リモートホストにインストールしたGoogle Chromeのバージョンは、 22.0.1229.79より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Out-of-bounds write errors exist related to Skia and the PDF viewer. (CVE-2012-2874, CVE-2012-2883, CVE-2012-2895)

  - Various, unspecified errors exist related to the PDF viewer. (CVE-2012-2875)

  - A buffer overflow error exists related to 'SSE2' optimizations. (CVE-2012-2876)

  - 拡張とモーダルダイアログに関して特定されないエラーが存在し、アプリケーションクラッシュが引き起こされる可能性があります。
    (CVE-2012-2877)

  - Use-after-free errors exist related to plugin handling, 'onclick' handling, 'SVG' text references and the PDF viewer. (CVE-2012-2878, CVE-2012-2887, CVE-2012-2888, CVE-2012-2890)

  -「DOM」トポロジー破損に関連するエラーが存在します。
    (CVE-2012-2879)

  - プラグインペイントバッファに競合状態が存在します。
    (CVE-2012-2880)

  -「DOM」ツリー破損がプラグインで発生する可能性があります。
    (CVE-2012-2881)

  - A pointer error exists related to 'OGG' container handling. (CVE-2012-2882)

  - Skia に関連する領域外読み取りエラーが存在します。
    (CVE-2012-2884)

  - The possibility of a double-free error exists related to application exit. (CVE-2012-2885)

  - Universal cross-site scripting issues exist related to the v8 JavaScript engine bindings and frame handling. (CVE-2012-2886, CVE-2012-2889)

  - Address information can be leaked via inter process communication (IPC). (CVE-2012-2891)

  - ポップアップブロックに関連するバイパスエラーが存在します。
    (CVE-2012-2892)

  -「XSL」変換に関連する二重解放のエラーが存在します。
    (CVE-2012-2893)

  - グラフィックスコンテキスト処理に関連するエラーが存在します。
    (CVE-2012-2894)

  - 詳細不明なメモリ破損の問題が、Google Chrome で使用される場合のように Windows 7 カーネルに存在します。
    (CVE-2012-2897)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

検出

22.0.1229.79 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 62313

変更ログが見つかりません