The remote host is affected by the vulnerability described in GLSA-201111-01 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A local attacker could gain root privileges (CVE-2011-1444, fixed in       chromium-11.0.696.57).
    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could obtain       cookies and other sensitive information, conduct man-in-the-middle       attacks, perform address bar spoofing, bypass the same origin policy,       perform Cross-Site Scripting attacks, or bypass pop-up blocks.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

远程主机受到 GLSA-201111-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

本地攻击者可获取根权限（CVE-2011-1444，已在 chromium-11.0.696.57 中修复）。
 上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可获取 Cookie 和其他敏感信息、发动中间人攻击、执行地址栏欺骗、绕过同源策略、执行跨站脚本攻击，或绕过弹出窗口拦截程序。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 14.0.835.202 舊。因此可能受到以下弱點影響：

  - 存在多個與文字行方塊處理和 v8 JavaScript 引擎繫結相關的釋放後使用錯誤。(CVE-2011-2876、CVE-2011-2880)

  - 存在與處理 SVG 字型過程中過時字型相關的不明錯誤。(CVE-2011-2877)

  - 存在可允許存取視窗原型的跨來源違規錯誤。(CVE-2011-2878)

  - 存在多個與音訊節點處理相關的存留期與執行緒錯誤。(CVE-2011-2879)

  - 存在多個與隱藏的 v8 物件和著色器轉譯器相關的不明錯誤，可導致記憶體損毀。(CVE-2011-2881、CVE-2011-3873)

远程主机上安装的 Google Chrome 版本低于 14.0.835.202。因此，它可能会受到以下漏洞的影响：

  - 存在数个与文本行方框处理和 v8 JavaScript 引擎绑定相关的释放后使用错误。(CVE-2011-2876、CVE-2011-2880)

  - 存在与处理 SVG 文本期间过时字体相关的不明错误。(CVE-2011-2877)

  - 存在可允许访问窗口原型的跨源违规错误。(CVE-2011-2878)

  - 存在数个与音频节点处理相关的生命周期与线程错误。(CVE-2011-2879)

  - 存在数个与隐藏 v8 对象和着色器转换器相关的不明错误，可能导致内存损坏。(CVE-2011-2881、CVE-2011-3873)

The version of Google Chrome installed on the remote host is earlier than 14.0.835.202.  It therefore is potentially affected by the following vulnerabilities :

  - Use-after-free errors exist that are related to text     line box handling and the v8 JavaScript engine     bindings. (CVE-2011-2876, CVE-2011-2880)

  - An unspecified error exists related to stale fonts in     SVG text handling. (CVE-2011-2877)

  - A cross-origin violation error exists that could allow     access to the window prototype. (CVE-2011-2878)

  - Lifetime and threading errors exist that are related to     audio node handling. (CVE-2011-2879)

  - Unspecified errors related to hidden v8 objects and     shader translators exist that could allow memory     corruption. (CVE-2011-2881, CVE-2011-3873)

リモートホストにインストールされているGoogle Chromeのバージョンは、 14.0.835.202 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - テキストラインボックス処理およびv8 JavaScriptエンジンのバインドに関連するメモリ解放後使用エラーが存在します。 (CVE-2011-2876, CVE-2011-2880)

  - SVGテキスト処理での古いフォントに関連する詳細不明なエラーが存在します。 (CVE-2011-2877)

  - ウィンドウのプロトタイプへのアクセスを許可する可能性がある、クロスオリジン違反のエラーが存在します。 (CVE-2011-2878)

  - オーディオノード処理に関連するライフタイムおよびスレッドのエラーが存在します。 (CVE-2011-2879)

  - 非表示のv8オブジェクトおよびシェーダー変換に関連する詳細不明なエラーが存在し、メモリ破損を引き起こします。 (CVE-2011-2881, CVE-2011-3873)

Versions of Google Chrome earlier than 14.0.835.202 are affected by multiple vulnerabilities : 

  - A use-after-free issue exists in text line box handling. (Issue 93788)

  - A stale font issue exists in SVG text handling. (Issue 95072)

  - An inappropriate cross-origin access to the window prototype exists. (Issue 95671)

  - Lifetime and threading issues exist in audio node handling. (Issue 96150)

  - A use-after-free issue exists in the v8 bindings. (Issues 97451, 97520, 97615)

  - A memory corruption issue exists in v8 hidden objects. (Issue 97784)

  - A memory corruption issue exists in the shader translator. (Issue 98089)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56686	GLSA-201111-01 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56686	GLSA-201111-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56686	GLSA-201111-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56391	Google Chrome < 14.0.835.202 多個弱點	Nessus	Windows	2011/10/5	2022/4/11	high
56391	Google Chrome < 14.0.835.202 多个漏洞	Nessus	Windows	2011/10/5	2022/4/11	high
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
56391	Google Chrome < 14.0.835.202 Multiple Vulnerabilities	Nessus	Windows	2011/10/5	2022/4/11	high
56391	14.0.835.202 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/10/5	2022/4/11	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
800905	Google Chrome < 14.0.835.202 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/10/4		high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

critical

high