リモートホストは、GLSA-201208-03 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたり、機密情報を漏洩したり、その他の詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールしたGoogle Chromeのバージョンは、 20.0.1132.57より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - カウンター処理およびレイアウトの高さ追跡に関連するUse-After-Freeのエラーが存在します。（CVE-2012-2842、CVE-2012-2843）

  - PDF 処理に、JavaScript オブジェクトのアクセスに関連するエラーが存在します。（CVE-2012-2844）

Chromium のバージョンアップグレードを行い、複数のセキュリティ脆弱性を解決してください。

リモート Windows ホストにインストールされている Apple iTunes のバージョンが 10.7 より前であるため、WebKit における複数のメモリ破損の脆弱性に影響を受けます。

Google Chrome リリースによる報告：

[129898] 重要度高 CVE-2012-2842：カウンター処理での use-after-free。
情報提供： miaubiz 氏。

[130595] 重要度高 CVE-2012-2843：レイアウト高トラッキングの use-after-free。
情報提供： miaubiz 氏。

[133450] 重要度高 CVE-2012-2844：PDF の JavaScript による不良オブジェクトアクセス。
情報提供：Google の Alexey Samsonov 氏。

リモートホストの Apple iTunes バージョンは 10.7 以前です。そのため、WebKit コンポーネントの複数のメモリ破損の脆弱性による影響を受けます。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが 6.0.1. 以前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- Safari の Quarantine 属性の処理における論理エラーにより、隔離されたファイルでセーフモードがトリガーされず、ローカルファイルコンテンツの漏洩を引き起こす可能性があります。（CVE-2012-3713）

- Form Autofill 処理の稀な状態により、Autofill ポップオーバーに含まれない Address Book「Me」カードからの情報漏洩が引き起こされる可能性があります。（CVE-2012-3714）

- テキスト貼り付け時のアドレスバー内の HTTPS URL の処理における論理問題により、リクエストが HTTP に送信される可能性があります。（CVE-2012-3715）

- WebKit に多数の問題が存在します。（CVE-2011-3105 / CVE-2012-2817 / CVE-2012-2818 / CVE-2012-2829 / CVE-2012-2831 / CVE-2012-2842 / CVE-2012-2843 / CVE-2012-3598 / CVE-2012-3601 / CVE-2012-3602 / CVE-2012-3606 / CVE-2012-3607 / CVE-2012-3612 / CVE-2012-3613 / CVE-2012-3614 / CVE-2012-3616 / CVE-2012-3617 / CVE-2012-3621 / CVE-2012-3622 / CVE-2012-3623 / CVE-2012-3624 / CVE-2012-3632 / CVE-2012-3643 / CVE-2012-3647 / CVE-2012-3648 / CVE-2012-3649 / CVE-2012-3651 / CVE-2012-3652 / CVE-2012-3654 / CVE-2012-3657 / CVE-2012-3658 / CVE-2012-3659 / CVE-2012-3660 / CVE-2012-3671 / CVE-2012-3672 / CVE-2012-3673 / CVE-2012-3675 / CVE-2012-3676 / CVE-2012-3677 / CVE-2012-3684 / CVE-2012-3685 / CVE-2012-3687 / CVE-2012-3688 / CVE-2012-3692 / CVE-2012-3699 / CVE-2012-3700 / CVE-2012-3701 / CVE-2012-3702 / CVE-2012-3703 / CVE-2012-3704 / CVE-2012-3705 / CVE-2012-3706 / CVE-2012-3707 / CVE-2012-3708 / CVE-2012-3709 / CVE-2012-3710 / CVE-2012-3711 / CVE-2012-3712）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61542	GLSA-201208-03:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
59958	20.0.1132.57 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/7/12	2022/4/11	high
74715	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0993-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62077	Apple iTunes < 10.7複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2012/9/13	2019/12/4	critical
61501	FreeBSD：www/chromium -- 複数の脆弱性（2092a45b-e2f6-11e1-a8ca-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/8/13	2021/1/6	high
62078	Apple iTunes < 10.7 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2012/9/13	2019/12/4	critical
62216	Mac OS X：Apple Safari < 6.0.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/9/20	2018/7/16	high

検出

プラグインの検索

high

high

high

critical

high

critical

high