リモートホストにインストールされているGoogle Chromeのバージョンは、10.0.648.133より前です。これらのバージョンは、報告によれば、スタイル処理において、メモリ破損の脆弱性の影響を受けます。

ユーザーを騙して特別に細工された Web ページを開かせることで、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限範囲でホストで任意のスクリプトコードを実行する可能性があります。

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-0779 9.0.597.84 より前の Google Chrome は、拡張における欠落したキーを適切に処理しません。これにより、リモートの攻撃者が、細工された拡張を通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

  - CVE-2011-1290 WebKit における整数オーバーフローにより、リモートの攻撃者は、未知のベクターを介して任意のコードを実行する可能性があります。これは CanSecWest 2011 の Pwn2Own 大会において、Vincenzo Iozzo 氏、Willem Pinckaers 氏、Ralf-Philipp Weinmann 氏によって実証されています。

リモートWindowsホストにインストールされているApple iTunesのバージョンは、10.2.2 より前です。これにより、以下の複数の問題の影響を受ける可能性があります。

  - ノードセットの処理における整数オーバーフローの問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。
    (CVE-2011-1290)

  - テキストノードの処理における use-after-free 問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。
    (CVE-2011-1344)

リモートMac OS XホストにインストールされているApple Safariのバージョンが5.0.5以前です。これにより、以下の複数の問題の影響を受ける可能性があります。

  - ノードセットの処理における整数オーバーフローの問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。
    （CVE-2011-1290）

  - テキストノードの処理における use-after-free 問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。
    （CVE-2011-1344）

リモートの Windows ホストにインストールされている Safari のバージョンは 5.0.5 以前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

  - ノードセットの処理における整数オーバーフローの問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。
    (CVE-2011-1290)

  - テキストノードの処理における use-after-free 問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。
    (CVE-2011-1344)

libwebkit の 2 つの問題が修正されています：

- Webkit CSS Text Element Count のリモートコードの実行が修正されました。(CVE-2011-1290)

- WebKit WBR Tag Removal のリモートコードの実行が修正されました。
 (CVE-2011-1344)

リモートホストのApple iTunesのバージョンは10.2.2より前です。そのため、WebKitコンポーネントの複数の脆弱性による影響を受けます。

  - 整数オーバーフローの脆弱性がノードセットの処理に存在し、リモートの攻撃者が悪用して任意のコードを実行する可能性があります。（CVE-2011-1290）

  - メモリ解放後使用（Use After Free）の脆弱性がテキストノードの処理に存在し、リモートの攻撃者が悪用して任意のコードを実行する可能性があります。（CVE-2011-1344）

注：これらの問題は、WebKit for Windowsに対してのみ影響を与えます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52657	Google Chrome < 10.0.648.133 のコード実行	Nessus	Windows	2011/3/14	2022/4/11	high
52674	Debian DSA-2192-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/16	2021/1/4	critical
53488	Apple iTunes < 10.2.2 の複数の脆弱性（credentialed check）	Nessus	Windows	2011/4/19	2018/11/15	high
53410	Mac OS X：Apple Safari < 5.0.5	Nessus	MacOS X Local Security Checks	2011/4/14	2018/7/14	high
53411	Safari < 5.0.5 の複数の脆弱性	Nessus	Windows	2011/4/14	2018/7/27	high
64202	SuSE 11.2 セキュリティ更新： libwebkit （SAT パッチ番号 7114）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
53489	Apple iTunes < 10.2.2複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2011/4/19	2018/11/15	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical

検出

プラグインの検索

high

critical

high

high

high

critical

high

critical