遠端主機上安裝的 Google Chrome 版本比 17.0.963.46 舊。因此，受到下列弱點影響：

  - 可在貼上動作之後進行剪貼簿監控。
    (CVE-2011-3953)。

  - 應用程式可能因為過多的資料庫使用量而損毀，進而終止「IndexDB」交易、簽章檢查，並處理不尋常的憑證。
    (CVE-2011-3954、CVE-2011-3955、CVE-2011-3965、CVE-2011-3967)

  - 未在延伸模組中正確處理沙箱來源。(CVE-2011-3956)

  - 存在與 PDF 記憶體回收、樣式表錯誤處理、CSS 處理、SVG 版面配置與「mousemove」事件處理相關的釋放後使用錯誤。
    (CVE-2011-3957、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971)

  - 存在與轉換和欄範圍錯誤相關的錯誤。(CVE-2011-3958)

  - 存在一個與地區設定處理相關的緩衝區溢位。
    (CVE-2011-3959)。

  - 存在與音訊解碼、路徑裁剪、PDF 傳真影像、「libxslt」和著色器轉譯器相關的超出邊界讀取錯誤。(CVE-2011-3960、CVE-2011-3962、CVE-2011-3963、CVE-2011-3970、CVE-2011-3972)

  - 公用程式處理序損毀之後，存在競爭情形。(CVE-2011-3961)

  - 拖放作業之後，存在與 URL 列相關的不明錯誤。(CVE-2011-3964)

行動裝置執行的 iOS 版本比 6.0 舊。6.0 版包含下列弱點的多個安全性相關修正：

  - 存在數種與「TIFF」、「PNG」和「JPEG」影像及「ImageIO」的處理方式有關的記憶體錯誤，可允許任意程式碼執行。(CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726)

  - 存在數個與「CoreGraphics」和「FreeType」相關的問題 (CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144)

  - 存在數種與 libxml 相關的問題，可導致應用程式損毀或任意程式碼執行。
    (CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919)

  - 存在一個與「locale ID」和「International Components for Unicode」(ICU) 相關的堆疊型緩衝區溢位。
    (CVE-2011-4599)

  - 存在一個與「Sorenson」編碼影片檔案和「CoreMedia」相關的未初始化記憶體存取問題。
    (CVE-2012-3722)

  - 存在一個與「CFNetwork」相關的 URL 處理問題，其可洩漏敏感資訊。(CVE-2012-3724)

  - 連線至未加密的 WiFi 網路時，「DNAv4」通訊協定會洩漏敏感資訊。
    (CVE-2012-3725)

  - 存在一個與「IPSec」和「racoon」設定檔相關的緩衝區溢位錯誤。(CVE-2012-3727)

  - 存在一個與核心和封包篩選 ioctl 相關的無效指標解除參照錯誤。(CVE-2012-3728)

  - 存在一個與核心和 Berkeley Packet Filter 解譯器相關的未初始化記憶體存取錯誤。
    (CVE-2012-3729)

  - 存在數個與「Mail」和處理附件及「S/MIME」簽署訊息相關的問題
    (CVE-2012-3730、CVE-2012-3731、CVE-2012-3732)

  - 存在與「Messages」、「Office Viewer」、系統記錄和「UIKit」相關的資訊洩漏問題。
    (CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746)

  - 存在與「OpenGL」相關的記憶體損毀錯誤。
    (CVE-2011-3457)

  - 存在數種與「Passcode Lock」相關的錯誤。
    (CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740)

  -「Restrictions」中存在一個錯誤，可允許未經授權的購買。(CVE-2012-3741)

  -「Safari」中存在與誤導 URL 字元和密碼自動完成相關的錯誤。
    (CVE-2012-3742、CVE-2012-0680)

  - 存在一個與「Telephony」和 SMS 處理相關的緩衝區溢位錯誤。(CVE-2012-3745)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。 (CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747)

Google Chrome 版本報告：

[73478] 低 CVE-2011-3953：避免貼上事件後發生剪貼簿監控。報告者：Chromium 開發社群的 Daniel Cheng。

[92550] 低 CVE-2011-3954：因過多的資料庫使用量而當機。報告者： Collin Payne。

[93106] 高 CVE-2011-3955：中止 IndexDB 交易時當機。
報告者：Chromium 開發社群的 David Grogan。

[103630] 低 CVE-2011-3956：錯誤處理延伸模組中的沙箱來源。報告者：UC Berkeley 的 Devdatta Akhawe。

[104056] 高 CVE-2011-3957：PDF 記憶體回收時發生釋放後使用。
報告者： OUSPG 的 Aki Helin。

[105459] 高 CVE-2011-3958：欄範圍的錯誤轉換。報告者： miaubiz。

[106441] 高 CVE-2011-3959：處理地區設定時發生緩衝區溢位。
報告者： OUSPG 的 Aki Helin。

[108416] 中等 CVE-2011-3960：解碼音訊時發生超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[108871] 重大 CVE-2011-3961：公用程式處理程序損毀後發生爭用情形。報告者：Shawn Goertzen。

[108901] 中等 CVE-2011-3962：裁剪路徑時發生超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[109094] 中等 CVE-2011-3963：處理 PDF 傳真影像時發生超出邊界讀取。報告者： OUSPG 的 Atte Kettunen。

[109245] 低 CVE-2011-3964：拖放動作後發生 URL 列混淆。
報告者：VulnHunt.com 的 Code Audit Labs。

[109664] 低 CVE-2011-3965：簽章檢查時當機。報告者： Slawomir Blazek。

[109716] 高 CVE-2011-3966：處理樣式表錯誤時發生釋放後使用。報告者： OUSPG 的 Aki Helin。

[109717] 低 CVE-2011-3967：因異常憑證而當機。報告者：Ben Carrillo。

[109743] 高 CVE-2011-3968：處理 CSS 時發生釋放後使用。報告者：Arthur Gerkis。

[110112] 高 CVE-2011-3969：SVG 配置中發生釋放後使用。報告者：Arthur Gerkis。

[110277] 中等 CVE-2011-3970：libxslt 中發生超出邊界讀取。報告者： OUSPG 的 Aki Helin。

[110374] 高 CVE-2011-3971：mousemove 事件發生釋放後使用。
報告者：Arthur Gerkis。

[110559] 中等 CVE-2011-3972：著色器轉譯器中發生超出邊界讀取。報告者： Google Chrome 安全性團隊 (Inferno)。

遠端主機受到 GLSA-201202-01 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形、資訊洩漏 (剪貼簿內容)、繞過同源原則，或從 NativeClient 的 sandbox 逸出。
    遠端攻擊者也可引誘使用者執行一組 UI 動作 (拖放) 以觸發 URL 列偽造弱點。
  因應措施：

    目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0 舊。因此可能受到數個問題影響：

- 存在一個不明的跨網站指令碼問題。
 (CVE-2012-0678)

- 在 'feed://' URL 處理中的一個錯誤可允許本機檔案洩漏給遠端伺服器。
 (CVE-2012-0679)

- 即使在網頁特別禁止的情況下，還是會自動完成密碼輸入元素。(CVE-2012-0680)

- 存在一個跨網站指令碼問題，這是因為不當處理 'attachment' 的 HTTP 'Content-Disposition' 標頭值所致。(CVE-2011-3426)

- WebKit 中存有數個問題。(CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.7 舊，因此受到 WebKit 中多個記憶體損毀弱點影響。

遠端主機上的 Apple iTunes 版本比 10.7 版舊。因此，會受到 WebKit 元件中的多個記憶體損毀弱點影響。

Chromium 19.0.1046 版和 v8 3.9.7.0 版可修正數個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57876	Google Chrome < 17.0.963.46 多個弱點	Nessus	Windows	2012/2/9	2022/4/11	high
62242	Apple iOS < 6.0 多個弱點	Nessus	Mobile Devices	2012/9/24	2024/4/8	critical
57883	FreeBSD：chromium -- 多個弱點 (fe1976c2-5317-11e1-9e99-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/2/10	2021/1/6	high
58025	GLSA-201202-01：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high
60127	Mac OS X：Apple Safari < 6.0 多個弱點	Nessus	MacOS X Local Security Checks	2012/7/26	2019/12/4	critical
62077	Apple iTunes < 10.7 多個弱點 (經認證的檢查)	Nessus	Windows	2012/9/13	2019/12/4	critical
62078	Apple iTunes < 10.7 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2012/9/13	2019/12/4	critical
74563	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-142)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

critical

high

high

critical

critical

critical

high