リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.91より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - 「Skia」に関連する領域外読み取りエラーが存在します。
    (CVE-2012-5130)

  - An unspecified error exists related to chunked encoding that can result in application crashes. (CVE-2012-5132)

  - Use-after-free errors exist related to 'SVG' filters and printing. (CVE-2012-5133, CVE-2012-5135)

  -「libxml」に関連するバッファアンダーフローのエラーが存在します。
    (CVE-2012-5134)

  - 入力要素の処理に関連するキャストエラーが存在しています。
    (CVE-2012-5136)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium が 25.0.1343 へ更新されました

- セキュリティ修正（bnc#791234 および bnc#792154）：

- CVE-2012-5131：Intel GPU 用の Apple OSX ドライバーにおけるレンダリングの破損

- CVE-2012-5133：SVG フィルターの use-after-free。

- CVE-2012-5130：Skia における領域外読み取り

- CVE-2012-5132：チャンクエンコーディングによるブラウザのクラッシュ

- CVE-2012-5134：libxml におけるバッファアンダーフロー。

- CVE-2012-5135：印刷での Use-after-free。

- CVE-2012-5136：入力要素の処理時の不適切なキャスト。

- CVE-2012-5138：不適切なファイルパス処理

- CVE-2012-5137：メディアソース処理時の use-after-free

- ビルドを修正。これにより、専用のコーデックが、hromium-ffmpeg パッケージをインストールする際に使用できます。

- 25.0.1335 に更新

- {gtk} <input> 選択で、アプリにおいて白い背景に白いテキストがレンダリングされることを修正しました。（Issue：158422）

- 選択した言語を表示するように、翻訳情報バーボタンを修正しました。（Issue：155350）

- 破損したアラビア語を修正しました。（Issue：158978）

- 設定が起動時に無効化されている場合の事前レンダリングを修正しました。（Issue：159393）

- JavaScript のレンダリング問題を修正しました。（Issue：159655）

- 変更ログには、追加の表示はありません

- 更新済み V8 - 3.14.5.0

- オートコンプリートの推奨ポップダウンリストで示されている一致するブックマークで omnibox に入力しているときに、ブックマークをタイトルで検索できるようになりました。マッチングはプレフィックスで行われます。

- 修正された chromium の問題は 155871、154173、155133 です。

- chomium-ffmpeg-no-pkgconfig.patch パッチを削除しました

- 標準の chromium ffmpeg コーデックに基づいて、内部 libffmpegsumo.so をビルドするようになりました

- 構成ファイル（/etc/default/chromium）を追加します。そこで chromium ブラウザのフラグを表示することができます。

- libbz2-devel で明確な buildrequire を追加

Google Chrome リリースによる報告：

[156567] 重要度高 CVE-2012-5133：SVG フィルターの use-after-free。情報提供： miaubiz 氏。

[148638] 重要度中 CVE-2012-5130：Skia の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[155711] 重要度低 CVE-2012-5132：チャンクエンコーディングでのブラウザクラッシュ。
情報提供：Attila Szász 氏。

- [158249] 重要度高 CVE-2012-5134：libxml でのバッファアンダーフロー。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[159165] 重要度中 CVE-2012-5135：印刷での Use-after-free。情報提供：Google セキュリティチームの Fermin Serna 氏。

- [159829] 重要度中 CVE-2012-5136：入力要素の処理における不適切なキャスト。
情報提供：Google Chrome セキュリティチーム（Inferno）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63063	23.0.1271.91 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/11/27	2022/4/11	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
74839	openSUSE セキュリティ更新： Chromium（openSUSE-SU-2012：1637-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63069	FreeBSD：chromium -- 複数の脆弱性（4d64fc61-3878-11e2-a4eb-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/11/28	2021/1/6	high

検出

プラグインの検索

high

critical

critical

high