Google Chrome Releases reports :

[118633] Low CVE-2012-2815: Leak of iframe fragment id. Credit to Elie Bursztein of Google.

[120222] High CVE-2012-2817: Use-after-free in table section handling.
Credit to miaubiz.

[120944] High CVE-2012-2818: Use-after-free in counter layout. Credit to miaubiz.

[120977] High CVE-2012-2819: Crash in texture handling. Credit to Ken 'gets' Russell of the Chromium development community.

[121926] Medium CVE-2012-2820: Out-of-bounds read in SVG filter handling. Credit to Atte Kettunen of OUSPG.

[122925] Medium CVE-2012-2821: Autofill display problem. Credit to 'simonbrown60'.

[various] Medium CVE-2012-2822: Misc. lower severity OOB read issues in PDF. Credit to awesome ASAN and various Googlers (Kostya Serebryany, Evgeniy Stepanov, Mateusz Jurczyk, Gynvael Coldwind).

[124356] High CVE-2012-2823: Use-after-free in SVG resource handling.
Credit to miaubiz.

[125374] High CVE-2012-2824: Use-after-free in SVG painting. Credit to miaubiz.

[128688] Medium CVE-2012-2826: Out-of-bounds read in texture conversion. Credit to Google Chrome Security Team (Inferno).

[Mac only] [129826] Low CVE-2012-2827: Use-after-free in Mac UI.
Credit to the Chromium development community (Dharani Govindan).

[129857] High CVE-2012-2828: Integer overflows in PDF. Credit to Mateusz Jurczyk of Google Security Team and Google Chrome Security Team (Chris Evans).

[129947] High CVE-2012-2829: Use-after-free in first-letter handling.
Credit to miaubiz.

[129951] High CVE-2012-2830: Wild pointer in array value setting.
Credit to miaubiz.

[130356] High CVE-2012-2831: Use-after-free in SVG reference handling.
Credit to miaubiz.

[131553] High CVE-2012-2832: Uninitialized pointer in PDF image codec.
Credit to Mateusz Jurczyk of Google Security Team.

[132156] High CVE-2012-2833: Buffer overflow in PDF JS API. Credit to Mateusz Jurczyk of Google Security Team.

[132779] High CVE-2012-2834: Integer overflow in Matroska container.
Credit to Juri Aedla.

The version of Google Chrome installed on the remote host is earlier than 20.0.1132.43 and is, therefore, affected by the following vulnerabilities :

  - An error exists related to the loading of the 'metro'     DLL. (CVE-2012-2764)

  - An error exists related to the leaking of iframe     fragment id. (CVE-2012-2815)

  - An error exists that allows sandboxes to interfere with     each other. (CVE-2012-2816)

  - Multiple use-after-free errors exist related to table     section handling, counter layout, SVG resource handling,     SVG painting, first-letter handling and SVG reference     handling. (CVE-2012-2817, CVE-2012-2818, CVE-2012-2823,     CVE-2012-2824, CVE-2012-2829, CVE-2012-2831)

  - An error exists related to texture handling that can     cause application crashes. (CVE-2012-2819)

  - Out-of-bounds read errors exist related to SVG     filter handling and texture conversion. (CVE-2012-2820,     CVE-2012-2826)

  - An unspecified error exists related to autofill display     actions. (CVE-2012-2821)

  - Several 'OOB' read issues exist related to PDF     processing. (CVE-2012-2822)

  - A read error exists related to XSL handling.
    (CVE-2012-2825)

  - Several integer overflow issues exist related to PDF     processing. (CVE-2012-2828)

  - A pointer issue exists related to the setting of array     values. (CVE-2012-2830)

  - An uninitialized pointer issue exists related to the     PDF image codec. (CVE-2012-2832)

  - A buffer overflow error exists related to the PDF     JavaScript API. (CVE-2012-2833)

  - An integer overflow error exists related to the     'Matroska' container. (CVE-2012-2834)

Google Chrome リリースによる報告：

[118633] 重要度低 CVE-2012-2815：iframe フラグメント id の漏洩。情報提供：Google の Elie Bursztein 氏。

[120222] 重要度高 CVE-2012-2817：テーブルセクション処理での use-after-free。
情報提供： miaubiz 氏。

[120944] 重要度高 CVE-2012-2818：カウンターレイアウトの use-after-free。情報提供： miaubiz 氏。

[120977] 重要度高 CVE-2012-2819：テクスチャ処理のクラッシュ。情報提供：Chromium 開発コミュニティの Ken「gets」Russell 氏。

[121926] 重要度中 CVE-2012-2820：SVG フィルター処理における領域外読み込み。情報提供： OUSPG の Atte Kettunen 氏。

[122925] 重要度中 CVE-2012-2821：オートフィルディスプレイの問題。「simonbrown60」による情報提供。

[全般] 重要度中 CVE-2012-2822：PDF における重要度の低い OOB 読み込み問題。情報提供：awesome ASAN、さまざまな Google 社員（Kostya Serebryany 氏、Evgeniy Stepanov 氏、Mateusz Jurczyk 氏、Gynvael Coldwind 氏）。

[124356] 重要度高 CVE-2012-2823：SVG リソース処理の use-after-free。
情報提供： miaubiz 氏。

[125374] 重要度高 CVE-2012-2824：SVG ペインティングの use-after-free。情報提供： miaubiz 氏。

[128688] 重要度中 CVE-2012-2826：テクスチャ変換における領域外読み取り。情報提供：Google Chrome セキュリティチーム（Inferno）。

[Mac のみ] [129826] 重要度低 CVE-2012-2827：Mac UI の use-after-free。
情報提供：Chromium 開発コミュニティ（Dharani Govindan　氏）。

[129857] 重要度高 CVE-2012-2828：PDF の整数オーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏と Google Chrome セキュリティチーム（Chris Evans 氏）。

[129947] 重要度高 CVE-2012-2829：先頭文字の処理に存在する use-after-free。
情報提供： miaubiz 氏。

[129951] 重要度高 CVE-2012-2830：配列値設定のワイルドポインター。
情報提供： miaubiz 氏。

[130356] 重要度高 CVE-2012-2831：SVG 参照処理の use-after-free。
情報提供： miaubiz 氏。

[131553] 重要度高 CVE-2012-2832：PDF 画像コーデックにおける初期化されていないポインター。
情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[132156] 重要度高 CVE-2012-2833：PDF JS API のバッファオーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[132779] 重要度高 CVE-2012-2834：Matroska コンテナの整数オーバーフロー。
情報提供：Juri Aedla。

リモートホストにインストールしたGoogle Chromeのバージョンは、 20.0.1132.43より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An error exists related to the loading of the 'metro' DLL. (CVE-2012-2764)

  - iframe フラグメント id の漏洩に関連するエラーが存在します。（CVE-2012-2815）

  - An error exists that allows sandboxes to interfere with each other. (CVE-2012-2816)

  - Multiple use-after-free errors exist related to table section handling, counter layout, SVG resource handling, SVG painting, first-letter handling and SVG reference handling. (CVE-2012-2817, CVE-2012-2818, CVE-2012-2823, CVE-2012-2824, CVE-2012-2829, CVE-2012-2831)

  - An error exists related to texture handling that can cause application crashes. (CVE-2012-2819)

  - Out-of-bounds read errors exist related to SVG filter handling and texture conversion. (CVE-2012-2820, CVE-2012-2826)

  - An unspecified error exists related to autofill display actions. (CVE-2012-2821)

  - Several 'OOB' read issues exist related to PDF processing. (CVE-2012-2822)

  - XSL の処理に関連する読み取りエラーが存在します。
    (CVE-2012-2825)

  - Several integer overflow issues exist related to PDF processing. (CVE-2012-2828)

  - A pointer issue exists related to the setting of array values. (CVE-2012-2830)

  - An uninitialized pointer issue exists related to the PDF image codec. (CVE-2012-2832)

  - A buffer overflow error exists related to the PDF JavaScript API. (CVE-2012-2833)

  - An integer overflow error exists related to the 'Matroska' container. (CVE-2012-2834)

Google Chrome 版本報告：

[118633] 低 CVE-2012-2815：洩漏 iframe 片段 id。報告者：Google 的 Elie Bursztein。

[120222] 高 CVE-2012-2817：處理表格區段時出現釋放後使用錯誤。
報告者： miaubiz。

[120944] 高 CVE-2012-2818：計數器配置中發生釋放後使用。報告者： miaubiz。

[120977] 高 CVE-2012-2819：處理紋理時發生損毀。報告者：Chromium 開發社群的 Ken 'gets' Russell。

[121926] 中等 CVE-2012-2820：處理 SVG 篩選時發生超出邊界讀取。報告者： OUSPG 的 Atte Kettunen。

[122925] 中等 CVE-2012-2821：自動填入顯示問題。報告者：「simonbrown60」。

[多種] 中等 CVE-2012-2822：其他。PDF 中較低嚴重性的 OOB 讀取問題。報告者：優秀的 ASAN 和多位 Google 人員 (Kostya Serebryany、Evgeniy Stepanov、Mateusz Jurczyk、Gynvael Coldwind)。

[124356] 高 CVE-2012-2823：處理 SVG 資源時出現釋放後使用錯誤。
報告者： miaubiz。

[125374] 高 CVE-2012-2824：SVG 繪製時發生釋放後使用。報告者： miaubiz。

[128688] 中等 CVE-2012-2826：紋理轉換時發生超出邊界讀取。報告者： Google Chrome 安全性團隊 (Inferno)。

[僅限 Mac] [129826] 低 CVE-2012-2827：Mac UI 中發生釋放後使用。
報告者：Chromium 開發社群 (Dharani Govindan)。

[129857] 高 CVE-2012-2828：PDF 中發生整數溢位。報告者：Google 安全性團隊的 Mateusz Jurczyk 和 Google Chrome 安全性團隊 (Chris Evans)。

[129947] 高 CVE-2012-2829：處理第一個字母時出現釋放後使用錯誤。
報告者： miaubiz。

[129951] 高 CVE-2012-2830：陣列值設定中有環境指標。
報告者： miaubiz。

[130356] 高 CVE-2012-2831：處理 SVG 參照時發生釋放後使用。
報告者： miaubiz。

[131553] 高 CVE-2012-2832：PDF 影像轉碼器中有未初始化的指標。
報告者：Google 安全性團隊的 Mateusz Jurczyk。

[132156] 高 CVE-2012-2833：PDF JS API 中發生緩衝區溢位。報告者：Google 安全性團隊的 Mateusz Jurczyk。

[132779] 高 CVE-2012-2834：Matroska 容器中發生整數溢位。
報告者：Juri Aedla。

遠端主機上安裝的 Google Chrome 版本比 20.0.1132.43 舊。因此，受到下列弱點的影響：

- 存在一個與載入 'metro' DLL 相關的錯誤。(CVE-2012-2764)

- 存在一個與洩漏 iframe 片段 id 相關的錯誤 (CVE-2012-2815)

- 存在一個可讓沙箱彼此干擾的錯誤。(CVE-2012-2816)

- 存在多個與表格區段處理、計數器配置、SVG 資源處理、SVG 繪製、首字母處理，以及 SVG 參照處理相關的釋放後使用錯誤。(CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831)

- 存在一個與紋理處理相關的錯誤，此錯誤可造成應用程式損毀。(CVE-2012-2819)

- 存在多個與 SVG 篩選器處理和紋理轉換相關的超出邊界讀取錯誤。(CVE-2012-2820、CVE-2012-2826)

- 存在一個與自動填滿顯示動作相關的不明錯誤。(CVE-2012-2821)

- 存在數個與 PDF 處理相關的 'OOB' 讀取問題。(CVE-2012-2822)

- 存在一個與 XSL 處理相關的讀取錯誤。
 (CVE-2012-2825)

- 存在數個與 PDF 處理相關的整數溢位問題。(CVE-2012-2828)

- 存在一個與設定陣列值相關的指標問題。(CVE-2012-2830)

- 存在一個與 PDF 影像轉碼器相關的未初始化指標問題。(CVE-2012-2832)

- 存在一個與 PDF JavaScript API 相關的緩衝區溢位錯誤。(CVE-2012-2833)

- 存在一個與 'Matroska' 容器相關的整數溢位錯誤。(CVE-2012-2834)

Google Chrome Releases 报告：

[118633] 低危 CVE-2012-2815：iframe 片段 id 的泄漏。感谢 Google 的 Elie Bursztein。

[120222] 高危 CVE-2012-2817：表部分处理中的释放后使用。
感谢 miaubiz。

[120944] 高危 CVE-2012-2818：计数器布局中的释放后使用。感谢 miaubiz。

[120977] 高危 CVE-2012-2819：纹理处理中的崩溃。感谢 Chromium 开发社区的 Ken 'gets' Russell。

[121926] 中危 CVE-2012-2820：SVG 过滤器处理中的越界读取。感谢 OUSPG 的 Atte Kettunen。

[122925] 中危 CVE-2012-2821：Autofill 显示问题。感谢“simonbrown60”。

[各种] 中危 CVE-2012-2822：PDF 中的各种严重性较低的 OOB 读取问题。感谢出色的 ASAN 和各位 Google 人员（Kostya Serebryany、Evgeniy Stepanov、Mateusz Jurczyk、Gynvael Coldwind）。

[124356] 高危 CVE-2012-2823：SVG 资源处理中的释放后使用。
感谢 miaubiz。

[125374] 高危 CVE-2012-2824：SVG 绘制中的释放后使用。感谢 miaubiz。

[128688] 中危 CVE-2012-2826：纹理转换中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

[仅 Mac] [129826] 低危 CVE-2012-2827：Mac UI 中的释放后使用。
感谢 Chromium 开发社区 (Dharani Govindan)。

[129857] 高危 CVE-2012-2828：PDF 中的整数溢出。感谢 Google 安全团队的 Mateusz Jurczyk 以及 Google Chrome 安全团队 (Chris Evans)。

[129947] 高危 CVE-2012-2829：首字母处理中的释放后使用。
感谢 miaubiz。

[129951] 高危 CVE-2012-2830：数组值设置中的失控指针。
感谢 miaubiz。

[130356] 高危 CVE-2012-2831：SVG 引用处理中的释放后使用。
感谢 miaubiz。

[131553] 高危 CVE-2012-2832：PDF 图像编解码器中未初始化的指针。
感谢 Google 安全团队的 Mateusz Jurczyk。

[132156] 高危 CVE-2012-2833：PDF JS API 中的缓冲区溢出。感谢 Google 安全团队的 Mateusz Jurczyk。

[132779] 高危 CVE-2012-2834：Matroska 容器中的整数溢出。
感谢 Juri Aedla。

远程主机上安装的 Google Chrome 版本低于 20.0.1132.43，因此受到以下漏洞的影响：

- 存在一个与加载“metro”DLL 有关的错误。(CVE-2012-2764)

- 存在一个与泄漏 iframe 片段 id 有关的错误 (CVE-2012-2815)

- 存在一个允许沙盒互相干预的错误。(CVE-2012-2816)

- 存在多种与表部分处理、计数器布局、SVG 资源处理、SVG 绘制、首字母处理和 SVG 引用处理有关的释放后使用错误。（CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831）

- 存在一个与纹理处理有关的错误，可造成应用程序崩溃。(CVE-2012-2819)

- 存在若干与 SVG 过滤器处理和纹理转换有关的越界读取错误。（CVE-2012-2820、CVE-2012-2826）

- 存在一个与 autofill 显示操作有关的不明错误。(CVE-2012-2821)

- 存在多个与 PDF 处理有关的越界读取问题。(CVE-2012-2822)

- 存在一个与 XSL 处理有关的读取错误。
 (CVE-2012-2825)

- 存在多个与 PDF 处理有关的整数溢出问题。(CVE-2012-2828)

- 存在一个与数组值的设置有关的指针问题。(CVE-2012-2830)

- 存在一个与 PDF 图像编解码器有关的未初始化指针问题。(CVE-2012-2832)

- 存在一个与 PDF JavaScript API 有关的缓冲区溢出错误。(CVE-2012-2833)

- 存在一个于“Matroska”容器有关的整数溢出错误。(CVE-2012-2834)

Versions of Google Chrome earlier than 20.0.1132.43 are potentially affected by the following vulnerabilities :

  - An unspecified error allows access to iFrame fragment ID information, (CVE-2012-2815)

  - An unspecified issue is triggered when sandboxed processes interfere with one another. (CVE-2012-2816)

  - A user-after free issue exists in handling table sections which may allow for execution of arbitrary code. (CVE-2012-02817)

  - An unspecified use-after-free flaw exists in the counter layout which may allow for execution of arbitrary code. (CVE-2012-2818)

  -  A flaw exists in the WebGL subsystem when the texSubImage2d implementation does not properly handle uploads to floating-point textures, which may allow a remote denial of service. (CVE-2012-2919)

  - An out-of-bounds read error occurs during the handling of SVG filters, which may allow a remote denial of service. (CVE-2012-2820)

  - A flaw exists in the autofill display. No further details have been provided. (CVE-2012-2821)

  - An out-of-bounds read error occurs during the handling of PDF files, which may allow multiple unspecified remote denial of service attacks. (CVE-2012-2822)

  - An user-after-free flaw exists during the handling of SVG resources, which may allow for execution of arbitrary code. (CVE-2012-2823, CVE-2012-2831)

  - An user-after-free flaw exists in SVG painting. No further details have been provided. (CVE-2012-2824)

  - An out-of-bounds read error occurs during texture conversion which may allow a remote denial of service. (CVE-2012-2826)

  - An use-after-free flaw in the Mac GUI. No further details have been provided. (CVE-2012-2827)

  - A flaw exists in improper sanitizing of user-supplied inputting resulting in multiple unspecified integer overflows with a specially crafted PDF file. (CVE-2012-2828)

  - An user-after-free flaw is triggered during handling of first letters. No further details have been provided. (CVE-2012-2829)

  - A flaw is triggered when an unspecified NULL pointer dereference occurs in array setting handling. (CVE-2012-2830)

  - A flaw is triggered when a NULL pointer dereference occurs in a PDF image codec. (CVE-2012-2832)

  - An overflow condition occurs when the PDF JS API fails to properly sanitize user-supplied input resulting in a buffer overflow. (CVE-2012-2833)

  - An overflow condition occurs in the Matroska container which fails to properly sanitize user-supplied input resulting in an integer overflow. (CVE-2012-2834)

  - A flaw exists in the way it loads dynamic-link-libraries (DLL). (CVE-2012-2764)

  - A flaw is triggered when an unspecified wild read occurs during the handling of XSL. (CVE-2012-2825)

  - This issue is only present on 64-bit Linux platforms. The libxml is prone to multiple unspecified overflow conditions. (CVE-2012-2807)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59750	FreeBSD : chromium -- multiple vulnerabilities (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 Multiple Vulnerabilities	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD：chromium -- 複数の脆弱性（ff922811-c096-11e1-b0f4-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	20.0.1132.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD : chromium -- 多個弱點 (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 多個弱點	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD：chromium -- 多种漏洞 (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 多种漏洞	Nessus	Windows	2012/6/27	2022/4/11	high
800967	Google Chrome < 20.0.1132.43 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/7/5		high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high