WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーがだまされて悪意のある Webサイトを閲覧した場合、リモートの攻撃者は Web ブラウザのセキュリティに関連する多様な問題を利用して、クロスサイトスクリプティング攻撃、サービス拒否攻撃、および任意のコードの実行などを行う恐れがあります。

モバイルデバイスは、5.1.1 より前のバージョンの iOS を実行しています。バージョン 5.1.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - 攻撃者が WebKit の脆弱性を利用して、クロスサイトスクリプティング攻撃を行い、クッキー、ユーザー情報、パスワードのようなデータを漏洩する可能性があります。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit のリモートコード実行の脆弱性により、悪意のあるサイトがホスト iOS デバイスでコードを実行できます。これにより、電話の重要なデータに対するアクセスが攻撃者に与えられる可能性があります（CVE-2012-0672）。

  - Safari の脆弱性により、悪意のあるサイトがブラウザのアドレスバーのアドレスを偽装する可能性があります。
    攻撃者はこの攻撃を行うことで、ユーザーの通知機能なしで、悪意のあるサイトに被害者をリダイレクトできます。
    （CVE-2012-0674）

Google Chrome リリースによる報告：

[117226] [117230] 重要度最高 CVE-2011-3046：UXSS および履歴ナビゲーションの不具合。情報提供：Sergey Glazunov 氏。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが 5.1.7. 以前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 特定されていない 2 つのエラーが存在するため、悪意のあるサイトは、クロスサイトスクリプティング攻撃を仕掛けることができます。
 （CVE-2011-3046、CVE-2011-3056）

- 詳細不明のメモリ破損エラーが存在し、これによって悪意のあるサイトが、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2012-0672）

- 状態追跡の問題が存在するため、悪意のあるサイトは、他のサイトの HTML フォーム値を任意のデータで事前設定することができます。（CVE-2012-0676）

chromium の変更：

- 19.0.1066 に更新

- Chrome のインストール/更新により Google 検索設定内容がリセットされる問題を修正しました（問題：105390）

- swiftshader 使用時に 3D CSS のアクセラレート合成を引き起こしません（問題：116401）

- GPU クラッシュを修正しました（問題：116096）

- [戻る] ボタンの頻繁に起こるハングに対するより多くの修正（問題：
93427）

- Bastion が正常に動作するようになりました（問題：116285）

- 加速されたキャンバスを用いて不規則にソートしている複合レイヤを修正しました（問題：102943）

- 加速されたキャンバスを用いて不規則にソートしている複合レイヤを修正しました（問題：102943）

- Google Feedback によるレンダリング処理の過剰なメモリ使用を修正しました（問題：114489）

- アップグレード後、一部のページが空白としてレンダリングされる問題を修正しました（問題：109888）

- 1 行のテキストフィールドへのテキスト貼り付けにより、リテラルの改行が保持されるべきでない問題を修正しました（問題：106551）

- セキュリティ修正：

- 重要度最高 CVE-2011-3047：プラグイン負荷の誤りと GPU プロセスメモリ破損

- 重要度最高 CVE-2011-3046：UXSS および履歴ナビゲーションの不具合。

- 19.0.1060 に更新

- NTP サインイン済みステートのないを修正しました（問題：112676）

- gmail が（白画に）再表示されることがある問題を修正しました（問題：111263）

- JavaScript ダイアログの [OK] ボタンへのフォーカス（問題：111015）

- [戻る] ボタンの頻繁に起こるハングを修正しました（問題：93427）

- バッファサイズを増やして、ミュートプレイバック率を修正しました（問題：108239）

- 行の高さが空のスパンでも、ゼロでない高さでレンダリングされる問題を修正しました（問題：109811）

- Certum Trusted Network CA を、extended-validation（EV）証明書の発行者としてマークしました。

- Firefox 10+ からのブックマーク、履歴等のインポートを修正しました。

- 以下の問題を修正しました：114001、110785、114168、114598、111663、113636、112676

- 複数のクラッシュを修正しました（問題：111376、108688、114391）

- Firefox ブラウザのブックマークのインポートおよび設定ドロップダウンを修正しました（問題：114476）

- 同期：セッションは既存のタブに関連付けられていません（問題：113319）

- 全ての「拡張」の「NTP Apps」ページへのエントリを修正しました（問題：113672）

- セキュリティ修正（bnc#750407）：

- 重要度高 CVE-2011-3031：v8 要素ラッパーの use-after-free。

- 重要度高 CVE-2011-3032：SVG 値処理の use-after-free。

- 重要度高 CVE-2011-3033：Skia 描画ライブラリのバッファオーバーフロー。

- 重要度高 CVE-2011-3034：SVG ドキュメント処理の use-after-free。

- 重要度高 CVE-2011-3035：SVG 使用処理の use-after-free。

- 重要度高 CVE-2011-3036：ラインボックス処理の不適切なキャスト。

- 重要度高 CVE-2011-3037：匿名ブロック分割の不適切なキャスト。

- 重要度高 CVE-2011-3038：マルチコラム処理の use-after-free。

- 重要度高 CVE-2011-3039：引用符処理の use-after-free。

- 重要度高 CVE-2011-3040：テキスト処理での領域外読み取り。

- 重要度高 CVE-2011-3041：クラス属性処理の use-after-free。

- 重要度高 CVE-2011-3042：テーブルセクション処理の use-after-free。

- 重要度高 CVE-2011-3043：浮動小数点を伴うフレックスボックスの use-after-free。

- 重要度高 CVE-2011-3044：SVG アニメーション要素の use-after-free。

v8 の変更：

- 3.9.13.0 に更新してください

- OSR 準備の前のコード種類チェックを追加します。（問題 1900、115073）

- x64 および ARM で、ゾーンをゾーン割り当てに明示的に渡します。
 （問題 1802）

- 文字列コンストラクタースタブを x64 にポートします。（問題 849）

- 全プラットフォームでのパフォーマンスおよび安定性の改善。

リモートホストは、GLSA-201203-19 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者がユーザーを誘導し、Chromium で特別に細工された Web サイトを開かせることで、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態、ユニバーサルクロスサイトスクリプティング、ユーザーインタラクションなしでの拡張のインストールを引き起こしたりする可能性があります。
 また、リモートの攻撃者がユーザーを誘導し、ブラウザ発行の web リクエストと衝突する特別に細工された拡張をインストールする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンが 17.0.963.78 より前のため、次の脆弱性の影響を受けます。

  - アプリケーションは、履歴ナビゲーションを適切に処理していません。

  - 詳細不明なユニバーサルクロスサイトスクリプティングの問題が存在します。

これらの脆弱性を組み合わせて悪用することで、攻撃者は Chrome のサンドボックスをバイパスし、ターゲットのマシンで任意のコードを実行する可能性があります。これは、2012 年 3 月に Google の Pwnium コンテストで実証されています。

リモートホストにインストールされているバージョンの Safari は、報告されているところによると、次の問題による影響を受けます。

  - 特定されていない 2 つのエラーが存在するため、悪意のあるサイトは、クロスサイトスクリプティング攻撃を仕掛けることができます。
    (CVE-2011-3046, CVE-2011-3056)

  - An unspecified memory corruption error exists that can allow malicious sites to crash the application or potentially execute arbitrary code. (CVE-2012-0672)

  - A state-tracking issue exists that can allow malicious sites to populate HTML form values of other sites with arbitrary data. (CVE-2012-0676)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61458	Ubuntu 12.04 LTS：webkit の脆弱性（USN-1524-1）	Nessus	Ubuntu Local Security Checks	2012/8/9	2019/9/19	critical
60027	Apple iOS < 5.1.1の複数の脆弱性	Nessus	Mobile Devices	2012/2/14	2024/9/4	critical
58313	FreeBSD：chromium -- XSS 脆弱性（1015e1fe-69ce-11e1-8288-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/3/12	2021/1/6	critical
59068	Mac OS X：Apple Safari < 5.1.7 複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/5/10	2018/7/14	high
74570	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0374-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59611	GLSA-201203-19:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
58328	17.0.963.78 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/3/13	2022/4/11	high
59069	Safari < 5.1.7 の複数の脆弱性	Nessus	Windows	2012/5/10	2018/7/27	high

検出

プラグインの検索

critical

critical

critical

high

critical

critical

high

high