远程主机受到 GLSA-201210-07 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可诱骗用户使用 Chromium 打开特别构建的网站，这可能导致以该进程的权限执行任意代码、任意文件写入、拒绝服务情况、SSL 插播中的跨站脚本以及多种通用跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[121347] 中危 CVE-2012-2865：换行中的越界读取。
感谢 miaubiz。

[134897] 高危 CVE-2012-2866：试运行中的转换错误。感谢 miaubiz。

[135485] 低危 CVE-2012-2867：通过 SPDY 造成的浏览器崩溃。

[136881] 中危 CVE-2012-2868：工作线程和 XHR 的争用条件。
感谢 miaubiz。

[137778] 高危 CVE-2012-2869：避免 URL 加载中过时的缓冲区。感谢 Google 安全团队的 Fermin Serna。

[138672] [140368] 低危 CVE-2012-2870：XPath 中严重性较低的内存管理问题。感谢 Nicolas Gregoire。

[138673] 高危 CVE-2012-2871：XSL 转换中的转换错误。感谢 Nicolas Gregoire。

[142956] 中危 CVE-2012-2872：SSL 插播中的 XSS。感谢 Emmanuel Bronshtein。

远程主机上安装的 Google Chrome 版本低于 21.0.1180.89，因此受到以下漏洞的影响：

- 存在一个与换行相关的越界读取错误。(CVE-2012-2865)

- 存在与“run-ins”和 XSL 转换相关的变量转换错误。（CVE-2012-2866、CVE-2012-2871）

- 存在一个与 SPDY 协议相关的不明错误，可导致应用程序崩溃。
 (CVE-2012-2867)

- 存在与“workers”和 XHR 相关的不明争用条件。(CVE-2012-2868)

- 存在一个与过时缓冲区和 URL 加载相关的不明错误。(CVE-2012-2869)

- 存在与 XPath 处理相关的内存管理问题。(CVE-2012-2870)

- SSL 插播过程中可能存在跨站脚本。(CVE-2012-2872)

成功利用其中任何问题都可能导致应用程序崩溃或执行任意代码，具体受限于用户的权限。

Chromium 已更新到 21.0.1180.88，修复了各种缺陷和安全问题。安全补丁和奖励：

请参阅 Chromium 安全页面<http://sites.google.com/a/chromium.org/dev/Home/chromium-security>以了解更多详细信息。请注意，在大多数用户通过该补丁保持最新之前，引用的缺陷可能被一直保持为私有。

- [$500] [121347<https://code.google.com/p/chromium/issues/detail?id=121347>] 中危 CVE-2012-2865：换行中的越界读取。感谢 miaubiz。

- [$1000] [134897<https://code.google.com/p/chromium/issues/detail?id=134897>] 高危 CVE-2012-2866：试运行中的转换错误。
 感谢 miaubiz。

- [135485 <https://code.google.com/p/chromium/issues/detail?id=135485>] 低危 CVE-2012-2867：通过 SPDY 造成的浏览器崩溃。

- [$500] [136881<https://code.google.com/p/chromium/issues/detail?id=136881>] 中危 CVE-2012-2868：工作线程和 XHR 的争用条件。感谢 miaubiz。

- [137778 <https://code.google.com/p/chromium/issues/detail?id=137778>] 高危 CVE-2012-2869：避免 URL 加载中过时的缓冲区。感谢 Google 安全团队的 Fermin Serna。

- [138672 <https://code.google.com/p/chromium/issues/detail?id=138672>] [ 140368 <https://code.google.com/p/chromium/issues/detail?id=140368>] 低危 CVE-2012-2870：XPath 中严重性较低的内存管理问题。感谢 Nicolas Gregoire。

- [$1000] [138673<https://code.google.com/p/chromium/issues/detail?id=138673>] 高危 CVE-2012-2871：XSL 转换中的转换错误。感谢 Nicolas Gregoire。

- [$500] [142956<https://code.google.com/p/chromium/issues/detail?id=142956>] 中危 CVE-2012-2872：SSL 插播中的 XSS。感谢 Emmanuel Bronshtein。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62652	GLSA-201210-07：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
61744	FreeBSD：chromium -- 多种漏洞 (ee68923d-f2f5-11e1-8014-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61774	Google Chrome < 21.0.1180.89 多种漏洞	Nessus	Windows	2012/9/4	2022/4/11	high
74759	openSUSE 安全更新：chromium (openSUSE-SU-2012:1215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

critical

high

high

high