Google Chrome リリースによる報告：

[158204] 重要度高 CVE-2012-5139：可視性イベントに関する use-after-free。
情報提供：Chamal De Silva 氏。

[159429] 重要度高 CVE-2012-5140：URL ローダーでの use-after-free。情報提供：Chamal De Silva 氏。

[160456] 重要度中 CVE-2012-5141：Chromoting クライアントプラグインのインスタンス化を制限します。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[160803] 重要度最高 CVE-2012-5142：履歴ナビゲーションでのクラッシュ。情報提供：Google セキュリティチームの Michal Zalewski 氏。

[160926] 重要度中 CVE-2012-5143：PPAPI 画像バッファでの整数オーバーフロー。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[161639] 重要度高- CVE-2012-5144：AAC でコーディングでのスタック破損。情報提供：pawlkt 氏。

- 25.0.1362 に更新

- セキュリティ修正（bnc#794075）：

- CVE-2012-5139：可視性イベントに関する use-after-free

- CVE-2012-5140：URL ローダーでの use-after-free

- CVE-2012-5141：Chromoting クライアントプラグインのインスタンス化を制限します。

- CVE-2012-5142：履歴ナビゲーションでのクラッシュ。

- CVE-2012-5143：PPAPI 画像バッファでの整数オーバーフロー

- CVE-2012-5144：AAC 復号化でのスタック破損

- 印刷プレビューで文字化けしているヘッダーおよびフッターのテキストを修正しました。
 [問題：152893]

- 長いテキストがある拡張操作バッジを修正しました。[問題：
 160069]

- 制約されたウィンドウが表示されているかどうかの確認を無効にします。[問題：
 156969]

- アプリウィンドウの全画面表示を有効にします。[問題：161246]

- システム全体のインストールおよび UserDataDir & DiskCacheDir ポリシーで損傷したプロファイルを修正しました。[問題：161336]

- 158747、159437、149139、160914、160401、161858、158747、156878 などの安定性クラッシュを修正しました

- Dust での図形の破損を修正しました。[問題：155258]

- スクロールの問題を修正しました。[問題：163553]

リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.97より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Use-after-free errors exist related to visibility events and the URL loader. (CVE-2012-5139, CVE-2012-5140)

  - An unspecified error exists related to instantiation of the 'Chromoting' client plugin. (CVE-2012-5141)

  - アプリケーションクラッシュを引き起こす履歴ナビゲーションに関連する詳細不明のエラーが存在します。
    (CVE-2012-5142)

  - An integer overflow error exists related to the 'PPAPI' image buffers. (CVE-2012-5143)

  - A stack corruption error exists related to 'AAC' decoding. (CVE-2012-5144)

  - バンドルされたバージョンの Adobe Flash Player に任意のコードの実行を引き起こす可能性のある欠陥があります。
    (CVE-2012-5676, CVE-2012-5677, CVE-2012-5678)

これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63256	FreeBSD：chromium -- 複数の脆弱性（51f84e28-444e-11e2-8306-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/12/13	2021/1/6	critical
74848	openSUSE セキュリティ更新： chromium（openSUSE-SU-2012 1682-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63232	23.0.1271.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/12/12	2022/4/11	critical
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical