The version of Google Chrome installed on the remote host is earlier than 19.0.1084.46 and is, therefore, affected by the following vulnerabilities :

  - Video content with FTP can cause crashes.
    (CVE-2011-3083)

  - Internal links are not loaded in their own process.
    (CVE-2011-3084)

  - Lengthy auto-filled values can corrupt the user     interface. (CVE-2011-3085)

  - Use-after free errors exist related to style elements,     table handling, indexed DBs, GTK 'omnibox' handling,     and corrupt font encoding names related to PDF handling.
    (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091,     CVE-2011-3096, CVE-2011-3099)

  - An error exists related to windows navigation.
    (CVE-2011-3087)

  - Out-of-bounds read errors exist related to hairline     drawing, glyph handling, Tibetan, OGG containers, PDF     sampled functions and drawing dash paths.
    (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094,     CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - A race condition related to workers exists.
    (CVE-2011-3090)

  - An invalid write exists in the v8 regex processing.
    (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin     and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in     libxml. (CVE-2011-3102)

リモートホストにインストールしたGoogle Chromeのバージョンは、 19.0.1084.46より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - FTP 付きの動画コンテンツがクラッシュを引き起こす可能性があります。
    (CVE-2011-3083)

  - 内部リンクが、それら自体のプロセスでロードされません。
    (CVE-2011-3084)

  - Lengthy auto-filled values can corrupt the user interface. (CVE-2011-3085)

  - スタイル要素、テーブル処理、インデックス付き DB、GTK の「omnibox」処理、および PDF 処理に関連する破損したフォントエンコーディング名に関連する use-after-free エラーが存在します。
    (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091, CVE-2011-3096, CVE-2011-3099)

  - Windows ナビゲーションに関連するエラーが存在します。
    (CVE-2011-3087)

  - ヘアライン描画、グリフ処理、チベット語、OGG コンテナ、PDF サンプル済み関数および描画ダッシュパスに関連する領域外読み取りのエラーが存在します。
    (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094, CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - ワーカーに関連する競合状態が存在します。
    (CVE-2011-3090)

  - v8 正規表現処理に無効な書き込みが存在します。
    (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in libxml. (CVE-2011-3102)

远程主机上安装的 Google Chrome 版本低于 19.0.1084.46，因此受到以下漏洞的影响：

- 使用 FTP 的视频内容可造成崩溃。
 (CVE-2011-3083)

- 内部链接未在其本身的进程中加载。
 (CVE-2011-3084)

- 冗长的自动填充值可损坏用户界面。(CVE-2011-3085)

- 存在与样式元素、表处理、带索引的 DB、GTK“地址栏”处理有关的释放后使用错误，并且损坏了与 PDF 处理有关的字体编码名称。
 （CVE-2011-3086、CVE-2011-3089、CVE-2011-3091、CVE-2011-3096、CVE-2011-3099）

- 存在一个与 Windows 导航有关的错误。
 (CVE-2011-3087)

- 存在与细线绘制、字形处理、藏语、OGG 容器、PDF 采样函数以及绘制虚线路径有关的越界读取错误。
 （CVE-2011-3088、CVE-2011-3093、CVE-2011-3094、CVE-2011-3095、CVE-2011-3097、CVE-2011-3100）

- 存在一处与工作线程有关的争用条件。
 (CVE-2011-3090)

- v8 regex 处理中存在一处无效写入。
 (CVE-2011-3092)

- 存在一个与 Windows Media Player 插件和搜索路径有关的错误。(CVE-2011-3098)

- libxml 中存在一个差一越界写入错误。(CVE-2011-3102)

遠端主機上安裝的 Google Chrome 版本比 19.0.1084.46 舊。因此，受到下列弱點的影響：

- 具有 FTP 的視訊內容可能會造成當機。
 (CVE-2011-3083)

- 在自己的處理程序中不會載入內部連結。
 (CVE-2011-3084)

- 冗長的自動填入值可能會損毀使用者介面。(CVE-2011-3085)

- 存在與樣式元素、表格處理、索引 DB、GTK「omnibox」處理相關的釋放後使用錯誤，而且會損毀與 PDF 處理相關的字型編碼名稱。
 (CVE-2011-3086、CVE-2011-3089、CVE-2011-3091、CVE-2011-3096、CVE-2011-3099)

- 存在一個與 Windows 導覽相關的錯誤。
 (CVE-2011-3087)

- 存在與毫線繪製、字符處理、Tibetan、OGG 容器、PDF 取樣功能和繪製虛線路徑相關的超出邊界讀取錯誤。
 (CVE-2011-3088、CVE-2011-3093、CVE-2011-3094、CVE-2011-3095、CVE-2011-3097、CVE-2011-3100)

- 存在一個與背景工作相關的爭用情形。
 (CVE-2011-3090)

- 處理 v8 regex 時存在一個無效寫入。
 (CVE-2011-3092)

- 存在一個與 Windows Media Player 外掛程式和搜尋路徑相關的錯誤。(CVE-2011-3098)

- 在 libxml 中存在一個差一超出邊界寫入錯誤。(CVE-2011-3102)

Version upgrade of chromium to address multiple security vulnerabilities.

Chromium update to 21.0.1145

  - Fixed several issues around audio not playing with     videos

  - Crash Fixes

  - Improvements to trackpad on Cr-48

  - Security Fixes (bnc#762481)

  - CVE-2011-3083: Browser crash with video + FTP

  - CVE-2011-3084: Load links from internal pages in their     own process.

  - CVE-2011-3085: UI corruption with long autofilled values

  - CVE-2011-3086: Use-after-free with style element.

  - CVE-2011-3087: Incorrect window navigation

  - CVE-2011-3088: Out-of-bounds read in hairline drawing

  - CVE-2011-3089: Use-after-free in table handling.

  - CVE-2011-3090: Race condition with workers.

  - CVE-2011-3091: Use-after-free with indexed DB

  - CVE-2011-3092: Invalid write in v8 regex

  - CVE-2011-3093: Out-of-bounds read in glyph handling

  - CVE-2011-3094: Out-of-bounds read in Tibetan handling

  - CVE-2011-3095: Out-of-bounds write in OGG container.

  - CVE-2011-3096: Use-after-free in GTK omnibox handling.

  - CVE-2011-3098: Bad search path for Windows Media Player     plug-in

  - CVE-2011-3100: Out-of-bounds read drawing dash paths.

  - CVE-2011-3101: Work around Linux Nvidia driver bug

  - CVE-2011-3102: Off-by-one out-of-bounds write in libxml.

Chromium のバージョンアップグレードを行い、複数のセキュリティ脆弱性を解決してください。

21.0.1145 への Chromium の更新

- ビデオとともに再生されない音声周辺の複数の問題を修正しました

- クラッシュの修正

- Cr-48 上のトラックパッドの向上

- セキュリティ修正（bnc#762481）

- CVE-2011-3083：ビデオ + FTP によるブラウザクラッシュ

- CVE-2011-3084：自身のプロセスの内部ページからのリンクをロードします。

- CVE-2011-3085：長い自動入力値による UI 破損

- CVE-2011-3086：スタイル要素に関わる use-after-free。

- CVE-2011-3087：正しくないウインドウナビゲーション

- CVE-2011-3088：ヘアライン描画での領域外読み取り

- CVE-2011-3089：テーブル処理での use-after-free。

- CVE-2011-3090：ワーカーとの競合状態。

- CVE-2011-3091：インデックス付き DB による use-after-free

- CVE-2011-3092：v8 正規表現の無効な書き込み

- CVE-2011-3093：グリフ処理の領域外読み取り

- CVE-2011-3094：チベット語処理の領域外読み取り

- CVE-2011-3095：OGG コンテナでの領域外書き込み。

- CVE-2011-3096：GTK オムニボックス処理での use-after-free。

- CVE-2011-3098：Windows Media Player プラグインの検索パスの誤り

- CVE-2011-3100：領域外読み取り描画ダッシュパス。

- CVE-2011-3101：Linux Nvidia ドライバーバグの回避策

- CVE-2011-3102：libxml での off-by-one による領域外書き込み

chromium 的版本升級可解決多個安全性弱點。

Chromium 21.0.1145 的更新

- 修正數個有關音訊未隨視訊播放的問題

- 當機修正

- 改善 Cr-48 上的 trackpad

- 安全性修正 (bnc#762481)

- CVE-2011-3083：瀏覽器因視訊 + FTP 而損毀

- CVE-2011-3084：從內部頁面以其自己的處理程序載入連結。

- CVE-2011-3085：UI 因長自動填入值而損毀

- CVE-2011-3086：樣式元素的釋放後使用問題

- CVE-2011-3087：錯誤的視窗導覽

- CVE-2011-3088：繪製毫線時發生超出邊界讀取

- CVE-2011-3089：處理表格時發生釋放後使用問題。

- CVE-2011-3090：背景工作的爭用情形。

- CVE-2011-3091：已編製索引 DB 的釋放後使用問題

- CVE-2011-3092：v8 regex 中的無效寫入問題

- CVE-2011-3093：處理 glyph 時發生的超出邊界讀取問題。

- CVE-2011-3094：處理 Tibetan 時發生的超出邊界讀取問題。

- CVE-2011-3095：OGG 容器中的超出邊界寫入問題。

- CVE-2011-3096：處理 GTK omnibox 時發生的釋放後使用問題。

- CVE-2011-3098：Windows Media Player 外掛程式的錯誤搜尋路徑

- CVE-2011-3100：繪製虛線路徑時發生的超出邊界讀取問題。

- CVE-2011-3101：解決 Linux Nvidia 驅動程式錯誤

- CVE-2011-3102：libxml 中的差一超出邊界寫入問題。

chromium 的版本升级，用于解决多种安全漏洞。

Chromium 更新到 21.0.1145

- 修复了多个音频无法与视频一起播放的问题

- 崩溃补丁

- Cr-48 上的 trackpad 的改进

- 安全补丁 (bnc#762481)

- CVE-2011-3083：视频 + FTP 的浏览器崩溃

- CVE-2011-3084：加载自己的进程中的内部页面之内的链接。

- CVE-2011-3085：较长的自动填充值的 UI 损坏

- CVE-2011-3086：样式元素的释放后使用。

- CVE-2011-3087：错误的窗口导航

- CVE-2011-3088：细线绘制中的越界读取

- CVE-2011-3089：表处理中的释放后使用。

- CVE-2011-3090：工作线程的争用条件。

- CVE-2011-3091：索引数据库的释放后使用

- CVE-2011-3092：v8 regex 中的无效写入

- CVE-2011-3093：glyph 处理中的越界读取

- CVE-2011-3094：Tibetan 处理中的越界读取

- CVE-2011-3095：OGG 容器中的越界写入。

- CVE-2011-3096：GTK omnibox 处理中的释放后使用。

- CVE-2011-3098：Windows Media Player 插件的错误搜索路径

- CVE-2011-3100：绘制破折号路径时的越界读取。

- CVE-2011-3101：解决 Linux Nvidia 驱动程序缺陷

- CVE-2011-3102：libxml 中的差一越界写入。

Versions of Google Chrome earlier than 19.0.1084.46 are potentially affected by the following vulnerabilities :

  - Video content with FTP can cause crashes. (CVE-2011-3083)

  - Internal links are not loaded in their own process. (CVE-2011-3084)

  - Lenghty auto-filled values can corrupt the user interface. (CVE-2011-3085)

  - User-after free errors exist related to style elements, table handling, indexed DBs, GTK 'omnibox' handling, and corrupt font enconding names related to PDF handling. (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091, CVE-2011-3096, CVE-2011-3099)

  - An error exists related to windows navigation. (CVE-2011-3087)

  - Out-of-bounds read errors exist to hairline drawing, glyph handling, Tibetan, OGG containers, PDF sampled functions and drawing dash paths. (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094, CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - A race condition related to workers exists. (CVE-2011-3090)

  - An invalid write exists in the v8 regex processing. (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in libxml. (CVE-2011-3098)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59117	Google Chrome < 19.0.1084.46 Multiple Vulnerabilities	Nessus	Windows	2012/5/16	2022/4/11	critical
59117	19.0.1084.46 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/5/16	2022/4/11	critical
59117	Google Chrome < 19.0.1084.46 多种漏洞	Nessus	Windows	2012/5/16	2022/4/11	critical
59117	Google Chrome < 19.0.1084.46 多個弱點	Nessus	Windows	2012/5/16	2022/4/11	critical
74715	openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0993-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74634	openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74715	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0993-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74634	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0656-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74715	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0993-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74634	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74715	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0993-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74634	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
800898	Google Chrome < 19.0.1084.46 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/5/17		high

検出

プラグインの検索

critical

critical

critical

critical

high

critical

high

critical

high

critical

high

critical

high