リモートホストにインストールされているGoogle Chromeのバージョンは、5.0.375.127より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - ファイルダイアログにより、メモリ破損の脆弱性が存在しています。（問題#45400）

  - SVG ファイルの処理を行う際に、メモリ破損の脆弱性が存在しています。（問題#49596）

  - テキスト編集による不適切なキャストにより、脆弱性が存在しています。（問題#49628）

  - 脆弱性が存在しており、履歴バグからアドレスバースプーフィングが可能になります。（問題#49964）

  - MIME タイプの処理に、メモリ破損の脆弱性が存在します。（問題 #50515、#51835）

  - 通知バグを通じたシャットダウンのクラッシュによる、脆弱性が存在しています。（問題#50553）

  - ユーザーがパスワードを入力する可能性があれば、omnibox 自動補完で脆弱性が発生する可能性があります。
    （問題#51146）

  - ruby サポートに、メモリ破損の脆弱性が存在します。（問題#51654）

  - 位置情報サポートに、メモリ破損の脆弱性が存在します。（問題#51670）

Red Hat セキュリティアドバイザリ 2011:0177 から：

いくつかのセキュリティ問題を修正する更新済みの webkitgtk パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

WebKitGTK+ は、GTK+ プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

複数のメモリ破損の欠陥が、WebKit で見つかっています。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

WebKit に複数の use-after-free 欠陥が見つかりました。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

WebKit に領域外メモリ読み取りにつながる 2 つの配列インデックスエラーが見つかりました。悪意のある Web コンテンツにより、WebKitGTK+ を使用しているアプリケーションがクラッシュすることがあります。（CVE-2010-4206、 CVE-2010-4577）

WebKit の欠陥により、ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意のある Web コンテンツでユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。
(CVE-2010-3115)

WebKit で「canvas」要素から作成された画像に対して読み取りアクセスが適切に制限されないことが判明しました。悪意のある Web コンテンツにより、リモートの攻撃者は、同一生成元ポリシーをバイパスでき、機密イメージデータにアクセスできる可能性があります。(CVE-2010-3259)

WebKit が DNS のプリフェッチを処理する方法に欠陥が見つかりました。無効化された場合にも、特定の「link」要素を含む Web コンテンツが WebKitGTK+ に DNS プリフェッチを行わせることができます。(CVE-2010-3813)

WebKitGTK+ のユーザーは、WebKitGTK+ バージョン 1.2.6 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新内容を反映させるには、WebKitGTK+ を使用する、実行中のすべてのアプリケーションを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの webkitgtk パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

WebKitGTK+ は、GTK+ プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

複数のメモリ破損の欠陥が、WebKit で見つかっています。悪意のあるWebコンテンツは、WebKitGTK+を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

WebKit に複数の use-after-free 欠陥が見つかりました。悪意のあるWebコンテンツは、WebKitGTK+を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

WebKit に領域外メモリ読み取りにつながる 2 つの配列インデックスエラーが見つかりました。悪意のあるWebコンテンツにより、WebKitGTK+を使用しているアプリケーションがクラッシュすることがあります。（CVE-2010-4206、CVE-2010-4577）

WebKit の欠陥により、ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意のある Web コンテンツでユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。
（CVE-2010-3115）

WebKit で「canvas」要素から作成された画像に対して読み取りアクセスが適切に制限されないことが判明しました。悪意のあるWebコンテンツにより、リモートの攻撃者は、同一生成元ポリシーをバイパスでき、機密イメージデータにアクセスできる可能性があります。（CVE-2010-3259）

WebKit の、DNS のプリフェッチ処理方法に欠陥が発見されています。無効化された場合にも、特定の「link」要素を含むWebコンテンツがWebKitGTK+にDNSプリフェッチを行わせることができます。（CVE-2010-3813）

WebKitGTK+ のユーザーは、これらの問題を解決する WebKitGTK+ バージョン 1.2.6 が含まれる更新済みパッケージへアップグレードする必要があります。更新内容を反映させるには、WebKitGTK+ を使用する、実行中のすべてのアプリケーションを再起動する必要があります。

複数のメモリ破損の欠陥が、WebKit で見つかっています。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

WebKit に複数の use-after-free 欠陥が見つかりました。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

WebKit に領域外メモリ読み取りにつながる 2 つの配列インデックスエラーが見つかりました。悪意のある Web コンテンツにより、WebKitGTK+ を使用しているアプリケーションがクラッシュすることがあります。（CVE-2010-4206、CVE-2010-4577）

WebKit の欠陥により、ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意のある Web コンテンツでユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。
（CVE-2010-3115）

WebKit で「canvas」要素から作成された画像に対して読み取りアクセスが適切に制限されないことが判明しました。悪意のある Web コンテンツにより、リモートの攻撃者は、同一生成元ポリシーをバイパスでき、機密イメージデータにアクセスできる可能性があります。（CVE-2010-3259）

WebKit が DNS のプリフェッチを処理する方法に欠陥が見つかりました。無効化された場合にも、特定の「link」要素を含む Web コンテンツが WebKitGTK+ に DNS プリフェッチを行わせることができます。（CVE-2010-3813）

更新内容を反映させるには、WebKitGTK+ を使用する、実行中のすべてのアプリケーションを再起動する必要があります。

Gustavo Noronha Silva による報告：

Red Hat セキュリティチームの Vincent Danen 氏およびその他のメンバーの支援により、次の CVE が修正されました。

複数のクロスサイトスクリプティング、サービス拒否、任意のコードの実行などのセキュリティ欠陥が webkit で発見されました。

詳細については、CVE web リンクを参照してください。

更新パッケージは、最新（1.2.7）のバージョンにアップグレードされ、これらの問題をが訂正されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48383	5.0.375.127 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2010/8/20	2022/4/11	high
68187	Oracle Linux 6：webkitgtk（ELSA-2011-0177）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
51672	RHEL 6：webkitgtk（RHSA-2011: 0177）	Nessus	Red Hat Local Security Checks	2011/1/26	2021/1/14	critical
60943	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の webkitgtk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
49189	FreeBSD：webkit-gtk2 -- 複数の脆弱性（9bcfd7b6-bcda-11df-9a6a-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2010/9/12	2021/1/6	critical
52523	Mandriva Linux セキュリティアドバイザリ：webkit（MDVSA-2011: 039）	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical