18.0.1025.142 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 58536

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.142より以前のバージョンのため、以下の脆弱性の影響を受けます。

- An error exists in the v8 JavaScript engine that can allow invalid reads. (CVE-2011-3057)

- 無効なやり取りおよび「EUC-JP」に関連する、詳細不明なエラーが存在します。This can lead to cross-site scripting attacks. (CVE-2011-3058)

- Out-of-bounds read errors exist related to SVG text handling and text fragment handling. (CVE-2011-3059, CVE-2011-3060)

- A certificate checking error exists related to the SPDY protocol. (CVE-2011-3061)

「OpenType Sanitizer」に off-by-one エラーが存在します。
(CVE-2011-3062)

- レンダラーからのナビゲーションリクエストは、十分慎重に検証されません。（CVE-2011-3063）

- SVG クリッピングに関連する use-after-free エラーが存在します。
(CVE-2011-3064)

- An unspecified memory corruption error exists related to 'Skia'. (CVE-2011-3065)

- Adobe Flash Player のバンドル版には、ActiveX および NetStream クラスに関連するエラーが存在します。
These errors can allow memory corruption, denial of service via application crashes and possibly code execution. (CVE-2012-0772, CVE-2012-0773)