Chromium version 19.0.1046 and v8 version 3.9.7.0 fix several security issues.

The version of Google Chrome installed on the remote host is earlier than 17.0.963.46 and is, therefore, affected by the following vulnerabilities:

  - Clipboard monitoring after a paste action is possible.
    (CVE-2011-3953)

  - Application crashes are possible with excessive     database usage, killing an 'IndexDB' transaction,     signature checks and processing unusual certificates.
    (CVE-2011-3954, CVE-2011-3955, CVE-2011-3965,     CVE-2011-3967)

  - Sandboxed origins are not handled properly inside     extensions. (CVE-2011-3956)

  - Use-after-free errors exist related to PDF garbage     collection, stylesheet error handling, CSS handling,     SVG layout and 'mousemove' event handling.
    (CVE-2011-3957, CVE-2011-3966, CVE-2011-3968,      CVE-2011-3969, CVE-2011-3971)

  - An error exists related to bad casting and column     spans. (CVE-2011-3958)

  - A buffer overflow exists related to locale handing.
    (CVE-2011-3959)

  - Out-of-bounds read errors exist related to audio     decoding, path clipping, PDF fax imaging, 'libxslt',     and the shader translator. (CVE-2011-3960,     CVE-2011-3962, CVE-2011-3963, CVE-2011-3970,     CVE-2011-3972)

  - A race condition exists after a utility process     crashes. (CVE-2011-3961)

  - An unspecified error exists related to the URL bar     after drag and drop operations. (CVE-2011-3964)

リモートホストにインストールされている Google Chrome のバージョンが 17.0.963.46 より前のため、次の脆弱性の影響を受けます。

  - ペーストアクション後のクリップボードのモニタリングが可能です。
    (CVE-2011-3953)

  - 過剰なデータベースの使用、「IndexDB」トランザクションの kill、署名のチェックおよび異常な証明書の処理により、アプリケーションがクラッシュする可能性があります。
    (CVE-2011-3954, CVE-2011-3955, CVE-2011-3965, CVE-2011-3967)

  - サンドボックス化された生成元が、拡張内で適切に処理されません。（CVE-2011-3956）

  - PDF ガベージコレクション、スタイルシートのエラー処理、CSS 処理、SVG レイアウトおよび「mousemove」イベント処理に関連する、use-after-free エラーが存在します。
    (CVE-2011-3957, CVE-2011-3966, CVE-2011-3968, CVE-2011-3969, CVE-2011-3971)

  - 不良キャストおよび列スパンに関連するエラーが存在します。（CVE-2011-3958）

  - ロケール処理に関連するバッファオーバーフローが存在します。
    (CVE-2011-3959)

  - オーディオデコーディング、パスクリッピング、PDF fax イメージング、「libxslt」、およびシェーダートランスレーターに関連する領域外読み取りのエラーが存在します。（CVE-2011-3960、CVE-2011-3962、CVE-2011-3963、CVE-2011-3970、CVE-2011-3972）

  - ユーティリティプロセスがクラッシュした後に競合状態が存在します。（CVE-2011-3961）

  - ドラッグアンドドロップオペレーション後に、URL バーに関連する詳細不明なエラーが存在します。（CVE-2011-3964）

Chromium バージョン 19.0.1046 および v8 バージョン 3.9.7.0 により、複数のセキュリティ問題が修正されます。

遠端主機上安裝的 Google Chrome 版本比 17.0.963.46 舊。因此，受到下列弱點影響：

  - 可在貼上動作之後進行剪貼簿監控。
    (CVE-2011-3953)。

  - 應用程式可能因為過多的資料庫使用量而損毀，進而終止「IndexDB」交易、簽章檢查，並處理不尋常的憑證。
    (CVE-2011-3954、CVE-2011-3955、CVE-2011-3965、CVE-2011-3967)

  - 未在延伸模組中正確處理沙箱來源。(CVE-2011-3956)

  - 存在與 PDF 記憶體回收、樣式表錯誤處理、CSS 處理、SVG 版面配置與「mousemove」事件處理相關的釋放後使用錯誤。
    (CVE-2011-3957、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971)

  - 存在與轉換和欄範圍錯誤相關的錯誤。(CVE-2011-3958)

  - 存在一個與地區設定處理相關的緩衝區溢位。
    (CVE-2011-3959)。

  - 存在與音訊解碼、路徑裁剪、PDF 傳真影像、「libxslt」和著色器轉譯器相關的超出邊界讀取錯誤。(CVE-2011-3960、CVE-2011-3962、CVE-2011-3963、CVE-2011-3970、CVE-2011-3972)

  - 公用程式處理序損毀之後，存在競爭情形。(CVE-2011-3961)

  - 拖放作業之後，存在與 URL 列相關的不明錯誤。(CVE-2011-3964)

远程主机上安装的 Google Chrome 版本低于 17.0.963.46，因此受到以下漏洞的影响：

  - 可以在粘贴操作之后进行剪贴板监控。
    (CVE-2011-3953)

  - 可以通过数据库的过量使用、终止“IndexDB”事务、签名检查和处理异常证书导致应用程序崩溃。
    （CVE-2011-3954、CVE-2011-3955、CVE-2011-3965、CVE-2011-3967）

  - 未在扩展程序内部正确处理沙盒源。(CVE-2011-3956)

  - 存在若干与 PDF 垃圾回收、样式表错误处理、CSS 处理、SVG 布局和“mousemove”事件处理相关的释放后使用错误。
    （CVE-2011-3957、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971）

  - 存在与错误转换和列跨距相关的错误。(CVE-2011-3958)

  - 存在一个与区域设置处理相关的缓冲区溢出。
    (CVE-2011-3959)

  - 存在与音频解码、路径裁剪、PDF 传真成像、“libxslt”，以及着色器转换器相关的越界读取错误。（CVE-2011-3960、CVE-2011-3962、CVE-2011-3963、CVE-2011-3970、CVE-2011-3972）

  - 实用工具进程崩溃后存在争用条件。(CVE-2011-3961)

  存在与拖放操作之后的 URL 栏相关的不明错误。(CVE-2011-3964)

Chromium 版本 19.0.1046 和 v8 版本 3.9.7.0 修复了多个安全问题。

The remote host is affected by the vulnerability described in GLSA-201202-01 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers and release notes referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       site using Chromium, possibly resulting in the execution of arbitrary       code with the privileges of the process, a Denial of Service condition,       information leak (clipboard contents), bypass of the Same Origin Policy,       or escape from NativeClient's sandbox.
    A remote attacker could also entice the user to perform a set of UI       actions (drag and drop) to trigger an URL bar spoofing vulnerability.
  Workaround :

    There is no known workaround at this time.

Google Chrome Releases reports :

[73478] Low CVE-2011-3953: Avoid clipboard monitoring after paste event. Credit to Daniel Cheng of the Chromium development community.

[92550] Low CVE-2011-3954: Crash with excessive database usage. Credit to Collin Payne.

[93106] High CVE-2011-3955: Crash aborting an IndexDB transaction.
Credit to David Grogan of the Chromium development community.

[103630] Low CVE-2011-3956: Incorrect handling of sandboxed origins inside extensions. Credit to Devdatta Akhawe, UC Berkeley.

[104056] High CVE-2011-3957: Use-after-free in PDF garbage collection.
Credit to Aki Helin of OUSPG.

[105459] High CVE-2011-3958: Bad casts with column spans. Credit to miaubiz.

[106441] High CVE-2011-3959: Buffer overflow in locale handling.
Credit to Aki Helin of OUSPG.

[108416] Medium CVE-2011-3960: Out-of-bounds read in audio decoding.
Credit to Aki Helin of OUSPG.

[108871] Critical CVE-2011-3961: Race condition after crash of utility process. Credit to Shawn Goertzen.

[108901] Medium CVE-2011-3962: Out-of-bounds read in path clipping.
Credit to Aki Helin of OUSPG.

[109094] Medium CVE-2011-3963: Out-of-bounds read in PDF fax image handling. Credit to Atte Kettunen of OUSPG.

[109245] Low CVE-2011-3964: URL bar confusion after drag + drop.
Credit to Code Audit Labs of VulnHunt.com.

[109664] Low CVE-2011-3965: Crash in signature check. Credit to Slawomir Blazek.

[109716] High CVE-2011-3966: Use-after-free in stylesheet error handling. Credit to Aki Helin of OUSPG.

[109717] Low CVE-2011-3967: Crash with unusual certificate. Credit to Ben Carrillo.

[109743] High CVE-2011-3968: Use-after-free in CSS handling. Credit to Arthur Gerkis.

[110112] High CVE-2011-3969: Use-after-free in SVG layout. Credit to Arthur Gerkis.

[110277] Medium CVE-2011-3970: Out-of-bounds read in libxslt. Credit to Aki Helin of OUSPG.

[110374] High CVE-2011-3971: Use-after-free with mousemove events.
Credit to Arthur Gerkis.

[110559] Medium CVE-2011-3972: Out-of-bounds read in shader translator. Credit to Google Chrome Security Team (Inferno).

Chromium 19.0.1046 版和 v8 3.9.7.0 版可修正數個安全性問題。

Google Chrome 版本報告：

[73478] 低 CVE-2011-3953：避免貼上事件後發生剪貼簿監控。報告者：Chromium 開發社群的 Daniel Cheng。

[92550] 低 CVE-2011-3954：因過多的資料庫使用量而當機。報告者： Collin Payne。

[93106] 高 CVE-2011-3955：中止 IndexDB 交易時當機。
報告者：Chromium 開發社群的 David Grogan。

[103630] 低 CVE-2011-3956：錯誤處理延伸模組中的沙箱來源。報告者：UC Berkeley 的 Devdatta Akhawe。

[104056] 高 CVE-2011-3957：PDF 記憶體回收時發生釋放後使用。
報告者： OUSPG 的 Aki Helin。

[105459] 高 CVE-2011-3958：欄範圍的錯誤轉換。報告者： miaubiz。

[106441] 高 CVE-2011-3959：處理地區設定時發生緩衝區溢位。
報告者： OUSPG 的 Aki Helin。

[108416] 中等 CVE-2011-3960：解碼音訊時發生超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[108871] 重大 CVE-2011-3961：公用程式處理程序損毀後發生爭用情形。報告者：Shawn Goertzen。

[108901] 中等 CVE-2011-3962：裁剪路徑時發生超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[109094] 中等 CVE-2011-3963：處理 PDF 傳真影像時發生超出邊界讀取。報告者： OUSPG 的 Atte Kettunen。

[109245] 低 CVE-2011-3964：拖放動作後發生 URL 列混淆。
報告者：VulnHunt.com 的 Code Audit Labs。

[109664] 低 CVE-2011-3965：簽章檢查時當機。報告者： Slawomir Blazek。

[109716] 高 CVE-2011-3966：處理樣式表錯誤時發生釋放後使用。報告者： OUSPG 的 Aki Helin。

[109717] 低 CVE-2011-3967：因異常憑證而當機。報告者：Ben Carrillo。

[109743] 高 CVE-2011-3968：處理 CSS 時發生釋放後使用。報告者：Arthur Gerkis。

[110112] 高 CVE-2011-3969：SVG 配置中發生釋放後使用。報告者：Arthur Gerkis。

[110277] 中等 CVE-2011-3970：libxslt 中發生超出邊界讀取。報告者： OUSPG 的 Aki Helin。

[110374] 高 CVE-2011-3971：mousemove 事件發生釋放後使用。
報告者：Arthur Gerkis。

[110559] 中等 CVE-2011-3972：著色器轉譯器中發生超出邊界讀取。報告者： Google Chrome 安全性團隊 (Inferno)。

遠端主機受到 GLSA-201202-01 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形、資訊洩漏 (剪貼簿內容)、繞過同源原則，或從 NativeClient 的 sandbox 逸出。
    遠端攻擊者也可引誘使用者執行一組 UI 動作 (拖放) 以觸發 URL 列偽造弱點。
  因應措施：

    目前尚無已知的因應措施。

Google Chrome リリースによる報告：

[73478] 重要度低 CVE-2011-3953：ペーストイベント後のクリップボード監視を回避します。情報提供：Chromium 開発コミュニティの Daniel Cheng 氏。

[92550] 重要度低 CVE-2011-3954：過剰なデータベース使用によるクラッシュ。情報提供： Collin Payne 氏。

[93106] 重要度高 CVE-2011-3955：IndexDB トランザクションを中止するクラッシュ。
情報提供：Chromium 開発コミュニティの David Grogan 氏。

[103630] 重要度低 CVE-2011-3956：拡張内のサンドボックス化された生成元の不正確な処理。情報提供：カリフォリニア大学バークレー校の Devdatta Akhawe 氏。

[104056] 重要度高 CVE-2011-3957：PDF ガベージコレクションの use-after-free。
情報提供： OUSPG の Aki Helin 氏。

[105459] 重要度高 CVE-2011-3958：列スパンの不良なキャスト。情報提供： miaubiz 氏。

[106441] 重要度高 CVE-2011-3959：ロケール処理でのバッファオーバーフロー。
情報提供： OUSPG の Aki Helin 氏。

[108416] 重要度中 CVE-2011-3960：オーディオデコーディングでの領域外読み取り。
情報提供： OUSPG の Aki Helin 氏。

[108871] 重要度最高 CVE-2011-3961：ユーティリティプロセスのクラッシュ後の競合状態。情報提供：Shawn Goertzen 氏。

[108901] 重要度中 CVE-2011-3962：パスクリップングでの領域外読み取り。
情報提供： OUSPG の Aki Helin 氏。

[109094] 重要度中 CVE-2011-3963：PDF ファックス画像処理での領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[109245] 重要度低 CVE-2011-3964：ドラッグアンドドロップ後の URL バー混乱。
情報提供：VulnHunt.com の Code Audit Labs。

[109664] 重要度低 CVE-2011-3965：署名チェックでのクラッシュ。情報提供： Slawomir Blazek 氏。

[109716] 重要度高 CVE-2011-3966：スタイルシートエラー処理の use-after-free。情報提供： OUSPG の Aki Helin 氏。

[109717] 重要度低 CVE-2011-3967：異常な証明書によるクラッシュ。情報提供：Ben Carrillo 氏。

[109743] 高 CVE-2011-3968：CSS 処理にある use-after-free。情報提供： Arthur Gerkis 氏。

[110112] 重要度高 CVE-2011-3969：SVG レイアウトの use-after-free。情報提供： Arthur Gerkis 氏。

[110277] 重要度中 CVE-2011-3970：libxslt での領域外の読み取り。情報提供： OUSPG の Aki Helin 氏。

[110374] 重要度高 CVE-2011-3971：マウス移動イベントの use-after-free。
情報提供： Arthur Gerkis 氏。

[110559] 重要度中 CVE-2011-3972：シェーダートランスレーターでの領域外読み取り。情報提供：Google Chrome セキュリティチーム（Inferno）。

リモートホストは、GLSA-201202-01 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者がユーザーを誘導して、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。その結果、プロセスの権限で任意のコードを実行したり、サービス拒否状態や情報漏洩（クリップボードのコンテンツ漏洩）を引き起こしたり、同一生成元ポリシーをバイパスしたり、NativeClient のサンドボックスからのエスケープを引き起こしたりする可能性があります。
 また、リモートの攻撃者がユーザーを騙して、一連の UI アクション（ドラッグアンドドロップ）を実行させることで、URL バーのスプーフィングの脆弱性を発生させる可能性もあります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome Releases 报告：

[73478] 低危 CVE-2011-3953：避免粘贴事件之后的剪贴板监控。感谢 Chromium 开发社区的 Daniel Cheng。

[92550] 低危 CVE-2011-3954：因过量数据库使用导致的崩溃。感谢 Collin Payne。

[93106] 高危 CVE-2011-3955：中止 IndexDB 事务时发生的崩溃。
感谢 Chromium 开发社区的 David Grogan。

[103630] 低危 CVE-2011-3956：错误地处理扩展内部的沙盒来源。感谢 UC Berkeley 的 Devdatta Akhawe。

[104056] 高危 CVE-2011-3957：PDF 垃圾回收中的释放后使用。
感谢 OUSPG 的 Aki Helin。

[105459] 高危 CVE-2011-3958：因列跨距导致的转换错误。感谢 miaubiz。

- [106441] 高危 CVE-2011-3959：区域设置处理中的缓冲区溢出。
感谢 OUSPG 的 Aki Helin。

[108416] 中危 CVE-2011-3960：音频解码中的越界读取。
感谢 OUSPG 的 Aki Helin。

[108871] 危急 CVE-2011-3961：实用工具进程崩溃之后的争用条件。感谢 Shawn Goertzen。

[108901] 中危 CVE-2011-3962：路径裁剪中的越界读取。
感谢 OUSPG 的 Aki Helin。

[109094] 中危 CVE-2011-3963：PDF 传真图像处理中的越界读取。感谢 OUSPG 的 Atte Kettunen。

[109245] 低危 CVE-2011-3964：拖放操作之后的 URL 栏混淆。
感谢 VulnHunt.com 的 Code Audit Labs。

[109664] 低危 CVE-2011-3965：签名检查中的崩溃。感谢 Slawomir Blazek。

[109716] 高危 CVE-2011-3966：样式表错误处理中的释放后使用。感谢 OUSPG 的 Aki Helin。

[109717] 低危 CVE-2011-3967：因异常证书导致的崩溃。感谢 Ben Carrillo。

[109743] 高危 CVE-2011-3968：CSS 处理中的释放后使用。感谢 Arthur Gerkis。

[110112] 高危 CVE-2011-3969：SVG 布局中的释放后使用。感谢 Arthur Gerkis。

[110277] 中危 CVE-2011-3970：libxslt 中的越界读取。感谢 OUSPG 的 Aki Helin。

[110374] 高危 CVE-2011-3971：因 mousemove 事件导致的释放后使用。
感谢 Arthur Gerkis。

[110559] 中危 CVE-2011-3972：着色器转换器中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

远程主机受到 GLSA-201202-01 中所述漏洞的影响（Chromium：多个漏洞）

    已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致以进程的权限执行任意代码、拒绝服务情况、信息泄漏（剪贴板内容）、同源策略绕过或从 NativeClient 的沙盒逃逸。
    远程攻击者也可引诱用户执行一组 UI 操作（拖放）来触发 URL 栏欺骗漏洞。
  变通方案：

    目前无任何已知的变通方案。

Versions of Google Chrome earlier than 17.0.963.46 are potentially affected by the following vulnerabilities :

  - Clipboard monitoring after a paste action is possible. (CVE-2011-3953)

  - Application crashes are possible with excessive database usage, killing an 'IndexDB' transaction, signature checks and processing unusual certificates. (CVE-2011-3954, CVE-2011-3955, CVE-2011-3965, CVE-2011-3967)

  - Sandboxed origins are not handled properly inside extensions. (CVE-2011-3956)

  - Use-after-free errors exist related to PDF garbage collection, stylesheet error handling, CSS handling, SVG layout and 'mousemove' event handling. (CVE-2011-3957, CVE-2011-3966, CVE-2011-3968, CVE-2011-3969, CVE-2011-3971)

  - An error exists related to bad casting and column spans. (CVE-2011-3958)

  - A buffer overflow exists related to locale handling. (CVE-2011-3959)

  - Out-of-bounds read errors exist related to audio decoding, path clipping, PDF fax imaging, 'libxslt', and the shader translator. (CVE-2011-3960, CVE-2011-3962, CVE-2011-3963, CVE-2011-3970, CVE-2011-3972)

  - A race condition exists after a utility process crashes. (CVE-2011-3961)

  - An unspecified error exists related to the URL bar after drag and drop operations. (CVE-2011-3964)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74563	openSUSE Security Update : chromium / v8 (openSUSE-2012-142)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57876	Google Chrome < 17.0.963.46 Multiple Vulnerabilities	Nessus	Windows	2012/2/9	2022/4/11	high
57876	17.0.963.46 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/2/9	2022/4/11	high
74563	openSUSE セキュリティ更新： chromium / v8（openSUSE-2012-142）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57876	Google Chrome < 17.0.963.46 多個弱點	Nessus	Windows	2012/2/9	2022/4/11	high
57876	Google Chrome < 17.0.963.46 多个漏洞	Nessus	Windows	2012/2/9	2022/4/11	high
74563	openSUSE 安全更新：chromium / v8 (openSUSE-2012-142)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58025	GLSA-201202-01 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high
57883	FreeBSD : chromium -- multiple vulnerabilities (fe1976c2-5317-11e1-9e99-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/2/10	2021/1/6	high
74563	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-142)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57883	FreeBSD：chromium -- 多個弱點 (fe1976c2-5317-11e1-9e99-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/2/10	2021/1/6	high
58025	GLSA-201202-01：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high
57883	FreeBSD：chromium -- 複数の脆弱性（fe1976c2-5317-11e1-9e99-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/2/10	2021/1/6	high
58025	GLSA-201202-01:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high
57883	FreeBSD：chromium -- 多种漏洞 (fe1976c2-5317-11e1-9e99-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/2/10	2021/1/6	high
58025	GLSA-201202-01：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high
800936	Google Chrome < 17.0.963.46 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/2/8		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high