Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-0779 9.0.597.84 より前の Google Chrome は、拡張における欠落したキーを適切に処理しません。これにより、リモートの攻撃者が、細工された拡張を通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

  - CVE-2011-1290 WebKit における整数オーバーフローにより、リモートの攻撃者は、未知のベクターを介して任意のコードを実行する可能性があります。これは CanSecWest 2011 の Pwn2Own 大会において、Vincenzo Iozzo 氏、Willem Pinckaers 氏、Ralf-Philipp Weinmann 氏によって実証されています。

検出

Debian DSA-2192-1：chromium-browser - 複数の脆弱性

critical Nessus プラグイン ID 52674

変更ログが見つかりません