The version of Google Chrome installed on the remote host is earlier than 5.0.375.125.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified error in the layout code allows memory     contents to be disclosed. (Issue #42736)

  - An unspecified error exists in the handling of large     canvases. (Issue #43813)

  - A memory corruption error exists in the rendering code.
    (Issue #47866)

  - A memory corruption error exists in the handling of SVG     content. (Issue #48284)

  - An unspecified error exists regarding hostname name     truncation and incorrect eliding. (Issue #48597)

A large number of security issues were discovered in the WebKit browser and JavaScript engines. If a user were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary code execution.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーが誘導されて悪意のあるWebサイトを閲覧すると、リモートの攻撃者がWebブラウザーのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている Google Chrome のバージョンは、 5.0.375.125 以前です。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- レイアウトコードにおける詳細不明なエラーにより、メモリコンテンツが漏洩されます。（問題 #42736）

- 大型キャンバスの処理に、詳細不明なエラーが存在します。（問題 #43813）

- レンダリングのコードに、メモリ破損のエラーが存在します。
 （問題 #47866）

- SVG コンテンツの処理に、メモリ破損のエラーが存在します。（問題 #48284）

- ホスト名切り捨て、および不適切な省略に関する詳細不明なエラーが存在します。（問題 #48597）

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

Versions of Google Chrome earlier than 5.0.375.125 are potentially affected by multiple vulnerabilities :

  - It is possible for memory contents to be disclosed in layout code. (Bug 42735)

  - An unspecified issue with large canvases. (Bug 43813)

  - A memory corruption issue in rendering code. (Bug 47866)

  - A memory corruption issue in SVG handling. (Bug 48284)

  - It is possible for hostnames to be truncated. (Bug 48597)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47859	Google Chrome < 5.0.375.125 Multiple Vulnerabilities	Nessus	Windows	2010/7/27	2022/4/11	high
55967	Ubuntu 10.04 LTS / 10.10 : webkit vulnerabilities (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
55967	Ubuntu 10.04 LTS/10.10：webkitの脆弱性（USN-1195-1）	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
47859	Google Chrome < 5.0.375.125 複数の脆弱性	Nessus	Windows	2010/7/27	2022/4/11	high
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 弱點 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
800906	Google Chrome < 5.0.375.125 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/7/27		high

検出

プラグインの検索

high

critical

critical

high

critical

critical

high