23.0.1271.97 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 63232

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.97より以前のバージョンのため、以下の脆弱性の影響を受けます。

- Use-after-free errors exist related to visibility events and the URL loader. (CVE-2012-5139, CVE-2012-5140)

- An unspecified error exists related to instantiation of the 'Chromoting' client plugin. (CVE-2012-5141)

- アプリケーションクラッシュを引き起こす履歴ナビゲーションに関連する詳細不明のエラーが存在します。
(CVE-2012-5142)

- An integer overflow error exists related to the 'PPAPI' image buffers. (CVE-2012-5143)

- A stack corruption error exists related to 'AAC' decoding. (CVE-2012-5144)

- バンドルされたバージョンの Adobe Flash Player に任意のコードの実行を引き起こす可能性のある欠陥があります。
(CVE-2012-5676, CVE-2012-5677, CVE-2012-5678)

これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。