リモートホストにインストールした Google Chrome のバージョンは、 17.0.963.83 より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - libpng に、詳細不明な整数の問題が存在します。
    (CVE-2011-3045)

  - 拡張 Web リクエスト API に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が可能になる場合があります。
    注：この問題は、以前の詳細不明なリリースで修正されました。（CVE-2011-3049）

  - 「first-letter」処理、CSS cross-fade 処理、およびブロック分割に関連する use-after-free エラーが存在します。
    (CVE-2011-3050, CVE-2011-3051, CVE-2011-3053)

  - WebGL キャンバス処理に関連するメモリ破損のエラーが存在します。（CVE-2011-3052）

  - webui 権限の分離に関連するエラーが存在します。
    (CVE-2011-3054)

  - アンパックされた拡張のインストールでは、プロンプト用にアプリケーションのネイティブユーザーインターフェイスを使用しません。
    (CVE-2011-3055)

  - 「magic iframe」でクロスオリジン違反が起こり得ます。
    (CVE-2011-3056)

  - v8 の JavaScript エンジンにより、無効な読み取りが起こる可能性があります。（CVE-2011-3057）

リモートホストは、GLSA-201203-24 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者がユーザーを誘導して、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開くようにし、その結果、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 攻撃者が、ユーザーを誘導して、特別に細工された Web サイトを Chromium を使用して開かせる可能性もあり、これによって、クロスサイトスクリプティング（XSS）または不特定の SPDY 証明書チェックエラーがもたらされる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.142より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An error exists in the v8 JavaScript engine that can allow invalid reads. (CVE-2011-3057)

  - 無効なやり取りおよび「EUC-JP」に関連する、詳細不明なエラーが存在します。This can lead to cross-site scripting attacks. (CVE-2011-3058)

  - Out-of-bounds read errors exist related to SVG text handling and text fragment handling. (CVE-2011-3059, CVE-2011-3060)

  - A certificate checking error exists related to the SPDY protocol. (CVE-2011-3061)

  「OpenType Sanitizer」に off-by-one エラーが存在します。
    (CVE-2011-3062)

  - レンダラーからのナビゲーションリクエストは、十分慎重に検証されません。（CVE-2011-3063）

  - SVG クリッピングに関連する use-after-free エラーが存在します。
    (CVE-2011-3064)

  - An unspecified memory corruption error exists related to 'Skia'. (CVE-2011-3065)

  - Adobe Flash Player のバンドル版には、ActiveX および NetStream クラスに関連するエラーが存在します。
    These errors can allow memory corruption, denial of service via application crashes and possibly code execution. (CVE-2012-0772, CVE-2012-0773)

Google Chrome リリースによる報告：

[113902] 重要度高 CVE-2011-3050：先頭文字の処理に存在する use-after-free。情報提供： miaubiz 氏。

[116162] 重要度高 CVE-2011-3045：Upstream からの libpng の整数の問題。
情報提供：libpng プロジェクトの Glenn Randers-Pehrson。

[116461] 重要度高 CVE-2011-3051：CSS クロスフェード処理の use-after-free。情報提供： Arthur Gerkis 氏。

[116637] 重要度高 CVE-2011-3052：WebGL キャンバス処理のメモリ破損。情報提供：Google の Ben Vanik 氏。

[116746] 重要度高 CVE-2011-3053：ブロック分割の use-after-free。情報提供： miaubiz 氏。

[117418] 重要度低 CVE-2011-3054：追加の隔離を webui 権限に適用します。情報提供：Sergey Glazunov 氏。

[117736] 重要度低 CVE-2011-3055：解凍された拡張インストールに対するブラウザのネイティブ UI のプロンプト。PinkiePie による情報。

[117550] 重要度高 CVE-2011-3056：「magic iframe」のクロスオリジン違反。情報提供：Sergey Glazunov 氏。

[117794] 重要度中 CVE-2011-3057：v8 の無効な読み取り。情報提供： Christian Holler 氏。

[108648] 重要度低 CVE-2011-3049：拡張 Web リクエスト API がシステムリクエストに干渉する可能性があります。情報提供：Michael Gundlach 氏。以前のリリースで修正されました。

Google Chrome リリースによる報告：

[109574] 重要度中 CVE-2011-3058：不良な相互作用は、EUC-JP で XSS を引き起こす可能性があります。情報提供：Masato Kinugawa 氏。

[112317] 重要度中 CVE-2011-3059：SVG テキスト処理における領域外読み取り。情報提供： Arthur Gerkis 氏。

[114056] 重要度中 CVE-2011-3060：テキストフラグメント処理における領域外読み取り。情報提供： miaubiz 氏。

[116398] 重要度中 CVE-2011-3061：SPDY プロキシ証明書チェックエラー。
情報提供：Google の Leonidas Kontothanassis 氏。

[116524] 重要度高 CVE-2011-3062：OpenType サニタイザーの off-by-one。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[117417] 重要度低 CVE-2011-3063：レンダラーからのナビゲーションリクエストをさらに慎重に検証します。情報提供：kuzzcc、Sergey Glazunov 氏、PinkiePie、scarybeasts（Google Chrome セキュリティチーム）。

[117471] 重要度高 CVE-2011-3064：SVG クリッピングの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

-[117588] 重要度高 CVE-2011-3065：Skia のメモリ破損。情報提供：Omair。

[117794] 重要度中 CVE-2011-3057：v8 の無効な読み取り。情報提供： Christian Holler 氏。

リモートホストは、GLSA-201203-19 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者がユーザーを誘導し、Chromium で特別に細工された Web サイトを開かせることで、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態、ユニバーサルクロスサイトスクリプティング、ユーザーインタラクションなしでの拡張のインストールを引き起こしたりする可能性があります。
 また、リモートの攻撃者がユーザーを誘導し、ブラウザ発行の web リクエストと衝突する特別に細工された拡張をインストールする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium および V8 の 18.0.1025.142 へのセキュリティ更新

次のバグは Chrome 変更ログにリストされています。

-［$500］［109574<https://code.google.com/p/chromium/issues/detail ?id=109574>］重要度中 CVE-2011-3058：不良な相互作用は、EUC-JP で XSS を引き起こす可能性があります。情報提供：Masato Kinugawa 氏。

-［$500］［112317<https://code.google.com/p/chromium/issues/detail ?id=112317>］重要度中 CVE-2011-3059：SVG テキスト処理での領域外読み取り。情報提供： Arthur Gerkis 氏。

-［$500］［114056<https://code.google.com/p/chromium/issues/detail ?id=114056>］重要度中 CVE-2011-3060：テキストフラグメント処理での領域外読み取り。情報提供： miaubiz 氏。

-［116398 <https://code.google.com/p/chromium/issues/detail?id=116398>］重要度中 CVE-2011-3061：SPDY プロキシ証明書チェックエラー。情報提供：Google の Leonidas Kontothanassis 氏。

-［116524 <https://code.google.com/p/chromium/issues/detail?id=116524>］重要度高 CVE-2011-3062：OpenType サニタイザーの off-by-one。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

-［117417 <https://code.google.com/p/chromium/issues/detail?id=117417>］重要度低 CVE-2011-3063：レンダーからのナビゲーションリクエストをさらに慎重に検証します。情報提供：kuzzcc、Sergey Glazunov 氏、PinkiePie、scarybeasts（Google Chrome セキュリティチーム）。

-［$1000］［117471<https://code.google.com/p/chromium/issues/detail ?id=117471>］重要度高 CVE-2011-3064：SVG クリッピング の Use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

-［$1000］［117588<https://code.google.com/p/chromium/issues/detail ?id=117588>］重要度高 CVE-2011-3065：Skia のメモリ破損。情報提供：Omair。

-［$500］［117794<https://code.google.com/p/chromium/issues/detail ?id=117794>］重要度中 CVE-2011-3057：v8 の無効な読み取り。
 情報提供： Christian Holler 氏。

バグである［112317<https://code.google.com/p/chromium/issues/detail?id=112317>］、［114056 <https://code.google.com/p/chromium/issues/detail?id=114056>］、および［117471 <https://code.google.com/p/chromium/issues/detail?id=117471>］が、AddressSanitizer<http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer> の使用により、検出されました。

開発サイクル中に作業を共にし、安定チャネルへのセキュリティ回帰を防いだ miaubiz、Chamal de Silva 氏、OUSPG の Atte Kettunen 氏、OUSPG の Aki Helin 氏、および Arthur Gerkis 氏に感謝の意を表します。$8000 の追加報酬は、この素晴らしい貢献のために贈呈されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58434	17.0.963.83 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/3/22	2022/4/11	high
59616	GLSA-201203-24:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
58536	18.0.1025.142 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/3/30	2022/4/11	high
58438	FreeBSD：chromium -- 複数の脆弱性（330106da-7406-11e1-a1d7-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/3/23	2021/1/6	high
58521	FreeBSD：chromium -- 複数の脆弱性（b8f0a391-7910-11e1-8a43-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/3/29	2021/1/6	critical
59611	GLSA-201203-19:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74592	openSUSE セキュリティ更新： chromium（openSUSE-SU-2012 0492-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

critical

critical

high