10.0.648.205 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 53392

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされているGoogle Chromeのバージョンは、10.0.648.205より前です。該当するバージョンは、以下の複数の脆弱性の影響を受けます。

- GPU プロセスに、off-by-three の問題が存在しています。
(CVE-2011-1300)

- GPU プロセスに、use-after-free の問題が存在します。
(CVE-2011-1301)

- GPU プロセスに、ヒープオーバーフローの問題が存在します。
(CVE-2011-1302)

ソリューション

Google Chrome 10.0.648.205以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?bde4912e

プラグインの詳細

深刻度: High

ID: 53392

ファイル名: google_chrome_apsa11-02.nasl

バージョン: 1.15

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/4/13

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: SMB/Google_Chrome/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/14

脆弱性公開日: 2011/4/11

参照情報

CVE: CVE-2011-1300, CVE-2011-1301, CVE-2011-1302

BID: 47377

SECUNIA: 44141