リモートホストにインストールしたGoogle Chromeのバージョンは、 22.0.1229.79より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Out-of-bounds write errors exist related to Skia and the PDF viewer. (CVE-2012-2874, CVE-2012-2883, CVE-2012-2895)

  - Various, unspecified errors exist related to the PDF viewer. (CVE-2012-2875)

  - A buffer overflow error exists related to 'SSE2' optimizations. (CVE-2012-2876)

  - 拡張とモーダルダイアログに関して特定されないエラーが存在し、アプリケーションクラッシュが引き起こされる可能性があります。
    (CVE-2012-2877)

  - Use-after-free errors exist related to plugin handling, 'onclick' handling, 'SVG' text references and the PDF viewer. (CVE-2012-2878, CVE-2012-2887, CVE-2012-2888, CVE-2012-2890)

  -「DOM」トポロジー破損に関連するエラーが存在します。
    (CVE-2012-2879)

  - プラグインペイントバッファに競合状態が存在します。
    (CVE-2012-2880)

  -「DOM」ツリー破損がプラグインで発生する可能性があります。
    (CVE-2012-2881)

  - A pointer error exists related to 'OGG' container handling. (CVE-2012-2882)

  - Skia に関連する領域外読み取りエラーが存在します。
    (CVE-2012-2884)

  - The possibility of a double-free error exists related to application exit. (CVE-2012-2885)

  - Universal cross-site scripting issues exist related to the v8 JavaScript engine bindings and frame handling. (CVE-2012-2886, CVE-2012-2889)

  - Address information can be leaked via inter process communication (IPC). (CVE-2012-2891)

  - ポップアップブロックに関連するバイパスエラーが存在します。
    (CVE-2012-2892)

  -「XSL」変換に関連する二重解放のエラーが存在します。
    (CVE-2012-2893)

  - グラフィックスコンテキスト処理に関連するエラーが存在します。
    (CVE-2012-2894)

  - 詳細不明なメモリ破損の問題が、Google Chrome で使用される場合のように Windows 7 カーネルに存在します。
    (CVE-2012-2897)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.3. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961）

- WebKit がフレーム要素を処理する際に、クロスサイトスクリプティングの問題が存在します。(CVE-2012-2889)

- WebKit が異なる生成元から貼り付けられたコンテンツを処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0962)

Google Chrome リリースによる報告：

[143439] 重要度高 CVE-2012-2889：フレーム処理における UXSS。情報提供：Sergey Glazunov 氏。

[143437] 重要度高 CVE-2012-2886：v8 バインディングにおける UXSS。情報提供：Sergey Glazunov 氏。

[139814] 重要度高 CVE-2012-2881：プラグインの DOM ツリー破損。情報提供：Chamal De Silva 氏。

[135432] 重要度高 CVE-2012-2876：SSE2 最適化におけるバッファオーバーフロー。
情報提供： OUSPG の Atte Kettunen 氏。

[140803] 重要性高 CVE-2012-2883：Skia の領域外書き込み。情報提供： OUSPG の Atte Kettunen 氏。

[143609] 重要度高 CVE-2012-2887：onclick 処理での use-after-free。
情報提供： OUSPG の Atte Kettunen 氏。

[143656] 重要度高 CVE-2012-2888：SVG テキスト参照の use-after-free。
情報提供： miaubiz 氏。

[144899] 重要度高 CVE-2012-2894：グラフィックスコンテキスト処理におけるクラッシュ。
情報提供： Slawomir Blazek 氏。

[137707] 重要度中 CVE-2012-2877：拡張とモーダルダイアログによるブラウザクラッシュ。情報提供：Nir Moshe 氏。

[139168] 重要度低 CVE-2012-2879：DOM トポロジー破損。情報提供：pawlkt 氏。

[141651] 重要度中 CVE-2012-2884：Skia の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[132398] 重要性高 CVE-2012-2874：Skia の領域外書き込み。情報提供：Google Chrome セキュリティチーム（Inferno）。

[134955] [135488] [137106] [137288] [137302] [137547] [137556] [137606] [137635] [137880] [137928] [144579] [145079] [145121] [145163] [146462] 重要度中 CVE-2012-2875：PDF ビューアーでの、さまざまな重要度低の問題。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[137852] 重要度高 CVE-2012-2878：プラグイン処理での use-after-free。
情報提供：Google セキュリティチームの Fermin Serna 氏。

[139462] 重要度中 CVE-2012-2880：プラグインペイントバッファでの競合状態。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[140647] 重要度高 CVE-2012-2882：OGG コンテナ処理のワイルドポインター。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[142310] 重要度中 CVE-2012-2885：終了時の二重解放の可能性。情報提供：Chromium 開発コミュニティ。

[143798] [144072] [147402] 重要度高 CVE-2012-2890：PDF ビューアーの use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[144051] 重要度低 CVE-2012-2891：IPC 上のアドレス漏洩。情報提供：Chromium 開発コミュニティの Lei Zhang 氏。

[144704] 重要度低 CVE-2012-2892：ポップアップブロックバイパス。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[144799] 重要度高 CVE-2012-2893：XSL トランスフォームにおける二重解放。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[145029] [145157] [146460] 重要性高 CVE-2012-2895：PDF ビューアーの領域外書き込み。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

Chromium がバージョン 24.0.1290 に更新され、複数のセキュリティ欠陥が修正されました。

モバイルデバイスは、6.1 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  - 「EUC-JP」エンコーディングに関連するエラーのために、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2011-3058）

  - 802.11i情報処理に関連する、領域外読み取りのエラーが存在し、リモートの攻撃者がWiFiを無効にする可能性があります。（CVE-2012-2619）

  - 証明書ベースの「Apple ID」認証に関連するエラーが存在し、不適切な信頼拡張が起こる可能性があります。（CVE-2013-0963）

  - 「copyin」および「copyout」関数に関連するエラーが存在し、ユーザーモードプロセスがカーネルメモリの最初のページにアクセスする可能性があります。（CVE-2013-0964）

  - Mobile Safari に関連するエラーが存在し、JavaScript がユーザーにより無効にした後で、それが不適切に有効化される可能性があります。
    （CVE-2013-0974）

  - バンドルされている「WebKit」コンポーネントに関連する多数のエラーが存在します。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 認証局から間違って発行された 2 つの中間証明書が、誤って信頼されます。

リモートホストは、GLSA-201210-07 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、任意のファイルを書き込んだり、サービス拒否の状態を引き起こしたり、SSL インタースティシャルのクロスサイトスクリプティングやさまざまなユニバーサルクロスサイトスクリプティング攻撃につながったりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62313	22.0.1229.79 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/9/26	2022/4/11	critical
65579	Mac OS X：Apple Safari < 6.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
62340	FreeBSD：chromium -- 複数の脆弱性（5bae2ab4-0820-11e2-be5f-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/9/27	2021/1/6	high
74788	openSUSE セキュリティ更新： chromium（openSUSE-SU-2012 1376-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64287	Apple iOS < 6.1の複数の脆弱性	Nessus	Mobile Devices	2013/1/29	2024/4/8	high
62652	GLSA-201210-07:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical

検出

プラグインの検索

critical

high

high

high

high

critical