FreeBSD：chromium -- 複数の脆弱性（057130e6-7f61-11e1-8a43-00262d5ed8ee）

high Nessus プラグイン ID 58609

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Google Chrome リリースによる報告：

[106577] 重要度中 CVE-2011-3066：Skia クリッピングの領域外読み取り。
情報提供： miaubiz 氏。

[117583] 重要度中 CVE-2011-3067：クロスオリジン iframe の置換。情報提供：Sergey Glazunov 氏。

[117698] 重要度高 CVE-2011-3068：run-in 処理時の use-after-free。情報提供： miaubiz 氏。

[117728] 重要度高 CVE-2011-3069：ラインボックス処理時の use-after-free。
情報提供： miaubiz 氏。

[118185] 重要度高 CVE-2011-3070：v8 バインディングにおける use-after-free。情報提供：Google Chrome セキュリティチーム（SkyLined）。

[118273] 重要度高 CVE-2011-3071：HTMLMediaElement の use-after-free。
情報提供：pa_kt、HP TippingPoint ZDI による報告（ZDI-CAN-1528）。

[118467] 重要度低 CVE-2011-3072：ポップアップウィンドウを親子付けするクロスオリジン違反。情報提供：Sergey Glazunov 氏。

[118593] 重要度高 CVE-2011-3073：SVG リソース処理の use-after-free。
情報提供： Arthur Gerkis 氏。

[119281] 重要度中 CVE-2011-3074：メディア処理時の use-after-free。
情報提供： Slawomir Blazek 氏。

[119525] 重要度高 CVE-2011-3075：スタイルコマンド適用の use-after-free。
情報提供： miaubiz 氏。

[120037] 重要度高 CVE-2011-3076：フォーカス処理時の use-after-free。情報提供： miaubiz 氏。

[120189] 重要度中 CVE-2011-3077：スクリプトバインディングにおける read-after-free。
情報提供：Google Chrome セキュリティチーム（Inferno）。