Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 17.0.963.56 より前の Google Chrome のヒープベースのバッファオーバーフローにより、パスレンダリングに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2011-3018)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Google Chrome リリースによる報告：

[105803] 重要度高 CVE-2011-3015：PDF コーデックでの整数オーバーフロー。情報提供：Google Chrome セキュリティチーム（scarybeasts）。

[106336] 重要度中 CVE-2011-3016：カウンターノードでの read-after-free。
情報提供： miaubiz 氏。

[108695] 重要度高 CVE-2011-3017：データベース処理での use-after-free。情報提供： miaubiz 氏。

[110172] 重要度高 CVE-2011-3018：パスのレンダリングでヒープオーバーフロー。情報提供： OUSPG の Aki Helin 氏。

[110849] 重要度高 CVE-2011-3019：MKV 処理でのヒープバッファオーバーフロー。
情報提供：Google Chrome セキュリティチーム（scarybeasts）および Google セキュリティチームの Mateusz Jurczyk 氏。

[111575] 重要度中 CVE-2011-3020：ネイティブクライアントのバリデーターのエラー。情報提供：Chromium 開発コミュニティの Nick Bray 氏。

[111779] 重要度高 CVE-2011-3021：サブフレームのローディングでの use-after-free。
情報提供： Arthur Gerkis 氏。

[112236] 重要度中 CVE-2011-3022：変換スクリプトでの http の不適切な使用。情報提供：Google Chrome セキュリティチーム（Jorge Obesr 氏）。

[112259] 重要度中 CVE-2011-3023：ドラッグアンドドロップの use-after-free。
情報提供：pa_kt。

[112451] 重要度低 CVE-2011-3024：x509 証明書が空白であるためのブラウザのクラッシュ。
情報提供：chrometot。

[112670] 重要度中 CVE-2011-3025：h.264 解析での領域外読み取り。
情報提供： Slawomir Blazek 氏。

[112822] 重要度高 CVE-2011-3026：libpng での整数オーバーフロー/切り捨て。
情報提供：Juri Aedla。

[112847] 重要度中 CVE-2011-3027：列処理での不良なキャスト。情報提供： miaubiz 氏。

Chromium バージョン 19.0.1046 および v8 バージョン 3.9.7.0 により、複数のセキュリティ問題が修正されます。

リモートホストにインストールされている Google Chrome のバージョンが 17.0.963.56 より前のため、次の脆弱性の影響を受けます。

  - Integer overflow errors exist related to PDF codecs and libpng. (CVE-2011-3015, CVE-2011-3026)

  - A read-after-free error exists related to 'counter nodes'. (CVE-2011-3016)

  - Use-after-free errors exist related to database handling, subframe loading, and drag-and-drop functionality. (CVE-2011-3017, CVE-2011-3021, CVE-2011-3023)

  - Heap-overflow errors exist related to path rendering and 'MKV' handling. (CVE-2011-3018, CVE-2011-3019)

  - ネイティブクライアントのバリデーターおよび HTTP に変換スクリプトを使う詳細不明なエラーが存在します。
    (CVE-2011-3020, CVE-2011-3022)

  - Empty x509 証明書が、ブラウザのクラッシュを引き起こす可能性があります。
    (CVE-2011-3024)

  - An out-of-bounds read error exists related to h.264 parsing. (CVE-2011-3025)

  - 列処理に関連する不良な変数のキャストが存在します。
    (CVE-2011-3027)

リモートホストは、GLSA-201202-01 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者がユーザーを誘導して、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。その結果、プロセスの権限で任意のコードを実行したり、サービス拒否状態や情報漏洩（クリップボードのコンテンツ漏洩）を引き起こしたり、同一生成元ポリシーをバイパスしたり、NativeClient のサンドボックスからのエスケープを引き起こしたりする可能性があります。
 また、リモートの攻撃者がユーザーを騙して、一連の UI アクション（ドラッグアンドドロップ）を実行させることで、URL バーのスプーフィングの脆弱性を発生させる可能性もあります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264149	Linux Distros のパッチ未適用の脆弱性: CVE-2011-3018	Nessus	Misc.	2025/9/10	2025/9/10	critical
57968	FreeBSD：chromium -- 複数の脆弱性（2f5ff968-5829-11e1-8288-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/2/16	2021/1/6	high
74563	openSUSE セキュリティ更新： chromium / v8（openSUSE-2012-142）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57974	17.0.963.56 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/2/16	2022/4/11	high
58025	GLSA-201202-01:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/2/20	2021/1/6	high

検出

プラグインの検索

critical

high

high

high

high