Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-1108 9.0.597.107 より前の Google Chrome は、JavaScript ダイアログを適切に実装しないため、リモートの攻撃者が細工された　HTML ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1109 9.0.597.107 より前の Google Chrome は、Cascading Style Sheets（CSS）スタイルシートのプロセスノードを適切に処理しないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1113 64ビットLinuxプラットフォームの9.0.597.107より前のGoogle Chromeは、pickle逆シリアル化を適切に実行しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

  - CVE-2011-1114 9.0.597.107 より前の Google Chrome は、テーブルを適切に処理しないため、リモートの攻撃者が「古いノード」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1115 9.0.597.107 より前の Google Chrome は、テーブルを適切にレンダーしないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1121 9.0.597.107 より前の Google Chrome の整数オーバーフローにより、TEXTAREA 要素に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

  - CVE-2011-1122 9.0.597.107 より前の Google Chrome の WebGL 実装により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

  - さらに、このアップロードは次の問題を修正します（これらにはまだ　CVE ID がありません）：

    - テキスト検索の領域外読み取り。 [69640]
    - SVGフォントのメモリ破損。 [72134]

    - カウンターノードのメモリ破損。 [69628]

    - ボックスレイアウトの古いノード。 [70027]

    - ワーカーにあるクロスオリジンのエラーメッセージ漏洩。 [70336]

    - テーブルのペインティングにある古いポインター。 [72028]

    - SVG カーソルにある古いポインター。 [73746]

検出

Debian DSA-2189-1：chromium-browser - 複数の脆弱性

high Nessus プラグイン ID 52621

変更ログが見つかりません