リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされているGoogle Chromeのバージョンは、 15.0.874.102 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 履歴処理およびURLのドラッグアンドドロップに関連する、複数のURLバーのスプーフィングエラーが存在します。
    (CVE-2011-2845, CVE-2011-3875)

  - ダウンロードされたファイル名の末尾から空白が削除されます。 (CVE-2011-3876)

  - 「appcache」内部ページに関連する、クロスサイトスクリプティングの問題が存在します。 (CVE-2011-3877)

  - 作業プロセス初期化に関連する、競合状態が存在します。(CVE-2011-3878)

  - 「chrome scheme」URIへのリダイレクトに関連するエラーが存在します。 (CVE-2011-3879)

  - HTTPヘッダーのデリミタとして、詳細不明な特殊文字が使用される可能性があります。 (CVE-2011-3880)

  - 複数のクロスオリジンポリシー違反の問題が存在します。
    (CVE-2011-3881)

  - メディアバッファ処理、カウンター処理、古いスタイル、プラグインおよび編集、およびビデオソース処理に関連する、複数のメモリ解放後使用エラーが存在します。
    (CVE-2011-3882, CVE-2011-3883, CVE-2011-3885, CVE-2011-3888, CVE-2011-3890)

  - DOMトラバーサルに関連するタイミングの問題が存在します。
    (CVE-2011-3884)

  - V8 JavaScriptエンジンに、領域外書き込みエラーが存在します。 (CVE-2011-3886)

  - JavaScript URIを介してクッキーの盗難が発生する可能性があります。
    (CVE-2011-3887)

  - Web Audioに関連する、ヒープオーバーフローの問題が存在します。
    (CVE-2011-3889)

  - V8 JavaScriptエンジン内部の関数が危険にさらされています。 (CVE-2011-3891)

モバイルデバイスは、5.1 より前のバージョンの iOS を実行しています。バージョン 5.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - Apple iPhone/iPad/iPod Touch ＜ iOS 5.1 複数の脆弱性（CVE-2012-0641）

  - Apple Mac OS X 整数オーバーフローの脆弱性（CVE-2011-3453）

  - 15.0.874.102 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3887）

  - WebKit 複数の詳細不明のクロスサイトスクリプティングの脆弱性（CVE-2012-0590）

  - 13.0.782.215 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2825）

  - WebKit 複数の詳細不明のメモリ破損の脆弱性（CVE-2011-2833）

  - 14.0.835.163 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2846）

  - 14.0.835.202 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2877）

  - 15.0.874.120 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3897）

  - 16.0.912.63 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3908）

  - WebKit SVG タグ Use-After-Free リモートコード実行の脆弱性（CVE-2011-3928）

  - 16.0.912.77 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2012-0591）

  - WebKit Array.Splice メソッドのリモートコード実行の脆弱性（CVE-2012-0592）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 15.0.874.102 より前の Google Chrome は javascript: URL を適切に処理しないため、リモートの攻撃者が詳細不明なベクトルを介して、意図されたアクセス制限をバイパスし、クッキーを読み取る可能性があります。CVE-2011-3887

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56650	15.0.874.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/10/26	2022/4/11	high
60028	Apple iOS < 5.1の複数の脆弱性	Nessus	Mobile Devices	2012/6/19	2025/7/14	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
264023	Linux Distros のパッチ未適用の脆弱性: CVE-2011-3887	Nessus	Misc.	2025/9/10	2025/9/10	medium

検出

プラグインの検索

high

high

high

critical

medium