Google Chrome < 18.0.1025.151 多种漏洞
high Nessus 插件 ID 58644
语言：
简介
远程主机包含受多种漏洞影响的 Web 浏览器。描述
远程主机上安装的 Google Chrome 版本低于 18.0.1025.151，因此受到以下漏洞的影响：- 存在与“Skia”裁剪有关的越界读取错误。(CVE-2011-3066)
- 存在与跨源 iframe 替换有关的错误。(CVE-2011-3067)
- 存在与“试运行”处理、线框编辑、v8 JavaScript 引擎绑定、“HTMLMediaElement”、SVG 资源处理、媒体处理、样式命令应用程序和焦点处理有关的释放后使用错误。（CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076）
- 存在与弹出窗口有关的跨源违反问题。(CVE-2011-3072)
- 存在与脚本绑定有关的释放后读取问题。(CVE-2011-3077)
- 捆绑的 Adobe Flash Player 容易受到可导致任意代码执行的多个内存损坏问题的影响。（CVE-2012-0724、CVE-2012-0725）
解决方案
升级到 Google Chrome 18.0.1025.151 或更高版本。另见
插件详情
严重性: High
ID: 58644
文件名: google_chrome_18_0_1025_151.nasl
版本: 1.15
类型: Local
代理: windows
系列: Windows
发布时间: 2012/4/9
最近更新时间: 2026/5/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2011-3066
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 8.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2011-3066
漏洞信息
CPE: cpe:/a:google:chrome
必需的 KB 项: SMB/Google_Chrome/Installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/4/5
漏洞发布日期: 2012/4/5
参考资料信息
CVE: CVE-2011-3066, CVE-2011-3067, CVE-2011-3068, CVE-2011-3069, CVE-2011-3070, CVE-2011-3071, CVE-2011-3072, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076, CVE-2011-3077, CVE-2012-0724, CVE-2012-0725