The version of Google Chrome installed on the remote host is earlier than 9.0.597.84.  It therefore is reportedly affected by multiple vulnerabilities :

  - A use-after-free issue exists in image loading.
    (Issue #55381)

  - An unspecified issue exists relating to cross-origin     drag and drop. (Issue #59081)

  - A browser crash can occur when handling extensions with     a missing key. (Issue #62791)

  - A browser crash issue exists relating to the PDF event     handler. (Issue #64051)

  - An unspecified issue exists relating to the merging of     autofill profiles. (Issue #65669)

  - A browser crash issue exists relating to bad volume     settings. (Issue #68244)

  - A race condition exists in audio handling.
    (Issue #69195)

Several vulnerabilities were discovered in the Chromium browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2011-0779     Google Chrome before 9.0.597.84 does not properly handle     a missing key in an extension, which allows remote     attackers to cause a denial of service (application     crash) via a crafted extension.

  - CVE-2011-1290     Integer overflow in WebKit allows remote attackers to     execute arbitrary code via unknown vectors, as     demonstrated by Vincenzo Iozzo, Willem Pinckaers, and     Ralf-Philipp Weinmann during a Pwn2Own competition at     CanSecWest 2011.

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-0779 9.0.597.84 より前の Google Chrome は、拡張における欠落したキーを適切に処理しません。これにより、リモートの攻撃者が、細工された拡張を通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

  - CVE-2011-1290 WebKit における整数オーバーフローにより、リモートの攻撃者は、未知のベクターを介して任意のコードを実行する可能性があります。これは CanSecWest 2011 の Pwn2Own 大会において、Vincenzo Iozzo 氏、Willem Pinckaers 氏、Ralf-Philipp Weinmann 氏によって実証されています。

リモートホストにインストールされているGoogle Chromeのバージョンは、9.0.597.84より前です。そのため、報告によると以下の複数の脆弱性の影響を受けます：

  - 画像読み込みに、use-after-free の問題が存在します。
    （問題#55381）

  - クロスオリジンのドラッグアンドドロップに関連した、詳細不明な問題が存在しています。（問題#59081）

  - 欠如したキーの拡張を処理する際に、ブラウザのクラッシュが発生する可能性があります。（問題#62791）

  - PDF イベントハンドラーに関連した、ブラウザクラッシュの問題が存在しています。（問題#64051）

  - autofill プロファイルのマージに関連した、詳細不明な問題が存在しています。（問題#65669）

  - 不適切なボリューム設定に関連した、ブラウザクラッシュの問題が存在しています。（問題#68244）

  - オーディオ処理において、競合状態が存在します。
    （問題#69195）

远程主机上安装的 Google Chrome 版本低于 9.0.597.84。因此，有报告称它受到多种漏洞的影响：

  - 图像加载中存在一个释放后使用问题。
    （问题 #55381）

  - 存在一个与跨源拖放有关的不明问题。（问题 #59081）

  - 处理缺少密钥的扩展模块时可发生浏览器崩溃。（问题 #62791）

  - 存在一个与 PDF 事件处理程序有关的浏览器崩溃问题。（问题 #64051）

  - 存在一个与自动填充配置文件合并有关的不明问题。（问题 #65669）

  - 存在一个与卷设置错误有关的浏览器崩溃问题。（问题 #68244）

  - 音频处理存在一个争用条件。
    （问题 #69195）

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-0779 9.0.597.84 之前的 Google Chrome 未正確處理延伸模組中的遺漏金鑰，這會允許遠端攻擊者透過特製延伸模組而造成拒絕服務 (應用程式損毀)。

- CVE-2011-1290 WebKit 中的整數溢位允許遠端攻擊者透過未知向量執行任意程式碼，CanSecWest 2011 中 Pwn2Own 競爭期間的 Vincenzo Iozzo、Willem Pinckaers 與 Ralf-Philipp Weinmann 即為一例。

遠端主機上安裝的 Google Chrome 版本比 9.0.597.84 舊。據報告，受到多個弱點影響：

  - 影像載入中存在一個釋放後使用問題。
    (問題 #55381)

  - 存在一個與跨來源拖放有關的不明問題。(問題 #59081)

  - 處理遺漏金鑰的延伸時可能發生瀏覽器損毀。(問題 #62791)

  - 存在一個與 PDF 事件處置程式有關的瀏覽器損毀問題。(問題 #64051)

  - 存在一個與自動填入設定檔合併有關的不明問題。(問題 #65669)

  - 存在一個與磁碟區設定錯誤有關的瀏覽器損毀問題。(問題 #68244)

  - 音訊處理有一個爭用情形。
    (問題 #69195)

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-0779 低于 9.0.597.84 的 Google Chrome 未正确处理扩展模块中的遗漏密钥，这会允许远程攻击者通过特别构建的扩展模块造成拒绝服务（应用程序崩溃）。

- CVE-2011-1290 WebKit 中的整数溢出允许远程攻击者通过未知矢量执行任意代码，这一点已由 Vincenzo Iozzo、Willem Pinckaers 和 Ralf-Philipp Weinmann 在 CanSecWest 2011 会议期间的 Pwn2Own 竞赛中证实。

Versions of Google Chrome earlier than 9.0.597.84 are potentially affected by multiple vulnerabilities :

  - A minor sandbox leak exists in stat(). Note this issue only affects Google Chrome on Mac OS. (429889)

  - A use-after-free issue exists in image loading. (55381)

  - An unspecified issue exists relating to cross-origin drag and drop. (59081)

  - A browser crash can occur when handling extensions with a missing key. (62791)

  - A browser crash issue exists relating to the PDF event handler. (64051)

  - An unspecified issue exists relating t the merging of autofill profiles. (65669)

  - A potential crash exists in the Mac OS 10.5 SSL libraries. Note that this issue only affects Google Chrome on Mac OS. (66931)

  - A browser crash issue exists relating to bad volume settings (68244)

  - A race condition exists in audio handling. (69195)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51872	Google Chrome < 9.0.597.84 Multiple Vulnerabilities	Nessus	Windows	2011/2/4	2022/4/11	high
52674	Debian DSA-2192-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	2011/3/16	2021/1/4	critical
52674	Debian DSA-2192-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/16	2021/1/4	critical
51872	9.0.597.84 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/2/4	2022/4/11	high
51872	Google Chrome < 9.0.597.84 多个漏洞	Nessus	Windows	2011/2/4	2022/4/11	high
52674	Debian DSA-2192-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2011/3/16	2021/1/4	critical
51872	Google Chrome < 9.0.597.84 多個弱點	Nessus	Windows	2011/2/4	2022/4/11	high
52674	Debian DSA-2192-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/16	2021/1/4	critical
800942	Google Chrome < 9.0.597.84 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/2/4		high

検出

プラグインの検索

high

critical

critical

high

high

critical

high

critical

high