Google Chrome Releases reports :

[106577] Medium CVE-2011-3066: Out-of-bounds read in Skia clipping.
Credit to miaubiz.

[117583] Medium CVE-2011-3067: Cross-origin iframe replacement. Credit to Sergey Glazunov.

[117698] High CVE-2011-3068: Use-after-free in run-in handling. Credit to miaubiz.

[117728] High CVE-2011-3069: Use-after-free in line box handling.
Credit to miaubiz.

[118185] High CVE-2011-3070: Use-after-free in v8 bindings. Credit to Google Chrome Security Team (SkyLined).

[118273] High CVE-2011-3071: Use-after-free in HTMLMediaElement.
Credit to pa_kt, reporting through HP TippingPoint ZDI (ZDI-CAN-1528).

[118467] Low CVE-2011-3072: Cross-origin violation parenting pop-up window. Credit to Sergey Glazunov.

[118593] High CVE-2011-3073: Use-after-free in SVG resource handling.
Credit to Arthur Gerkis.

[119281] Medium CVE-2011-3074: Use-after-free in media handling.
Credit to Slawomir Blazek.

[119525] High CVE-2011-3075: Use-after-free applying style command.
Credit to miaubiz.

[120037] High CVE-2011-3076: Use-after-free in focus handling. Credit to miaubiz.

[120189] Medium CVE-2011-3077: Read-after-free in script bindings.
Credit to Google Chrome Security Team (Inferno).

The version of Google Chrome installed on the remote host is earlier than 18.0.1025.151 and is, therefore, affected by the following vulnerabilities :

  - An out-of-bounds read issue exists related to 'Skia'     clipping. (CVE-2011-3066)

  - An error exists related to cross-origin iframe     replacement. (CVE-2011-3067)

  - Use-after-free errors exist related to 'run-in'     handling, line box editing, v8 JavaScript engine     bindings, 'HTMLMediaElement', SVG resource handling,     media handling, style command application, and focus     handling. (CVE-2011-3068, CVE-2011-3069, CVE-2011-3070,     CVE-2011-3071, CVE-2011-3073, CVE-2011-3074,     CVE-2011-3075, CVE-2011-3076)

  - A cross-origin violation error exists related to pop-up     windows. (CVE-2011-3072)

  - A read-after-free error exists related to script     binding. (CVE-2011-3077)

  - The bundled Adobe Flash Player is vulnerable to several     memory corruption issues that can lead to arbitrary     code execution. (CVE-2012-0724, CVE-2012-0725)

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.151より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An out-of-bounds read issue exists related to 'Skia' clipping. (CVE-2011-3066)

  - An error exists related to cross-origin iframe replacement. (CVE-2011-3067)

  - Use-after-free errors exist related to 'run-in' handling, line box editing, v8 JavaScript engine bindings, 'HTMLMediaElement', SVG resource handling, media handling, style command application, and focus handling. (CVE-2011-3068, CVE-2011-3069, CVE-2011-3070, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076)

  - A cross-origin violation error exists related to pop-up windows. (CVE-2011-3072)

  - A read-after-free error exists related to script binding. (CVE-2011-3077)

  - The bundled Adobe Flash Player is vulnerable to several memory corruption issues that can lead to arbitrary code execution. (CVE-2012-0724, CVE-2012-0725)

The remote host is affected by the vulnerability described in GLSA-201204-03 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers and release notes referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       site using Chromium, possibly resulting in the execution of arbitrary       code with the privileges of the process, a Denial of Service condition,       or bypass of the same origin policy.
  Workaround :

    There is no known workaround at this time.

Google Chrome リリースによる報告：

[106577] 重要度中 CVE-2011-3066：Skia クリッピングの領域外読み取り。
情報提供： miaubiz 氏。

[117583] 重要度中 CVE-2011-3067：クロスオリジン iframe の置換。情報提供：Sergey Glazunov 氏。

[117698] 重要度高 CVE-2011-3068：run-in 処理時の use-after-free。情報提供： miaubiz 氏。

[117728] 重要度高 CVE-2011-3069：ラインボックス処理時の use-after-free。
情報提供： miaubiz 氏。

[118185] 重要度高 CVE-2011-3070：v8 バインディングにおける use-after-free。情報提供：Google Chrome セキュリティチーム（SkyLined）。

[118273] 重要度高 CVE-2011-3071：HTMLMediaElement の use-after-free。
情報提供：pa_kt、HP TippingPoint ZDI による報告（ZDI-CAN-1528）。

[118467] 重要度低 CVE-2011-3072：ポップアップウィンドウを親子付けするクロスオリジン違反。情報提供：Sergey Glazunov 氏。

[118593] 重要度高 CVE-2011-3073：SVG リソース処理の use-after-free。
情報提供： Arthur Gerkis 氏。

[119281] 重要度中 CVE-2011-3074：メディア処理時の use-after-free。
情報提供： Slawomir Blazek 氏。

[119525] 重要度高 CVE-2011-3075：スタイルコマンド適用の use-after-free。
情報提供： miaubiz 氏。

[120037] 重要度高 CVE-2011-3076：フォーカス処理時の use-after-free。情報提供： miaubiz 氏。

[120189] 重要度中 CVE-2011-3077：スクリプトバインディングにおける read-after-free。
情報提供：Google Chrome セキュリティチーム（Inferno）。

Google Chrome 版本報告：

[106577] 中等 CVE-2011-3066：裁剪 Skia 時發生的超出邊界讀取。
報告者： miaubiz。

[117583] 中等 CVE-2011-3067：跨來源 iframe 取代。報告者：Sergey Glazunov。

[117698] 高 CVE-2011-3068：處理試運轉時發生的釋放後使用。報告者： miaubiz。

[117728] 高 CVE-2011-3069：處理行方塊時發生的釋放後使用。
報告者： miaubiz。

[118185] 高 CVE-2011-3070：v8 繫結中發生的釋放後使用。報告者：Google Chrome 安全性團隊 (SkyLined)。

[118273] 高 CVE-2011-3071：HTMLMediaElement 中發生的釋放後使用。
報告者：pa_kt，透過 HP TippingPoint ZDI 報告 (ZDI-CAN-1528)。

[118467] 低 CVE-2011-3072：跨來源違規父快顯視窗。報告者：Sergey Glazunov。

[118593] 高 CVE-2011-3073：處理 SVG 資源時出現釋放後使用錯誤。
報告者：Arthur Gerkis。

[119281] 中等 CVE-2011-3074：處理媒體時發生的釋放後使用。
報告者： Slawomir Blazek。

[119525] 高 CVE-2011-3075：套用樣式命令時發生的釋放後使用。
報告者： miaubiz。

[120037] 高 CVE-2011-3076：處理焦點時發生的釋放後使用。報告者： miaubiz。

[120189] 中等 CVE-2011-3077：指令碼繫結中發生的釋放後讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

远程主机受到 GLSA-201204-03 中所述漏洞的影响（Chromium：多个漏洞）

    已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致以进程的权限执行任意代码、拒绝服务情况或绕过同源策略。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201204-03 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形或繞過同源原則。
  因應措施：

    目前尚無已知的因應措施。

远程主机上安装的 Google Chrome 版本低于 18.0.1025.151，因此受到以下漏洞的影响：

- 存在与“Skia”裁剪有关的越界读取错误。(CVE-2011-3066)

- 存在与跨源 iframe 替换有关的错误。(CVE-2011-3067)

- 存在与“试运行”处理、线框编辑、v8 JavaScript 引擎绑定、“HTMLMediaElement”、SVG 资源处理、媒体处理、样式命令应用程序和焦点处理有关的释放后使用错误。（CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076）

- 存在与弹出窗口有关的跨源违反问题。(CVE-2011-3072)

- 存在与脚本绑定有关的释放后读取问题。(CVE-2011-3077)

- 捆绑的 Adobe Flash Player 容易受到可导致任意代码执行的多个内存损坏问题的影响。（CVE-2012-0724、CVE-2012-0725）

リモートホストは、GLSA-201204-03 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、同一生成元ポリシーをバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.151 舊。因此，受到下列弱點的影響：

- 存在一個與 'Skia' 裁剪有關的超出邊界讀取問題。(CVE-2011-3066)

- 存在一個與跨來源 iframe 取代有關的錯誤。(CVE-2011-3067)

- 存在多個與 'run-in' 處理、行方塊編輯、v8 JavaScript 引擎繫結、'HTMLMediaElement'、SVG 資源處理、媒體處理、樣式命令應用程式和焦點處理有關的釋放後使用錯誤。(CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076)

- 存在一個與快顯視窗有關的跨來源違規錯誤。(CVE-2011-3072)

- 存在一個與指令碼繫結有關的釋放後讀取錯誤。(CVE-2011-3077)

- 隨附的 Adobe Flash Player 容易受到數個記憶體損毀問題影響，可導致任意程式碼執行。(CVE-2012-0724、CVE-2012-0725)

Google Chrome Releases 报告：

[106577] 中危 CVE-2011-3066：Skia 裁剪中的越界读取。
感谢 miaubiz。

[117583] 中危 CVE-2011-3067：跨源 iframe 替换。感谢 Sergey Glazunov。

[117698] 高危 CVE-2011-3068：插入部分处理中的释放后使用。感谢 miaubiz。

[117728] 高危 CVE-2011-3069：行框处理中的释放后使用。
感谢 miaubiz。

[118185] 高危 CVE-2011-3070：v8 绑定中的释放后使用。感谢 Google Chrome 安全团队 (SkyLined)。

[118273] 高危 CVE-2011-3071：HTMLMediaElement 中的释放后使用。
感谢 pa_kt 通过 HP TippingPoint ZDI (ZDI-CAN-1528) 报告。

[118467] 低危 CVE-2011-3072：父处理弹出窗口时的跨源违规。感谢 Sergey Glazunov。

[118593] 高危 CVE-2011-3073：SVG 资源处理中的释放后使用。
感谢 Arthur Gerkis。

[119281] 中危 CVE-2011-3074：媒体处理中的释放后使用。
感谢 Slawomir Blazek。

[119525] 高危 CVE-2011-3075：应用样式命令时的释放后使用。
感谢 miaubiz。

[120037] 高危 CVE-2011-3076：焦点处理中的释放后使用。感谢 miaubiz。

[120189] 中危 CVE-2011-3077：脚本绑定中的释放后读取。
感谢 Google Chrome 安全团队 (Inferno)。

Versions of Google Chrome earlier than 18.0.1025.151 are potentially affected by the following vulnerabilities :

  - An out-of-bounds read issue exists related to 'Skia' clipping. (CVE-2011-3066)

  - An error exists related to cross-origin iframe replacement. (CVE-2011-3067)

  - Use-after-free errors exist related to 'run-in' handling, line box editing, v8 JavaScript engine bindings, 'HTMLMediaElemet', SVG resource handling, media handling, style command application, and focus handling. (CVE-2011-3068, CVE-2011-3069, CVE-2011-3070, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076)

  - A cross-origin violation error exists related to pop-up windows. (CVE-2011-3072)

  - A read-after-free error exists related to script binding. (CVE-2011-3077)\
  - The bundled Adobe Flash Player is vulnerable to several memory corruption issues that can lead to arbitrary code execution. (CVE-2012-0724, CVE-2012-0725)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58609	FreeBSD : chromium -- multiple vulnerabilities (057130e6-7f61-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/4/6	2021/1/6	high
58644	Google Chrome < 18.0.1025.151 Multiple Vulnerabilities	Nessus	Windows	2012/4/9	2022/4/11	high
58644	18.0.1025.151 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/4/9	2022/4/11	high
59619	GLSA-201204-03 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
58609	FreeBSD：chromium -- 複数の脆弱性（057130e6-7f61-11e1-8a43-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/4/6	2021/1/6	high
58609	FreeBSD：chromium -- 多個弱點 (057130e6-7f61-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/4/6	2021/1/6	high
59619	GLSA-201204-03：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59619	GLSA-201204-03：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
58644	Google Chrome < 18.0.1025.151 多种漏洞	Nessus	Windows	2012/4/9	2022/4/11	high
59619	GLSA-201204-03:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
58644	Google Chrome < 18.0.1025.151 多個弱點	Nessus	Windows	2012/4/9	2022/4/11	high
58609	FreeBSD：chromium -- 多种漏洞 (057130e6-7f61-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/4/6	2021/1/6	high
800927	Google Chrome < 18.0.1025.151 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/4/11		high

检测

插件搜索

high

high

high

medium

high

high

medium

medium

high

medium

high

high

high