WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーがだまされて悪意のある Webサイトを閲覧した場合、リモートの攻撃者は Web ブラウザのセキュリティに関連する多様な問題を利用して、クロスサイトスクリプティング攻撃、サービス拒否攻撃、および任意のコードの実行などを行う恐れがあります。

リモートホストは、GLSA-201203-19 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者がユーザーを誘導し、Chromium で特別に細工された Web サイトを開かせることで、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態、ユニバーサルクロスサイトスクリプティング、ユーザーインタラクションなしでの拡張のインストールを引き起こしたりする可能性があります。
 また、リモートの攻撃者がユーザーを誘導し、ブラウザ発行の web リクエストと衝突する特別に細工された拡張をインストールする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンが 17.0.963.65 より前のため、次の脆弱性の影響を受けます。

  - Use-after-free errors exist related to 'v8 element wrapper', SVG value handling, SVG document handling, SVG use handling, multi-column handling, quote handling, class attribute handling, table section handling, flexbox with floats and SVG animation elements. (CVE-2011-3031, CVE-2011-3032, CVE-2011-3034, CVE-2011-3035, CVE-2011-3038, CVE-2011-3039, CVE-2011-3041, CVE-2011-3042, CVE-2011-3043, CVE-2011-3044)

  - An error exists in the 'Skia' drawing library that can allow buffer overflows. (CVE-2011-3033)

  - Casting errors exist related to line box handling and anonymous block splitting. (CVE-2011-3036, CVE-2011-3037)

  - An out-of-bounds read error exists related to text handling. (CVE-2011-3040)

chromium の変更：

- 19.0.1066 に更新

- Chrome のインストール/更新により Google 検索設定内容がリセットされる問題を修正しました（問題：105390）

- swiftshader 使用時に 3D CSS のアクセラレート合成を引き起こしません（問題：116401）

- GPU クラッシュを修正しました（問題：116096）

- [戻る] ボタンの頻繁に起こるハングに対するより多くの修正（問題：
93427）

- Bastion が正常に動作するようになりました（問題：116285）

- 加速されたキャンバスを用いて不規則にソートしている複合レイヤを修正しました（問題：102943）

- 加速されたキャンバスを用いて不規則にソートしている複合レイヤを修正しました（問題：102943）

- Google Feedback によるレンダリング処理の過剰なメモリ使用を修正しました（問題：114489）

- アップグレード後、一部のページが空白としてレンダリングされる問題を修正しました（問題：109888）

- 1 行のテキストフィールドへのテキスト貼り付けにより、リテラルの改行が保持されるべきでない問題を修正しました（問題：106551）

- セキュリティ修正：

- 重要度最高 CVE-2011-3047：プラグイン負荷の誤りと GPU プロセスメモリ破損

- 重要度最高 CVE-2011-3046：UXSS および履歴ナビゲーションの不具合。

- 19.0.1060 に更新

- NTP サインイン済みステートのないを修正しました（問題：112676）

- gmail が（白画に）再表示されることがある問題を修正しました（問題：111263）

- JavaScript ダイアログの [OK] ボタンへのフォーカス（問題：111015）

- [戻る] ボタンの頻繁に起こるハングを修正しました（問題：93427）

- バッファサイズを増やして、ミュートプレイバック率を修正しました（問題：108239）

- 行の高さが空のスパンでも、ゼロでない高さでレンダリングされる問題を修正しました（問題：109811）

- Certum Trusted Network CA を、extended-validation（EV）証明書の発行者としてマークしました。

- Firefox 10+ からのブックマーク、履歴等のインポートを修正しました。

- 以下の問題を修正しました：114001、110785、114168、114598、111663、113636、112676

- 複数のクラッシュを修正しました（問題：111376、108688、114391）

- Firefox ブラウザのブックマークのインポートおよび設定ドロップダウンを修正しました（問題：114476）

- 同期：セッションは既存のタブに関連付けられていません（問題：113319）

- 全ての「拡張」の「NTP Apps」ページへのエントリを修正しました（問題：113672）

- セキュリティ修正（bnc#750407）：

- 重要度高 CVE-2011-3031：v8 要素ラッパーの use-after-free。

- 重要度高 CVE-2011-3032：SVG 値処理の use-after-free。

- 重要度高 CVE-2011-3033：Skia 描画ライブラリのバッファオーバーフロー。

- 重要度高 CVE-2011-3034：SVG ドキュメント処理の use-after-free。

- 重要度高 CVE-2011-3035：SVG 使用処理の use-after-free。

- 重要度高 CVE-2011-3036：ラインボックス処理の不適切なキャスト。

- 重要度高 CVE-2011-3037：匿名ブロック分割の不適切なキャスト。

- 重要度高 CVE-2011-3038：マルチコラム処理の use-after-free。

- 重要度高 CVE-2011-3039：引用符処理の use-after-free。

- 重要度高 CVE-2011-3040：テキスト処理での領域外読み取り。

- 重要度高 CVE-2011-3041：クラス属性処理の use-after-free。

- 重要度高 CVE-2011-3042：テーブルセクション処理の use-after-free。

- 重要度高 CVE-2011-3043：浮動小数点を伴うフレックスボックスの use-after-free。

- 重要度高 CVE-2011-3044：SVG アニメーション要素の use-after-free。

v8 の変更：

- 3.9.13.0 に更新してください

- OSR 準備の前のコード種類チェックを追加します。（問題 1900、115073）

- x64 および ARM で、ゾーンをゾーン割り当てに明示的に渡します。
 （問題 1802）

- 文字列コンストラクタースタブを x64 にポートします。（問題 849）

- 全プラットフォームでのパフォーマンスおよび安定性の改善。

Google Chrome リリースによる報告：

[105867] 重要度高 CVE-2011-3031：v8 要素ラッパーの use-after-free。
情報提供：Chamal De Silva 氏。

[108037] 重要度高 CVE-2011-3032：SVG 値処理の use-after-free。
情報提供： Arthur Gerkis 氏。

[108406] [115471] 重要度高 CVE-2011-3033：Skia 描画ライブラリのバッファオーバーフロー。情報提供： OUSPG の Aki Helin 氏。

[111748] 重要度高 CVE-2011-3034：SVG ドキュメント処理の use-after-free。
情報提供： Arthur Gerkis 氏。

[112212] 重要度高 CVE-2011-3035：SVG 使用処理の use-after-free。
情報提供： Arthur Gerkis 氏。

[113258] 重要度高 CVE-2011-3036：ラインボックス処理の不適切なキャスト。情報提供： miaubiz 氏。

[113439] [114924] [115028] 重要度高 CVE-2011-3037：匿名ブロック分割の不適切なキャスト。情報提供： miaubiz 氏。

[113497] 重要度高 CVE-2011-3038：マルチコラム処理の use-after-free。
情報提供： miaubiz 氏。

[113707] 重要度高 CVE-2011-3039：引用処理の use-after-free。情報提供： miaubiz 氏。

[114054] 重要度高 CVE-2011-3040：テキスト処理における領域外読み取り。
情報提供： miaubiz 氏。

[114068] 重要度高 CVE-2011-3041：クラス属性処理の use-after-free。情報提供： miaubiz 氏。

[114219] 重要度高 CVE-2011-3042：テーブルセクション処理での use-after-free。
情報提供： miaubiz 氏。

[115681] 重要度高 CVE-2011-3043：浮動小数点を使用するフレックスボックスの use-after-free。
情報提供： miaubiz 氏。

[116093] 重要度高 CVE-2011-3044：SVG アニメーション要素の use-after-free。情報提供： Arthur Gerkis 氏。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62707	Ubuntu 12.04 LTS：webkit の脆弱性（USN-1617-1）	Nessus	Ubuntu Local Security Checks	2012/10/26	2019/9/19	critical
59611	GLSA-201203-19:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
58206	17.0.963.65 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/3/5	2022/4/11	high
74570	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0374-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58210	FreeBSD：chromium -- 複数の脆弱性（99aef698-66ed-11e1-8288-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/3/6	2021/1/6	high

検出

プラグインの検索

critical

critical

high

critical

high