問題。報告者： miaubiz。

[110172] 高 CVE-2011-3018：路徑轉譯時發生堆積溢位。報告者： OUSPG 的 Aki Helin。

[110849] 高 CVE-2011-3019：處理 MKV 時發生堆積緩衝區溢位。
報告者：Google Chrome 安全性團隊 (scarybeasts) 和 Google 安全性團隊的 Mateusz Jurczyk。

[111575] 中等 CVE-2011-3020：原生用戶端驗證器錯誤。報告者：Chromium 開發社群的 Nick Bray。

[111779] 高 CVE-2011-3021：subframe 載入時的釋放後使用問題。
報告者：Arthur Gerkis。

[112236] 中等 CVE-2011-3022：轉譯指令碼不當使用 http。報告者：Google Chrome 安全性團隊 (Jorge Obes)。

[112259] 中等 CVE-2011-3023：因拖放而發生釋放後使用問題。
報告者：pa_kt。

[112451] 低 CVE-2011-3024：因空白 x509 憑證導致瀏覽器損毀。
報告者：chrometot。

[112670] 中等 CVE-2011-3025：剖析 h.264 時發生超出邊界讀取問題。
報告者： Slawomir Blazek。

[112822] 高 CVE-2011-3026：libpng 中的整數溢位/截斷問題。
報告者：Juri Aedla。

[112847] 中等 CVE-2011-3027：處理欄時發生錯誤轉換。報告者： miaubiz。

Chromium 19.0.1046 版和 v8 3.9.7.0 版可修正數個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58025	GLSA-201202-01：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high
57974	Google Chrome < 17.0.963.56 多個弱點	Nessus	Windows	2012/2/16	2022/4/11	high
57968	FreeBSD：chromium -- 多個弱點 (2f5ff968-5829-11e1-8288-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/2/16	2021/1/6	high
74563	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-142)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high