リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.142より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An error exists in the v8 JavaScript engine that can allow invalid reads. (CVE-2011-3057)

  - 無効なやり取りおよび「EUC-JP」に関連する、詳細不明なエラーが存在します。This can lead to cross-site scripting attacks. (CVE-2011-3058)

  - Out-of-bounds read errors exist related to SVG text handling and text fragment handling. (CVE-2011-3059, CVE-2011-3060)

  - A certificate checking error exists related to the SPDY protocol. (CVE-2011-3061)

  「OpenType Sanitizer」に off-by-one エラーが存在します。
    (CVE-2011-3062)

  - レンダラーからのナビゲーションリクエストは、十分慎重に検証されません。（CVE-2011-3063）

  - SVG クリッピングに関連する use-after-free エラーが存在します。
    (CVE-2011-3064)

  - An unspecified memory corruption error exists related to 'Skia'. (CVE-2011-3065)

  - Adobe Flash Player のバンドル版には、ActiveX および NetStream クラスに関連するエラーが存在します。
    These errors can allow memory corruption, denial of service via application crashes and possibly code execution. (CVE-2012-0772, CVE-2012-0773)

検出

18.0.1025.142 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 58536

変更ログが見つかりません