远程主机上安装的 Google Chrome 版本低于 19.0.1084.46，因此受到以下漏洞的影响：

- 使用 FTP 的视频内容可造成崩溃。
 (CVE-2011-3083)

- 内部链接未在其本身的进程中加载。
 (CVE-2011-3084)

- 冗长的自动填充值可损坏用户界面。(CVE-2011-3085)

- 存在与样式元素、表处理、带索引的 DB、GTK“地址栏”处理有关的释放后使用错误，并且损坏了与 PDF 处理有关的字体编码名称。
 （CVE-2011-3086、CVE-2011-3089、CVE-2011-3091、CVE-2011-3096、CVE-2011-3099）

- 存在一个与 Windows 导航有关的错误。
 (CVE-2011-3087)

- 存在与细线绘制、字形处理、藏语、OGG 容器、PDF 采样函数以及绘制虚线路径有关的越界读取错误。
 （CVE-2011-3088、CVE-2011-3093、CVE-2011-3094、CVE-2011-3095、CVE-2011-3097、CVE-2011-3100）

- 存在一处与工作线程有关的争用条件。
 (CVE-2011-3090)

- v8 regex 处理中存在一处无效写入。
 (CVE-2011-3092)

- 存在一个与 Windows Media Player 插件和搜索路径有关的错误。(CVE-2011-3098)

- libxml 中存在一个差一越界写入错误。(CVE-2011-3102)

Google Chrome Releases 报告：

[112983] 低危 CVE-2011-3083：浏览器因视频 + FTP 崩溃。感谢 OUSPG 的 Aki Helin。

[113496] 低危 CVE-2011-3084：加载自身进程中的内部页面内的链接。感谢 Chromium 开发社区的 Brett Wilson。

[118374] 中危 CVE-2011-3085：具有长自动填充值的 UI 损坏。感谢“psaldorn”。

[118642] 高危 CVE-2011-3086：样式元素的释放后使用。感谢 Arthur Gerkis。

[118664] 低危 CVE-2011-3087：错误的窗口导航。感谢 Chromium 开发社区的 Charlie Reis。

[120648] 中危 CVE-2011-3088：细线绘制中的越界读取。
感谢 OUSPG 的 Aki Helin。

[120711] 高危 CVE-2011-3089：表处理中的释放后使用。感谢 miaubiz。

[121223] 中危 CVE-2011-3090：工作线程的争用条件。感谢 Arthur Gerkis。

[121734] 高危 CVE-2011-3091：索引数据库的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[122337] 高危 CVE-2011-3092：v8 regex 中的无效写入。感谢 Christian Holler。

[122585] 中危 CVE-2011-3093：字形处理中的越界读取。
感谢 miaubiz。

[122586] 中危 CVE-2011-3094：藏语处理中的越界读取。
感谢 miaubiz。

[123481] 高危 CVE-2011-3095：OGG 容器中的越界写入。
感谢 Hannu Heikkinen。

[仅 Linux] [123530] 低危 CVE-2011-3096：GTK 地址栏处理中的释放后使用。感谢 Arthur Gerkis。

[123733] [124182] 高危 CVE-2011-3097：PDF 的示例函数中的越界写入。感谢 Google 的 Kostya Serebryany 和 Evgeniy Stepanov。

[124479] 高危 CVE-2011-3099：包含损坏的字体编码名称的 PDF 中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[124652] 中危 CVE-2011-3100：绘制虚线路径时的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

远程主机受到 GLSA-201205-03 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Chromium 更新到 21.0.1145

- 修复了多个音频无法与视频一起播放的问题

- 崩溃补丁

- Cr-48 上的 trackpad 的改进

- 安全补丁 (bnc#762481)

- CVE-2011-3083：视频 + FTP 的浏览器崩溃

- CVE-2011-3084：加载自己的进程中的内部页面之内的链接。

- CVE-2011-3085：较长的自动填充值的 UI 损坏

- CVE-2011-3086：样式元素的释放后使用。

- CVE-2011-3087：错误的窗口导航

- CVE-2011-3088：细线绘制中的越界读取

- CVE-2011-3089：表处理中的释放后使用。

- CVE-2011-3090：工作线程的争用条件。

- CVE-2011-3091：索引数据库的释放后使用

- CVE-2011-3092：v8 regex 中的无效写入

- CVE-2011-3093：glyph 处理中的越界读取

- CVE-2011-3094：Tibetan 处理中的越界读取

- CVE-2011-3095：OGG 容器中的越界写入。

- CVE-2011-3096：GTK omnibox 处理中的释放后使用。

- CVE-2011-3098：Windows Media Player 插件的错误搜索路径

- CVE-2011-3100：绘制破折号路径时的越界读取。

- CVE-2011-3101：解决 Linux Nvidia 驱动程序缺陷

- CVE-2011-3102：libxml 中的差一越界写入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59117	Google Chrome < 19.0.1084.46 多种漏洞	Nessus	Windows	2012/5/16	2022/4/11	critical
59103	FreeBSD：chromium -- 多种漏洞 (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59627	GLSA-201205-03：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74634	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical