Debian DSA-2189-1：chromium-browser - 多个漏洞

high Nessus 插件 ID 52621

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1108 9.0.597.107 之前的 Google Chrome 版本未正确实现 JavaScript 对话框，其允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务 (应用程序崩溃) 或可能带来其他不明影响。

- CVE-2011-1109 9.0.597.107 之前的 Google Chrome 版本未正确处理层叠样式表 (CSS) 中的节点，其允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1113 在 64 位 Linux 平台上，9.0.597.107 之前的 Google Chrome 版本未正确执行 pickle 反序列化，其允许远程攻击者通过不明矢量造成拒绝服务 (越界读取)。

- CVE-2011-1114 9.0.597.107 之前的 Google Chrome 版本未正确处理表格，其允许远程攻击者通过导致“过时节点”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1115 9.0.597.107 之前的 Google Chrome 版本未正确呈现表格，其允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1121 9.0.597.107 之前的 Google Chrome 版本有整数溢出，允许远程攻击者通过涉及 TEXTAREA 元素的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1122 在 9.0.597.107 之前的 Google Chrome 版本中，WebGL 实现允许远程攻击者通过不明矢量造成拒绝服务 (越界读取)，即问题 71960。

- 另外，此上传也修复了下列问题 (其尚未拥有 CVE id)：

- 文本搜索中的越界读取。[69640]
- SVG 字体中的内存损坏。[72134]

- 计数器节点的内存损坏问题。[69628]

- 方框版式中的过时节点。[70027]

- 工作线程的跨源错误消息泄漏。[70336]

- 表格绘制中的过时指针。[72028]

- SVG 光标的过时指针。[73746]