The version of Google Chrome installed on the remote host is earlier than 9.0.597.94.  Such versions are reportedly affected by multiple vulnerabilities :

  - An error exists in the processing of animations events     related to stale pointers. (Issue #67234)

  - An error exists in the processing of SVG font faces     which allows attempts to use already freed resources.
    (Issue #68120)

  - An error exists in the processing of anonymous blocks     related to stale pointers. (Issue #69556)

  - Errors exist in the processing of plugins which allow     out-of-bounds reads to occur. (Issue #69970)

  - An error exists in the handling of out-of-memory     conditions and does not always allow processes to be     properly terminated. (Issue #70456)

Several vulnerabilities were discovered in the Chromium browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2011-0777     Use-after-free vulnerability in Google Chrome before     9.0.597.84 allows remote attackers to cause a denial of     service or possibly have unspecified other impact via     vectors related to image loading.

  - CVE-2011-0778     Google Chrome before 9.0.597.84 does not properly     restrict drag and drop operations, which might allow     remote attackers to bypass the Same Origin Policy via     unspecified vectors.

  - CVE-2011-0783     Unspecified vulnerability in Google Chrome before     9.0.597.84 allows user-assisted remote attackers to     cause a denial of service (application crash) via     vectors involving a 'bad volume setting'.

  - CVE-2011-0983     Google Chrome before 9.0.597.94 does not properly handle     anonymous blocks, which allows remote attackers to cause     a denial of service or possibly have unspecified other     impact via unknown vectors that lead to a 'stale     pointer'.

  - CVE-2011-0981     Google Chrome before 9.0.597.94 does not properly     perform event handling for animations, which allows     remote attackers to cause a denial of service or     possibly have unspecified other impact via unknown     vectors that lead to a'stale pointer'.

  - CVE-2011-0984     Google Chrome before 9.0.597.94 does not properly handle     plug-ins, which allows remote attackers to cause a     denial of service (out-of-bounds read) via unspecified     vectors.

  - CVE-2011-0985     Google Chrome before 9.0.597.94 does not properly     perform process termination upon memory exhaustion,     which has unspecified impact and remote attack vectors.

リモートホストにインストールされているGoogle Chromeのバージョンは、9.0.597.94より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 古いポインターに関連するアニメーションイベントの処理に、エラーが存在します。（問題#67234）

  - SVG フォントフェイスの処理にエラーが存在し、これによりすでに解放されているリソースを使用する試行が行われる可能性があります。
    （問題#68120）

  - 古いポインターに関連する匿名ブロックの処理に、エラーが存在します。（問題#69556）

  - プラグインの処理にエラーが存在し、領域外読み取りが引き起こされる可能性があります。（問題#69970）

  - メモリ不足の状態を処理する際にエラーが存在し、プロセスが適切に終了されないときがあります。（問題#70456）

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-0777 9.0.597.84 より前の Google Chrome の use-after-free の脆弱性により、画像のロードに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。

  - CVE-2011-0778 9.0.597.84 より前の Google Chrome はドラッグアンドドロップ操作を適切に制限しないために、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。

  - CVE-2011-0783 9.0.597.84 より前の Google Chrome には詳細不明の脆弱性が存在し、ユーザーに支援されたリモートの攻撃者が「不適切なボリューム設定」に関連するベクトルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

  - CVE-2011-0983 9.0.597.94 より前の Google Chrome は匿名のブロックを適切に処理しないため、リモートの攻撃者が「古いポインター」を発生する不明なベクトルを介してサービス拒否または詳細不明のその他の影響を引き起こす可能性があります。

  - CVE-2011-0981 9.0.597.94 より前の Google Chrome はアニメーションを操作するためのイベントを適切に実行しないために、リモートの攻撃者が「古いポインター」を発生する不明なベクトルを介してサービス拒否または詳細不明のその他の影響を引き起こす可能性があります。

  - CVE-2011-0984 9.0.597.94 より前の Google Chrome は、プラグインを適切に処理しません。これにより、リモートの攻撃者が、詳細不明のベクトルを通じて、サービス拒否（領域外読み取り）を引き起こす可能があります。

  - CVE-2011-0985 9.0.597.94 より前の Google Chrome はメモリ枯渇の際にプロセスの停止を適切に行わないために、詳細不明の影響およびリモートの攻撃ベクトルが存在する可能性があります。

遠端主機上安裝的 Google Chrome 版本比 9.0.597.94 舊。報告指出這些版本受到多個弱點的影響：

  - 處理與過時指標有關的動畫事件時，存在一個錯誤。(問題 #67234)

  - SVG 字體的處理過程存在一個錯誤，其允許嘗試使用已釋出的資源。
    (問題 #68120)

  - 處理與過時指標有關的匿名區塊時，存在一個錯誤。(問題 #69556)

  - 外掛程式的處理過程中存在錯誤，其允許發生超出邊界讀取。(問題 #69970)

  - 處理記憶體不足的情形時存在一個錯誤，其無法一律允許處理程序正確終止。(問題 #70456)

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-0777 在 9.0.597.84 版以前的 Google Chrome 中，釋放後使用弱點允許遠端攻擊者透過與影像載入相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-0778 9.0.597.84 版以前的 Google Chrome 未正確限制拖放作業，從而可能允許遠端攻擊者透過不明向量繞過同源原則。

- CVE-2011-0783 9.0.597.84 版以前的 Google Chrome 中的不明弱點，允許使用者協助的遠端攻擊者透過涉及「錯誤磁碟區設定」的向量，造成拒絕服務 (應用程式損毀)。

- CVE-2011-0983 9.0.597.94 之前的 Google Chrome 版本未正確處理匿名區塊，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-0981 9.0.597.94 之前的 Google Chrome 版本未針對動畫正確執行事件處理，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-0984 9.0.597.94 版以前的 Google Chrome 未正確處理外掛程式，從而允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。

- CVE-2011-0985 9.0.597.94 版以前的 Google Chrome 未在記憶體耗盡時正確執行處理程序終止，因而產生不明的影響和遠端攻擊向量。

远程主机上安装的 Google Chrome 版本低于 9.0.597.94。有报告称此类版本受到多种漏洞的影响：

  - 处理与过时指针有关的动画事件时，存在一个错误。（问题 #67234）

  - SVG 字体的处理过程存在一个错误，其允许尝试使用已释放的资源。
    （问题 #68120）

  - 处理与过时指针有关的匿名区块时，存在一个错误。（问题 #69556）

  - 插件的处理过程中存在错误，其允许发生超出边界读取。（问题 #69970）

  - 处理内存不足的状况时存在一个错误，其无法一律允许处理程序正确终止。（问题 #70456）

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-0777 低于 9.0.597.84 的 Google Chrome 中有一个释放后使用漏洞，可允许远程攻击者通过与图像加载相关的矢量造成拒绝服务，或者可能造成其他不明影响。

- CVE-2011-0778 低于 9.0.597.84 的 Google Chrome 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

- CVE-2011-0783 低于 9.0.597.84 的 Google Chrome 中有一个不明漏洞，可允许远程攻击者在用户的协助下通过涉及“bad volume setting”的矢量，造成拒绝服务（应用程序崩溃。

- CVE-2011-0983 低于 9.0.597.94 的 Google Chrome 未正确处理匿名区块，可允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务，或可能产生其他不明影响。

- CVE-2011-0981 低于 9.0.597.94 的 Google Chrome 未正确执行针对动画的事件处理，可允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务，或可能产生其他不明影响。

- CVE-2011-0984 低于 9.0.597.94 的 Google Chrome 未正确处理插件，这会允许远程攻击者通过不明矢量造成拒绝服务（越界读取）。

- CVE-2011-0985 低于 9.0.597.94 的 Google Chrome 未在内存耗尽时正确执行进程终止，进而导致不明影响并产生远程攻击矢量。

Versions of Google Chrome earlier than 9.0.597.94 are potentially affected by multiple vulnerabilities :

  - A stale pointer exists in animation event handling. (67234)  - A use-after-free issue exists in SVG font faces. (68120)

  - A stale pointer exists with anonymous block handling. (69556)

  - An out-of-bounds read exists in plug-in handling. (69970)

  - An error exists in the handling of out-of-memory conditions and does not always allow processes to be properly terminated. (70456)

  - This version bundles a version of Adobe Flash affected by numerous vulnerabilities. (CVE-2011-0558, CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0575, CVE-2011-0577, CVE-2011-0578, CVE-2011-0607, CVE-2011-0608)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51921	Google Chrome < 9.0.597.94 Multiple Vulnerabilities	Nessus	Windows	2011/2/9	2022/4/11	high
52029	Debian DSA-2166-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	critical
51921	9.0.597.94 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/2/9	2022/4/11	high
52029	Debian DSA-2166-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	critical
51921	Google Chrome < 9.0.597.94 多個弱點	Nessus	Windows	2011/2/9	2022/4/11	high
52029	Debian DSA-2166-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	critical
51921	Google Chrome < 9.0.597.94 多个漏洞	Nessus	Windows	2011/2/9	2022/4/11	high
52029	Debian DSA-2166-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	critical
800945	Google Chrome < 9.0.597.94 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/2/9		high

検出

プラグインの検索

high

critical

high

critical

high

critical

high

critical

high