Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.0.648.127より前の Google Chrome で使用される Google V8 により、リモートの攻撃者がサービス拒否を引き起こしたり、不適切なメモリアクセスを発生させる不明なベクトルを介してその他の特定されない影響を及ぼしたりすることが可能です。CVE-2011-1286

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているGoogle Chromeのバージョンは、10.0.648.127より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サンドボックス化したフレームのトップ位置へ移動またはトップ位置を閉じることが可能な場合があります。（問題 #42574、#42765）

  - クロスオリジンのエラーメッセージ漏洩が存在します。（問題#69187）

  - メモリ破損問題がカウンターノードで存在しています。
    （問題#69628）

  - ボックスレイアウトの古いノードで、詳細不明な問題が存在します。（問題#70027）

  - ワーカーにクロスオリジンのエラーメッセージ漏洩が存在します。
    （問題#70336）

  - DOM URL 処理で、use-after-free エラーが存在します。
    （問題#70442）

  - v8 に同一生成元ポリシーバイパスが存在します。（問題#70877）

  - ポップアップブロッカーをバイパスできることがあります。
    （問題 #70885、#71167）

  - ドキュメントスクリプト寿命処理に、use-after-free エラーが存在します。（問題#71763）

  - OGG コンテナに、領域外書き込みの問題が存在します。（問題#71788）

  - テーブルのペイントに、古いポインターが存在します。（問題#72028）

  - ビデオコードで、破損した領域外構造が使用されている可能性があります。（問題#73026）

  - DataView オブジェクトで、アプリケーションがクラッシュする可能性があります。（問題#73066）

  - テキストレンダリングに不良なキャストが存在します。（問題#73134）

  - WebKit コンテキストコードに、古いポインターが存在します。
    （問題#73196）

  - XSLT でヒープアドレスが漏洩する可能性があります。
    （問題#73716）

  - SVG カーソルで、古いポインターが存在します。（問題#73746）

  - DOM ツリーが、属性処理で破損する可能性があります。（問題#74030）

  - RegExp コードのリエントラント性による詳細不明な破損が存在します。（問題#74662）

  - v8 に、無効なメモリアクセスが存在します。（問題#74675）

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Google V8, as used in Google Chrome before 10.0.648.127, allows remote attackers to cause a denial of     service or possibly have unspecified other impact via unknown vectors that trigger incorrect access to     memory. (CVE-2011-1286)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote host is earlier than 10.0.648.127.  Such versions are reportedly affected by multiple vulnerabilities :

  - It may be possible to navigate or close the top location     in a sandboxed frame. (Issue #42574, #42765)

  - A cross-origin error message leak exists. (Issue #69187)

  - A memory corruption issue exists with counter nodes.
    (Issue #69628)

  - An unspecified issue exists with stale nodes in box     layout. (Issue #70027)

  - A cross-origin error message leak exists with workers.
    (Issue #70336)

  - A use-after-free error exists with DOM URL handling.
    (Issue #70442)

  - A same origin policy bypass exists in v8. (Issue #70877)

  - It may be possible to bypass the pop-up blocker.
    (Issue #70885, #71167)

  - A use-after-free error exists in document script     lifetime handling. (Issue #71763)

  - An out-of-bounds write issue exists in the OGG     container. (Issue #71788)

  - A stale pointer exists in table painting. (Issue #72028)

  - A corrupt out-of-bounds structure may be used in video     code. (Issue #73026)

  - It may be possible to crash the application with the     DataView object. (Issue #73066)

  - A bad cast exists in text rendering. (Issue #73134)

  - A stale pointer exists in the WebKit context code.
    (Issue #73196)

  - It may be possible for heap addresses to leak in XSLT.
    (Issue #73716)

  - A stale pointer exists with SVG cursors. (Issue #73746)

  - It is possible for the DOM tree to be corrupted with     attribute handling. (Issue #74030)

  - An unspecified corruption exists via re-entrancy of     RegExp code. (Issue #74662)

  - An invalid memory access exists in v8. (Issue #74675)

遠端主機上安裝的 Google Chrome 版本比 10.0.648.127 舊。報告指出這些版本受到多個弱點的影響：

- 可能導覽或關閉沙箱框架的頂端位置。(問題 #42574、#42765)

- 存在一個跨來源錯誤訊息洩漏。(問題 #69187)

- 存在計數器節點的記憶體損毀問題。
 (問題 #69628)

- 箱配置中的過時指標存在一個不明問題。(問題 #70027)

- 背景工作存在一個跨來源錯誤訊息洩漏。
 (問題 #70336)

- DOM URL 處理中存在一個釋放後使用錯誤。
 (問題 #70442)

- v8 中存在一個同源原則繞過。(問題 #70877)

- 可能會繞過快顯封鎖程式。
 (問題 #70885、#71167)

- 文件指令碼存留期處理中存在一個釋放後使用錯誤。(問題 #71763)

- OGG 容器中存在一個超出邊界寫入問題。(問題 #71788)

- 表格繪製中存在一個過時指標。(問題 #72028)

- 視訊程式碼中可能使用了一個損毀的超出邊界結構。(問題 #73026)

- 可能損毀含有 DataView 物件的應用程式。(問題 #73066)

- 文字轉譯中存在一個錯誤轉換。(問題 #73134)

- WebKit 內容程式碼中存在一個過時指標。
 (問題 #73196)

- 堆積位址可能在 XSLT 中洩漏。
 (問題 #73716)

- SVG 游標存在一個過時指標。(問題 #73746)

- DOM 樹狀結構可能因屬性處理而損毀。(問題 #74030)

- 透過 RegExp 程式碼的重新進入，存在一個不明損毀。(問題 #74662)

- v8 中發生無效記憶體存取。(問題 #74675)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google V8如 10.0.648.127之前的 Google Chrome 所使用允許遠端攻擊者透過觸發不正確記憶體存取的未知向量造成拒絕服務或可能造成其他不明影響。 (CVE-2011-1286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 Google Chrome 版本低于 10.0.648.127。有报告称此类版本受到多种漏洞的影响：

- 可导航或关闭沙盒框架的顶部位置。（问题 #42574，#42765）

- 存在一个跨源错误消息泄漏。（问题 #69187）

- 计数器节点存在一个内存损坏问题。
 （问题 #69628）

- 箱布局中的过时节点存在一个不明问题。（问题 #70027）

- 工作线程存在一个跨源错误消息泄漏。
 （问题 #70336）

- DOM URL 处理中存在一个释放后使用错误。
 （问题 #70442）

- v8 中存在一个同源策略绕过。（问题 #70877）

- 可能可以绕过弹出窗口拦截程序。
 （问题 #70885，#71167）

- 文档脚本生命周期处理中存在一个释放后使用错误。（问题 #71763）

- OGG 容器中存在一个越界写入问题。（问题 #71788）

- 表绘制中存在一个过时指针。（问题 #72028）

- 视频代码中可能使用了一个损坏的越界结构。（问题 #73026）

- 可能造成包含 DataView 对象的应用程序崩溃。（问题 #73066）

- 文本渲染中存在一个转换错误。（问题 #73134）

- WebKit 上下文代码中存在一个过时指针。
 （问题 #73196）

- 堆地址可能在 XSLT 中泄漏。
 （问题 #73716）

- SVG 光标存在一个过时指针。（问题 #73746）

- DOM 树可能因属性处理而损坏。（问题 #74030）

- 通过 RegExp 代码的重新进入，存在一个不明损坏。（问题 #74662）

- v8 中存在一个无效内存。（问题 #74675）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.0.648.127之前的 Google Chrome 中所使用的 Google V8 允许远程攻击者通过可触发错误内存访问的未知矢量来造成拒绝服务或可能造成其他不明影响。 (CVE-2011-1286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Versions of Google Chrome earlier than 10.0.648.127 are potentially affected by multiple vulnerabilities :

  - It may be possible to navigate or close the top location in a sandboxed frame. (42574, 42765)

  -  An X server bug exists which could cause the application to crash with long messages.  Note that this issue only affects Google Chrome on Linux. (49747)

  - It is possible to crash the browser with parallel prints.  Note that this issue only affects Google Chrome on Linux. (66962)

  - A cross-origin error message leak exists (69187)

  - A memory corruption issue exists with counter nodes. (69628)

  - An unspecified issue exists with stale nodes in box layout. (70027)

  - A cross-origin error message leak exists with workers. (70336)

  - A use-after-free error exists with DOM URL handling. (70442)

  - An out-of-bounds read exists when handling unicode ranges. (70779)

  - A same origin policy bypass exists in V8. (70877)

  - It may be possible to bypass the pop-up blocker. (70885, 71167)

  - A use-after-free error exists in document script lifetime handling. (71763)

  - An out-of-bounds write issue exists in the OGG container. (71788)

  - A stale pointer exists in table painting. (72028)

  - A corrupt out-of-bounds structure may be used in video code. (73026)

  - It may be possible to crash the application with the DataView object. (73066)

  - A bad cast exists in text rendering. (73134)

  - A stale pointer exists in the WebKit context code. (73196)

  - It may be possible for heap addresses to leak in XSLT. (73716)

  - A stale pointer exists with SVG cursors. (73746)

  - It is possible for the DOM tree to be corrupted with attribute handling. (74030)

  - An unspecified corruption exists via re-entrancy of RegExp code. (74662)

  - An invalid memory access exists in v8. (74675)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
263726	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1286	Nessus	Misc.	2025/9/10	2025/9/10	critical
52589	10.0.648.127 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/3/9	2022/4/11	medium
263726	Linux Distros Unpatched Vulnerability : CVE-2011-1286	Nessus	Misc.	2025/9/10	2025/9/10	critical
52589	Google Chrome < 10.0.648.127 Multiple Vulnerabilities	Nessus	Windows	2011/3/9	2022/4/11	medium
52589	Google Chrome < 10.0.648.127 多個弱點	Nessus	Windows	2011/3/9	2022/4/11	medium
263726	Linux Distros 未修補的弱點：CVE-2011-1286	Nessus	Misc.	2025/9/10	2025/9/10	critical
52589	Google Chrome < 10.0.648.127 多种漏洞	Nessus	Windows	2011/3/9	2022/4/11	medium
263726	Linux Distros 未修补的漏洞：CVE-2011-1286	Nessus	Misc.	2025/9/10	2025/9/10	critical
800960	Google Chrome < 10.0.648.127 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/3/9		high

检测

插件搜索

critical

medium

critical

medium

medium

critical

medium

critical

high