Google Chrome < 20.0.1132.43 多种漏洞
high Nessus 插件 ID 59735
语言：
简介
远程主机包含受多种漏洞影响的 Web 浏览器。描述
远程主机上安装的 Google Chrome 版本低于 20.0.1132.43，因此受到以下漏洞的影响：- 存在一个与加载“metro”DLL 有关的错误。(CVE-2012-2764)
- 存在一个与泄漏 iframe 片段 id 有关的错误 (CVE-2012-2815)
- 存在一个允许沙盒互相干预的错误。(CVE-2012-2816)
- 存在多种与表部分处理、计数器布局、SVG 资源处理、SVG 绘制、首字母处理和 SVG 引用处理有关的释放后使用错误。（CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831）
- 存在一个与纹理处理有关的错误，可造成应用程序崩溃。(CVE-2012-2819)
- 存在若干与 SVG 过滤器处理和纹理转换有关的越界读取错误。（CVE-2012-2820、CVE-2012-2826）
- 存在一个与 autofill 显示操作有关的不明错误。(CVE-2012-2821)
- 存在多个与 PDF 处理有关的越界读取问题。(CVE-2012-2822)
- 存在一个与 XSL 处理有关的读取错误。
(CVE-2012-2825)
- 存在多个与 PDF 处理有关的整数溢出问题。(CVE-2012-2828)
- 存在一个与数组值的设置有关的指针问题。(CVE-2012-2830)
- 存在一个与 PDF 图像编解码器有关的未初始化指针问题。(CVE-2012-2832)
- 存在一个与 PDF JavaScript API 有关的缓冲区溢出错误。(CVE-2012-2833)
- 存在一个于“Matroska”容器有关的整数溢出错误。(CVE-2012-2834)
解决方案
升级到 Google Chrome 20.0.1132.43 或更高版本。另见
插件详情
严重性: High
ID: 59735
文件名: google_chrome_20_0_1132_43.nasl
版本: 1.15
类型: local
代理: windows
系列: Windows
发布时间: 2012/6/27
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:google:chrome
必需的 KB 项: SMB/Google_Chrome/Installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/6/26
漏洞发布日期: 2012/6/26
参考资料信息
CVE: CVE-2012-2764, CVE-2012-2815, CVE-2012-2816, CVE-2012-2817, CVE-2012-2818, CVE-2012-2819, CVE-2012-2820, CVE-2012-2821, CVE-2012-2822, CVE-2012-2823, CVE-2012-2824, CVE-2012-2825, CVE-2012-2826, CVE-2012-2828, CVE-2012-2829, CVE-2012-2830, CVE-2012-2831, CVE-2012-2832, CVE-2012-2833, CVE-2012-2834