リモートホストにインストールしたGoogle Chromeのバージョンは、 19.0.1084.46より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - FTP 付きの動画コンテンツがクラッシュを引き起こす可能性があります。
    (CVE-2011-3083)

  - 内部リンクが、それら自体のプロセスでロードされません。
    (CVE-2011-3084)

  - Lengthy auto-filled values can corrupt the user interface. (CVE-2011-3085)

  - スタイル要素、テーブル処理、インデックス付き DB、GTK の「omnibox」処理、および PDF 処理に関連する破損したフォントエンコーディング名に関連する use-after-free エラーが存在します。
    (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091, CVE-2011-3096, CVE-2011-3099)

  - Windows ナビゲーションに関連するエラーが存在します。
    (CVE-2011-3087)

  - ヘアライン描画、グリフ処理、チベット語、OGG コンテナ、PDF サンプル済み関数および描画ダッシュパスに関連する領域外読み取りのエラーが存在します。
    (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094, CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - ワーカーに関連する競合状態が存在します。
    (CVE-2011-3090)

  - v8 正規表現処理に無効な書き込みが存在します。
    (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in libxml. (CVE-2011-3102)

Google Chrome リリースによる報告：

[112983] 重要度低 CVE-2011-3083：動画 + FTP のブラウザクラッシュ。情報提供： OUSPG の Aki Helin 氏。

[113496] 重要度低 CVE-2011-3084：自身のプロセスの内部ページからのリンクをロードします。情報提供：Chromium 開発コミュニティの Brett Wilson 氏。

[118374] 重要度中 - CVE-2011-3085：長い自動入力値による UI 破損。情報提供：「psaldorn」。

[118642] 重要度高 CVE-2011-3086：スタイル要素での use-after-free。情報提供： Arthur Gerkis 氏。

[118664] 重要度低 CVE-2011-3087：不適切なウィンドウナビゲーション。情報提供：Chromium 開発コミュニティの Charlie Reis 氏。

[120648] 重要度中 CVE-2011-3088：へアライン描画の領域外読み込み。
情報提供： OUSPG の Aki Helin 氏。

[120711] 重要度高 CVE-2011-3089：テーブル処理の use-after-free。情報提供： miaubiz 氏。

[121223] 重要度中 CVE-2011-3090：ワーカーの競合状態。情報提供： Arthur Gerkis 氏。

[121734] 重要度高 CVE-2011-3091：indexed DB の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[122337] 重要度高 CVE-2011-3092：v8 正規表現の無効な書き込み。情報提供： Christian Holler 氏。

[122585] 重要度中 CVE-2011-3093：グリフ処理における領域外読み込み。
情報提供： miaubiz 氏。

[122586] 重要度中 CVE-2011-3094：チベット語処理における領域外読み込み。
情報提供： miaubiz 氏。

[123481] 重要性高 CVE-2011-3095：OGG コンテナの領域外書き込み。
情報提供：Hannu Heikkinen 氏。

[Linux のみ] [123530] 重要度低 CVE-2011-3096：GTK オムニボックス処理の use-after-free。情報提供： Arthur Gerkis 氏。

[123733] [124182] 重要性高 CVE-2011-3097：PDF のサンプル関数の領域外書き込み。情報提供：Google の Kostya Serebryany 氏と Google の Evgeniy Stepanov 氏。

[124479] 重要度高 CVE-2011-3099：破損したフォントエンコーディング名のある PDF の use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏と Google セキュリティチームの Gynvael Coldwind 氏。

[124652] 重要度中 CVE-2011-3100：領域外読み取り描画ダッシュパス。
情報提供：Google Chrome セキュリティチーム（Inferno）。

リモートホストは、GLSA-201205-03 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者がユーザーを誘導して、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開くようにし、その結果、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

21.0.1145 への Chromium の更新

- ビデオとともに再生されない音声周辺の複数の問題を修正しました

- クラッシュの修正

- Cr-48 上のトラックパッドの向上

- セキュリティ修正（bnc#762481）

- CVE-2011-3083：ビデオ + FTP によるブラウザクラッシュ

- CVE-2011-3084：自身のプロセスの内部ページからのリンクをロードします。

- CVE-2011-3085：長い自動入力値による UI 破損

- CVE-2011-3086：スタイル要素に関わる use-after-free。

- CVE-2011-3087：正しくないウインドウナビゲーション

- CVE-2011-3088：ヘアライン描画での領域外読み取り

- CVE-2011-3089：テーブル処理での use-after-free。

- CVE-2011-3090：ワーカーとの競合状態。

- CVE-2011-3091：インデックス付き DB による use-after-free

- CVE-2011-3092：v8 正規表現の無効な書き込み

- CVE-2011-3093：グリフ処理の領域外読み取り

- CVE-2011-3094：チベット語処理の領域外読み取り

- CVE-2011-3095：OGG コンテナでの領域外書き込み。

- CVE-2011-3096：GTK オムニボックス処理での use-after-free。

- CVE-2011-3098：Windows Media Player プラグインの検索パスの誤り

- CVE-2011-3100：領域外読み取り描画ダッシュパス。

- CVE-2011-3101：Linux Nvidia ドライバーバグの回避策

- CVE-2011-3102：libxml での off-by-one による領域外書き込み

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59117	19.0.1084.46 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/5/16	2022/4/11	critical
59103	FreeBSD：chromium -- 複数の脆弱性（1449af37-9eba-11e1-b9c1-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59627	GLSA-201205-03:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74634	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0656-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical