远程主机受到 GLSA-201111-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

本地攻击者可获取根权限（CVE-2011-1444，已在 chromium-11.0.696.57 中修复）。
 上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可获取 Cookie 和其他敏感信息、发动中间人攻击、执行地址栏欺骗、绕过同源策略、执行跨站脚本攻击，或绕过弹出窗口拦截程序。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 14.0.835.202。因此，它可能会受到以下漏洞的影响：

  - 存在数个与文本行方框处理和 v8 JavaScript 引擎绑定相关的释放后使用错误。(CVE-2011-2876、CVE-2011-2880)

  - 存在与处理 SVG 文本期间过时字体相关的不明错误。(CVE-2011-2877)

  - 存在可允许访问窗口原型的跨源违规错误。(CVE-2011-2878)

  - 存在数个与音频节点处理相关的生命周期与线程错误。(CVE-2011-2879)

  - 存在数个与隐藏 v8 对象和着色器转换器相关的不明错误，可能导致内存损坏。(CVE-2011-2881、CVE-2011-3873)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56686	GLSA-201111-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56391	Google Chrome < 14.0.835.202 多个漏洞	Nessus	Windows	2011/10/5	2022/4/11	high

检测

插件搜索

high

high