在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-0779 低于 9.0.597.84 的 Google Chrome 未正确处理扩展模块中的遗漏密钥，这会允许远程攻击者通过特别构建的扩展模块造成拒绝服务（应用程序崩溃）。

- CVE-2011-1290 WebKit 中的整数溢出允许远程攻击者通过未知矢量执行任意代码，这一点已由 Vincenzo Iozzo、Willem Pinckaers 和 Ralf-Philipp Weinmann 在 CanSecWest 2011 会议期间的 Pwn2Own 竞赛中证实。

检测

Debian DSA-2192-1：chromium-browser - 多个漏洞

critical Nessus 插件 ID 52674

未找到变更日志