Google Chrome リリースによる報告：

[113902] 重要度高 CVE-2011-3050：先頭文字の処理に存在する use-after-free。情報提供： miaubiz 氏。

[116162] 重要度高 CVE-2011-3045：Upstream からの libpng の整数の問題。
情報提供：libpng プロジェクトの Glenn Randers-Pehrson。

[116461] 重要度高 CVE-2011-3051：CSS クロスフェード処理の use-after-free。情報提供： Arthur Gerkis 氏。

[116637] 重要度高 CVE-2011-3052：WebGL キャンバス処理のメモリ破損。情報提供：Google の Ben Vanik 氏。

[116746] 重要度高 CVE-2011-3053：ブロック分割の use-after-free。情報提供： miaubiz 氏。

[117418] 重要度低 CVE-2011-3054：追加の隔離を webui 権限に適用します。情報提供：Sergey Glazunov 氏。

[117736] 重要度低 CVE-2011-3055：解凍された拡張インストールに対するブラウザのネイティブ UI のプロンプト。PinkiePie による情報。

[117550] 重要度高 CVE-2011-3056：「magic iframe」のクロスオリジン違反。情報提供：Sergey Glazunov 氏。

[117794] 重要度中 CVE-2011-3057：v8 の無効な読み取り。情報提供： Christian Holler 氏。

[108648] 重要度低 CVE-2011-3049：拡張 Web リクエスト API がシステムリクエストに干渉する可能性があります。情報提供：Michael Gundlach 氏。以前のリリースで修正されました。

モバイルデバイスは、5.1.1 より前のバージョンの iOS を実行しています。バージョン 5.1.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - 攻撃者が WebKit の脆弱性を利用して、クロスサイトスクリプティング攻撃を行い、クッキー、ユーザー情報、パスワードのようなデータを漏洩する可能性があります。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit のリモートコード実行の脆弱性により、悪意のあるサイトがホスト iOS デバイスでコードを実行できます。これにより、電話の重要なデータに対するアクセスが攻撃者に与えられる可能性があります（CVE-2012-0672）。

  - Safari の脆弱性により、悪意のあるサイトがブラウザのアドレスバーのアドレスを偽装する可能性があります。
    攻撃者はこの攻撃を行うことで、ユーザーの通知機能なしで、悪意のあるサイトに被害者をリダイレクトできます。
    （CVE-2012-0674）

リモートホストにインストールされているバージョンの Safari は、報告されているところによると、次の問題による影響を受けます。

  - 特定されていない 2 つのエラーが存在するため、悪意のあるサイトは、クロスサイトスクリプティング攻撃を仕掛けることができます。
    (CVE-2011-3046, CVE-2011-3056)

  - An unspecified memory corruption error exists that can allow malicious sites to crash the application or potentially execute arbitrary code. (CVE-2012-0672)

  - A state-tracking issue exists that can allow malicious sites to populate HTML form values of other sites with arbitrary data. (CVE-2012-0676)

リモートホストは、GLSA-201203-19 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者がユーザーを誘導し、Chromium で特別に細工された Web サイトを開かせることで、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態、ユニバーサルクロスサイトスクリプティング、ユーザーインタラクションなしでの拡張のインストールを引き起こしたりする可能性があります。
 また、リモートの攻撃者がユーザーを誘導し、ブラウザ発行の web リクエストと衝突する特別に細工された拡張をインストールする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが 5.1.7. 以前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 特定されていない 2 つのエラーが存在するため、悪意のあるサイトは、クロスサイトスクリプティング攻撃を仕掛けることができます。
 （CVE-2011-3046、CVE-2011-3056）

- 詳細不明のメモリ破損エラーが存在し、これによって悪意のあるサイトが、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2012-0672）

- 状態追跡の問題が存在するため、悪意のあるサイトは、他のサイトの HTML フォーム値を任意のデータで事前設定することができます。（CVE-2012-0676）

リモートホストにインストールした Google Chrome のバージョンは、 17.0.963.83 より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - libpng に、詳細不明な整数の問題が存在します。
    (CVE-2011-3045)

  - 拡張 Web リクエスト API に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が可能になる場合があります。
    注：この問題は、以前の詳細不明なリリースで修正されました。（CVE-2011-3049）

  - 「first-letter」処理、CSS cross-fade 処理、およびブロック分割に関連する use-after-free エラーが存在します。
    (CVE-2011-3050, CVE-2011-3051, CVE-2011-3053)

  - WebGL キャンバス処理に関連するメモリ破損のエラーが存在します。（CVE-2011-3052）

  - webui 権限の分離に関連するエラーが存在します。
    (CVE-2011-3054)

  - アンパックされた拡張のインストールでは、プロンプト用にアプリケーションのネイティブユーザーインターフェイスを使用しません。
    (CVE-2011-3055)

  - 「magic iframe」でクロスオリジン違反が起こり得ます。
    (CVE-2011-3056)

  - v8 の JavaScript エンジンにより、無効な読み取りが起こる可能性があります。（CVE-2011-3057）

- 19.0.1079 セキュリティ修正への更新（bnc#754456）：

- 重要度高 CVE-2011-3050：先頭文字の処理に存在する use-after-free

- 重要度高 CVE-2011-3045：Upstream からの libpng の整数問題

- 重要度高 CVE-2011-3051：CSS クロスフェード処理の use-after-free

- 重要度高 CVE-2011-3052：WebGL キャンバス処理のメモリ破損

- 重要度高 CVE-2011-3053：ブロック分割の use-after-free

- 重要度低 CVE-2011-3054：追加の隔離を webui 権限に適用します

- 重要度低 CVE-2011-3055：解凍された拡張インストールに対するブラウザのネイティブ UI のプロンプト

- 重要度高 CVE-2011-3056：「magic iframe」のクロスオリジン違反。

- 重要度低 CVE-2011-3049：拡張 Web リクエスト API がシステムリクエストに干渉する可能性があります その他の修正：

- caps lock のショートカットキー（Shift + 検索）は、アクセシビリティスクリーンリーダーが有効のときは無効です。

- 一部のファイル名に UTF-8 文字が含まれているとき（一般的にはアクセント付き文字）、ファイルが File Manager に表示されない問題を修正します

- 設定のダイアログボックスを修正しました。（Issue：118031）

- 次で実行しているときに、Mac でフラッシュビデオが白くなる問題を修正しました：

--disable-composited-core-animation-plugins（問題：117916）

- 複数のイメージが提供されたとき、正しいサイズのファビコンを探すように変更します。（Issue：118275）

- 次の問題を修正しました - 116044、117470、117068、117668、118620

- 19.0.1077 に更新

- 19.0.1074 に更新

- openSUSE > 12.1 に gold リンカーで Chromium をビルドします

- GCC 4.7 でのビルド問題を修正します

- 19.0.1071 に更新

- 新しい Settings、Extensions、および Help ページのいくつかの修正と改善。

- 合成モードと非合成モードを切り替えたときのフラッシュを修正しました。[問題：116603]

- 安定性の問題 116913、117217、117347、117081 を修正しました

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58438	FreeBSD：chromium -- 複数の脆弱性（330106da-7406-11e1-a1d7-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/3/23	2021/1/6	high
60027	Apple iOS < 5.1.1の複数の脆弱性	Nessus	Mobile Devices	2012/2/14	2024/4/8	critical
59069	Safari < 5.1.7 の複数の脆弱性	Nessus	Windows	2012/5/10	2018/7/27	high
59611	GLSA-201203-19:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59068	Mac OS X：Apple Safari < 5.1.7 複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/5/10	2018/7/14	high
58434	17.0.963.83 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/3/22	2022/4/11	high
74587	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0466-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

検出

プラグインの検索

high

critical

high

critical

high

high

medium