遠端主機上安裝的 Google Chrome 版本比 17.0.963.46 舊。因此，受到下列弱點影響：

  - 可在貼上動作之後進行剪貼簿監控。
    (CVE-2011-3953)。

  - 應用程式可能因為過多的資料庫使用量而損毀，進而終止「IndexDB」交易、簽章檢查，並處理不尋常的憑證。
    (CVE-2011-3954、CVE-2011-3955、CVE-2011-3965、CVE-2011-3967)

  - 未在延伸模組中正確處理沙箱來源。(CVE-2011-3956)

  - 存在與 PDF 記憶體回收、樣式表錯誤處理、CSS 處理、SVG 版面配置與「mousemove」事件處理相關的釋放後使用錯誤。
    (CVE-2011-3957、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971)

  - 存在與轉換和欄範圍錯誤相關的錯誤。(CVE-2011-3958)

  - 存在一個與地區設定處理相關的緩衝區溢位。
    (CVE-2011-3959)。

  - 存在與音訊解碼、路徑裁剪、PDF 傳真影像、「libxslt」和著色器轉譯器相關的超出邊界讀取錯誤。(CVE-2011-3960、CVE-2011-3962、CVE-2011-3963、CVE-2011-3970、CVE-2011-3972)

  - 公用程式處理序損毀之後，存在競爭情形。(CVE-2011-3961)

  - 拖放作業之後，存在與 URL 列相關的不明錯誤。(CVE-2011-3964)

Chromium 19.0.1046 版和 v8 3.9.7.0 版可修正數個安全性問題。

Google Chrome 版本報告：

[73478] 低 CVE-2011-3953：避免貼上事件後發生剪貼簿監控。報告者：Chromium 開發社群的 Daniel Cheng。

[92550] 低 CVE-2011-3954：因過多的資料庫使用量而當機。報告者： Collin Payne。

[93106] 高 CVE-2011-3955：中止 IndexDB 交易時當機。
報告者：Chromium 開發社群的 David Grogan。

[103630] 低 CVE-2011-3956：錯誤處理延伸模組中的沙箱來源。報告者：UC Berkeley 的 Devdatta Akhawe。

[104056] 高 CVE-2011-3957：PDF 記憶體回收時發生釋放後使用。
報告者： OUSPG 的 Aki Helin。

[105459] 高 CVE-2011-3958：欄範圍的錯誤轉換。報告者： miaubiz。

[106441] 高 CVE-2011-3959：處理地區設定時發生緩衝區溢位。
報告者： OUSPG 的 Aki Helin。

[108416] 中等 CVE-2011-3960：解碼音訊時發生超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[108871] 重大 CVE-2011-3961：公用程式處理程序損毀後發生爭用情形。報告者：Shawn Goertzen。

[108901] 中等 CVE-2011-3962：裁剪路徑時發生超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[109094] 中等 CVE-2011-3963：處理 PDF 傳真影像時發生超出邊界讀取。報告者： OUSPG 的 Atte Kettunen。

[109245] 低 CVE-2011-3964：拖放動作後發生 URL 列混淆。
報告者：VulnHunt.com 的 Code Audit Labs。

[109664] 低 CVE-2011-3965：簽章檢查時當機。報告者： Slawomir Blazek。

[109716] 高 CVE-2011-3966：處理樣式表錯誤時發生釋放後使用。報告者： OUSPG 的 Aki Helin。

[109717] 低 CVE-2011-3967：因異常憑證而當機。報告者：Ben Carrillo。

[109743] 高 CVE-2011-3968：處理 CSS 時發生釋放後使用。報告者：Arthur Gerkis。

[110112] 高 CVE-2011-3969：SVG 配置中發生釋放後使用。報告者：Arthur Gerkis。

[110277] 中等 CVE-2011-3970：libxslt 中發生超出邊界讀取。報告者： OUSPG 的 Aki Helin。

[110374] 高 CVE-2011-3971：mousemove 事件發生釋放後使用。
報告者：Arthur Gerkis。

[110559] 中等 CVE-2011-3972：著色器轉譯器中發生超出邊界讀取。報告者： Google Chrome 安全性團隊 (Inferno)。

遠端主機受到 GLSA-201202-01 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形、資訊洩漏 (剪貼簿內容)、繞過同源原則，或從 NativeClient 的 sandbox 逸出。
    遠端攻擊者也可引誘使用者執行一組 UI 動作 (拖放) 以觸發 URL 列偽造弱點。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57876	Google Chrome < 17.0.963.46 多個弱點	Nessus	Windows	2012/2/9	2022/4/11	high
74563	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-142)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57883	FreeBSD：chromium -- 多個弱點 (fe1976c2-5317-11e1-9e99-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/2/10	2021/1/6	high
58025	GLSA-201202-01：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high