远程主机受到 GLSA-201203-24 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
    攻击者也可以诱骗用户打开使用 Chromium 的特别构建的网站，从而可能导致跨站脚本 (XSS) 或不明 SPDY 证书检查错误。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 17.0.963.83，因此受到以下漏洞的影响：

- libpng 中存在一个不明整数问题。
 (CVE-2011-3045)

- 存在一个与扩展 Web 请求 API 相关的错误，可允许拒绝服务攻击。
 注意，此问题在以前的不明版本中已修正。(CVE-2011-3049)

- 存在与“首字母”处理、CSS cross-fade 处理以及区块拆分相关的释放后使用错误。
 （CVE-2011-3050、CVE-2011-3051、CVE-2011-3053）

- 存在一个与 WebGL 版面处理相关的内存损坏错误。(CVE-2011-3052)

- 存在一个与 Webui 权限隔离相关的错误。
 (CVE-2011-3054)

- 安装解包的扩展不使用应用程序原生用户界面进行提示。
 (CVE-2011-3055)

- “magic iframe”可能出现跨源违规。
 (CVE-2011-3056)

- v8 JavaScript 引擎可允许发生无效读取。(CVE-2011-3057)

远程主机上安装的 Google Chrome 版本低于 18.0.1025.142，因此受到以下漏洞的影响：

- v8 JavaScript 引擎中存在一个错误，可允许无效读取。(CVE-2011-3057)

- 存在一个与错误交互和“EUC-JP”有关的不明错误。此错误可导致跨站脚本攻击。(CVE-2011-3058)

- 存在若干与 SVG 文本处理和文本分段处理有关的越界读取错误。（CVE-2011-3059、CVE-2011-3060）

- 存在一个与 SPDY 协议有关的证书检查错误。(CVE-2011-3061)

- “OpenType Sanitizer”中存在一个差一错误。
 (CVE-2011-3062)

- 来自渲染器的导航请求不会得到足够仔细的验证。(CVE-2011-3063)

- 存在一个与 SVG 裁剪有关的释放后使用错误。
 (CVE-2011-3064)

- 存在一个与“Skia”有关的不明内存损坏错误。(CVE-2011-3065)

- 捆绑的 Adobe Flash Player 版本包含若干与 ActiveX 和 NetStream 类有关的错误。
 这些错误可允许内存损坏、通过应用程序崩溃造成的拒绝服务并可能允许代码执行。（CVE-2012-0772、CVE-2012-0773）

Google Chrome Releases 报告：

[113902] 高危 CVE-2011-3050：首字母处理中的释放后使用。感谢 miaubiz。

[116162] 高危 CVE-2011-3045：来自上游的 libpng 整数问题。
感谢 libpng 项目的 Glenn Randers-Pehrson。

[116461] 高危 CVE-2011-3051：CSS cross-fade 处理中的释放后使用。感谢 Arthur Gerkis。

[116637] 高危 CVE-2011-3052：WebGL canvas 处理中的内存损坏。感谢 Google 的 Ben Vanik。

[116746] 高危 CVE-2011-3053：区块拆分中的释放后使用。感谢 miaubiz。

[117418] 低危 CVE-2011-3054：对 webui 权限应用更多隔离。感谢 Sergey Glazunov。

[117736] 低危 CVE-2011-3055：解包的扩展安装的浏览器本机 UI 中的提示。感谢 PinkiePie。

[117550] 高危 CVE-2011-3056：“magic iframe”的跨源违规。感谢 Sergey Glazunov。

[117794] 中危 CVE-2011-3057：v8 中的无效读取。感谢 Christian Holler。

[108648] 低危 CVE-2011-3049：扩展 Web 请求 API 可干预系统请求。感谢 Michael Gundlach。已在较早版本中得到修复。

Chromium 和 V8 到 18.0.1025.142 的安全更新。

Chrome 变更日志中列出了以下缺陷：

- [$500] [109574<https://code.google.com/p/chromium/issues/detail?id=109574>] 中危 CVE-2011-3058：可能在 EUC-JP 中造成 XSS 的错误交互。感谢 Masato Kinugawa。

- [$500] [112317<https://code.google.com/p/chromium/issues/detail?id=112317>] 中危 CVE-2011-3059：SVG 文本处理中的越界读取。感谢 Arthur Gerkis。

- [$500] [114056<https://code.google.com/p/chromium/issues/detail?id=114056>] 中危 CVE-2011-3060：文本片段处理中的越界读取。感谢 miaubiz。

- [116398 <https://code.google.com/p/chromium/issues/detail?id=116398>] 中危 CVE-2011-3061：SPDY 代理证书检查错误。感谢 Google 的 Leonidas Kontothanassis。

- [116524 <https://code.google.com/p/chromium/issues/detail?id=116524>] 高危 CVE-2011-3062：OpenType 审查器中的差一错误。感谢 Google 安全团队的 Mateusz Jurczyk。

- [117417 <https://code.google.com/p/chromium/issues/detail?id=117417>] 低危 CVE-2011-3063：更仔细地验证来自渲染器的导航请求。感谢 kuzzcc、Sergey Glazunov、PinkiePie 和 scarybeasts（Google Chrome 安全团队）。

- [$1000] [117471<https://code.google.com/p/chromium/issues/detail?id=117471>] 高危 CVE-2011-3064：SVG 剪辑中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [$1000] [117588<https://code.google.com/p/chromium/issues/detail?id=117588>] 高危 CVE-2011-3065：Skia 中的内存损坏。感谢 Omair。

- [$500] [117794<https://code.google.com/p/chromium/issues/detail?id=117794>] 中危 CVE-2011-3057：v8 中的无效读取。
 感谢 Christian Holler。

使用 AddressSanitizer<http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer> 检测到了缺陷 [112317<https://code.google.com/p/chromium/issues/detail?id=112317>]、[114056<https://code.google.com/p/chromium/issues/detail?id=114056>] 和 [117471<https://code.google.com/p/chromium/issues/detail?id=117471>]。

我们还要感谢 OUSPG 的 miaubiz、Chamal de Silva、Atte Kettunen，OUSPG 的 Aki Helin，以及 Arthur Gerkis 在开发期间与我们合作，并阻止安全回归到达稳定通道。已经为这项杰出的成就另外颁发了 8000 美元的奖励

Google Chrome Releases 报告：

[109574] 中危 CVE-2011-3058：可能在 EUC-JP 中造成 XSS 的错误交互。感谢 Masato Kinugawa。

[112317] 中危 CVE-2011-3059：SVG 文本处理中的越界读取。感谢 Arthur Gerkis。

[114056] 中危 CVE-2011-3060：文本碎片处理中的越界读取。感谢 miaubiz。

[116398] 中危 CVE-2011-3061：SPDY 代理证书检查错误。
感谢 Google 的 Leonidas Kontothanassis。

[116524] 高危 CVE-2011-3062：OpenType 审查器中的差一错误。感谢 Google 安全团队的 Mateusz Jurczyk。

[117417] 低危 CVE-2011-3063：更仔细地验证来自渲染器的导航请求。感谢 kuzzcc、Sergey Glazunov、PinkiePie 和 scarybeasts（Google Chrome 安全团队）。

[117471] 高危 CVE-2011-3064：SVG 裁剪中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [117588] 高危 CVE-2011-3065：Skia 中的内存损坏。感谢 Omair。

[117794] 中危 CVE-2011-3057：v8 中的无效读取。感谢 Christian Holler。

远程主机受到 GLSA-201203-19 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致在无用户交互的情况下以进程的权限执行任意代码、拒绝服务情况、通用跨站脚本或安装扩展。
 远程攻击者还可诱使用户安装将干扰浏览器发出的 Web 请求的特别构建的扩展。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59616	GLSA-201203-24：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
58434	Google Chrome < 17.0.963.83 多种漏洞	Nessus	Windows	2012/3/22	2022/4/11	high
58536	Google Chrome < 18.0.1025.142 多种漏洞	Nessus	Windows	2012/3/30	2022/4/11	high
58438	FreeBSD：chromium -- 多种漏洞 (330106da-7406-11e1-a1d7-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/23	2021/1/6	high
74592	openSUSE 安全更新：chromium (openSUSE-SU-2012:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58521	FreeBSD：chromium -- 多种漏洞 (b8f0a391-7910-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/29	2021/1/6	critical
59611	GLSA-201203-19：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

critical

critical