リモートホストにインストールされている Google Chrome のバージョンは、14.0.835.163 より前のバージョンであるため、複数の脆弱性の影響を受けます。

  - 証明書キャッシュに関連する競合状態が存在します。（問題#49377）

  - Windows Media Player プラグインのためにシステム Flash へのクリックなしのアクセスが可能です。（問題#51464）

  - MIME タイプが、プラグインロード時に権威を持って処理されません。（問題#75070）

  - 詳細不明なエラーにより、V8 スクリプトオブジェクトラッパーがクラッシュする可能性があります。（問題#76771）

  - 含まれている PDF 機能にガベージコレクションのエラーが含まれています。（問題#78639）

  - メディアバッファ、mp3 ファイル、ボックス処理、クメール文字、ビデオ処理、チベット文字、および三角配列に関連する領域外読み取り問題が存在します。（問題#82438、#85041、#89991、#90134、#90173、#95563、#95625）

  - 詳細不明なエラーのために、URL に表示されるデータが偽装される可能性があります。（問題#83031）

  - unload イベント処理、ドキュメントローダー、プラグイン処理、ruby、テーブルスタイル処理、およびフォーカスコントローラーに関連する use-after-free エラーが存在します。
    （問題#89219、#89330、#91197、#92651、#94800、#93420、#93587）

  - 転送ボタンに関連する詳細不明な方法で、URL バーが偽装される可能性があります。（問題#89564）

  - WebSockets に関連する NULL ポインターのエラーが存在します。
    （問題#89795）

  - V8 JavaScript エンジンに関連するoff-by-one エラーが存在します。（問題#91120）

  - CSS スタイルシート処理に関連する古いノードのエラーが存在します。（問題#92959）

  - V8 JavaScript エンジンに関連するクロスオリジンバイパスのエラーが存在します。（問題#93416）

  - libxml の XPath 処理に関連する二重解放のエラーが存在します。（問題#93472）

  - 非ギャラリーページに不正確な権限が割り当てられています。（問題#93497）

  - 含まれている PDF 機能で不適切な文字列読み取りが発生します。（問題#93596）

  - 詳細不明なエラーのために、V8 JavaScript エンジンに内蔵されたオブジェクトへの意図されないアクセスが発生することが可能です。
    （問題#93906）

  - 自己署名の証明書が適切にピンされていません。
    （問題#95917）

  - オブジェクトシールに関連する V8 JavaScript エンジンに、変数の型の取り違え問題が存在します。
    （問題#95920）

リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56230	14.0.835.163 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/9/19	2022/4/11	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high

検出

プラグインの検索

high

critical

high