遠端主機受到 GLSA-201210-07 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，從而可能導致以處理程序的權限執行任意程式碼，造成拒絕服務情形、SSL 插入式的跨網站指令碼攻擊，以及多種通用跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[121347] 中等 CVE-2012-2865：斷行時發生超出邊界讀取問題。
報告者： miaubiz。

[134897] 高 CVE-2012-2866：因 run-in 而轉換不良。報告者： miaubiz。

[135485] 低 CVE-2012-2867：因 SPDY 而造成瀏覽器損毀。

[136881] 中等 CVE-2012-2868：背景工作和 XHR 的爭用情形。
報告者： miaubiz。

[137778] 高 CVE-2012-2869：避免 URL 載入時發生過時緩衝區。報告者：Google 安全性團隊的 Fermin Serna。

[138672] [140368] 低 CVE-2012-2870：XPath 中嚴重性較低的記憶體管理問題。報告者：Nicolas Gregoire。

[138673] 高 CVE-2012-2871：XSL 轉換時發生轉換不良問題。報告者：Nicolas Gregoire。

[142956] 中等 CVE-2012-2872：SSL 插入式中的 XSS。報告者：Emmanuel Bronshtein。

遠端主機上安裝的 Google Chrome 版本比 21.0.1180.89 舊。因此，受到下列弱點的影響：

- 存在一個與分行相關的超出邊界讀取錯誤。(CVE-2012-2865)

- 存在數個與 'run-ins' 和 XSL 轉換相關的變數轉換錯誤。(CVE-2012-2866、CVE-2012-2871)

- 存在一個與 SPDY 通訊協定相關的不明錯誤，可導致應用程式損毀。
 (CVE-2012-2867)

- 存在一個與「背景工作」和 XHR 相關的不明爭用情形。(CVE-2012-2868)

- 存在一個與過時緩衝區和 URL 載入相關的不明錯誤。(CVE-2012-2869)

- 存在多個與 XPath 處理相關的記憶體管理問題。(CVE-2012-2870)

- SSL 插入式處理程序時可能發生跨網站指令碼。(CVE-2012-2872)

如果成功惡意利用其中的任何問題，便可導致應用程式損毀或允許任意程式碼執行，端視使用者權限而定。

Chromium 已更新至 21.0.1180.88 版，修正了多種錯誤和安全性問題。安全性修正和獎勵：

請參閱 Chromium 安全性頁面<http://sites.google.com/a/chromium.org/dev/Home/chromium-security>，瞭解詳細資料。請注意，所述的錯誤可能會設為私密，直到大部分的使用者均已更新至最新修正。

- [$500] [121347<https://code.google.com/p/chromium/issues/detail?id=121347>] 中等 CVE-2012-2865：斷行中的超出邊界讀取。報告者： miaubiz。

- [$1000] [134897<https://code.google.com/p/chromium/issues/detail?id=134897>] 高 CVE-2012-2866：因 run-in 而轉換不良。
 報告者： miaubiz。

- [135485 <https://code.google.com/p/chromium/issues/detail?id=135485>] 低 CVE-2012-2867：因 SPDY 而造成瀏覽器損毀。

- [$500] [136881<https://code.google.com/p/chromium/issues/detail?id=136881>] 中等 CVE-2012-2868：背景工作和 XHR 的爭用情形。報告者： miaubiz。

- [137778 <https://code.google.com/p/chromium/issues/detail?id=137778>] 高 CVE-2012-2869：避免 URL 載入時發生過時緩衝區。報告者：Google 安全性團隊的 Fermin Serna。

- [138672 <https://code.google.com/p/chromium/issues/detail?id=138672>] [ 140368 <https://code.google.com/p/chromium/issues/detail?id=140368>] LowCVE-2012-2870：XPath 中嚴重性較低的記憶體管理問題。報告者：Nicolas Gregoire。

- [$1000] [138673<https://code.google.com/p/chromium/issues/detail?id=138673>] 高 CVE-2012-2871：XSL 轉換時發生轉換不良。報告者：Nicolas Gregoire。

- [$500] [142956<https://code.google.com/p/chromium/issues/detail?id=142956>] 中等 CVE-2012-2872：SSL 插入式中的 XSS。報告者：Emmanuel Bronshtein。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62652	GLSA-201210-07：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
61744	FreeBSD：chromium -- 多個弱點 (ee68923d-f2f5-11e1-8014-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	Google Chrome < 21.0.1180.89 多個弱點	Nessus	Windows	2012/9/4	2022/4/11	high
74759	openSUSE 安全性更新：chromium (openSUSE-SU-2012:1215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

critical

high

high

high