据报告称，远程主机上安装的 Safari 版本受到多个问题的影响：

- 存在两种不明错误，可允许恶意站点执行跨站脚本攻击。
 （CVE-2011-3046、CVE-2011-3056）

- 存在一个不明内存损坏错误，可允许恶意站点造成应用程序崩溃或可能执行任意代码。(CVE-2012-0672)

- 存在状态跟踪问题，可允许恶意站点以任意数据填充其他站点的 HTML 表单值。(CVE-2012-0676)

远程主机受到 GLSA-201203-19 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致在无用户交互的情况下以进程的权限执行任意代码、拒绝服务情况、通用跨站脚本或安装扩展。
 远程攻击者还可诱使用户安装将干扰浏览器发出的 Web 请求的特别构建的扩展。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[113902] 高危 CVE-2011-3050：首字母处理中的释放后使用。感谢 miaubiz。

[116162] 高危 CVE-2011-3045：来自上游的 libpng 整数问题。
感谢 libpng 项目的 Glenn Randers-Pehrson。

[116461] 高危 CVE-2011-3051：CSS cross-fade 处理中的释放后使用。感谢 Arthur Gerkis。

[116637] 高危 CVE-2011-3052：WebGL canvas 处理中的内存损坏。感谢 Google 的 Ben Vanik。

[116746] 高危 CVE-2011-3053：区块拆分中的释放后使用。感谢 miaubiz。

[117418] 低危 CVE-2011-3054：对 webui 权限应用更多隔离。感谢 Sergey Glazunov。

[117736] 低危 CVE-2011-3055：解包的扩展安装的浏览器本机 UI 中的提示。感谢 PinkiePie。

[117550] 高危 CVE-2011-3056：“magic iframe”的跨源违规。感谢 Sergey Glazunov。

[117794] 中危 CVE-2011-3057：v8 中的无效读取。感谢 Christian Holler。

[108648] 低危 CVE-2011-3049：扩展 Web 请求 API 可干预系统请求。感谢 Michael Gundlach。已在较早版本中得到修复。

移动设备正在运行的 iOS 版本低于版本 5.1.1。版本 5.1.1 包含针对以下漏洞的大量安全相关补丁：

  - 攻击者可利用 WebKit 中的漏洞执行跨站脚本攻击，从而可能泄漏数据，如 Cookie、用户信息以及密码。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit 中的远程代码执行漏洞可允许恶意站点在主机 iOS 设备上运行代码，从而使攻击者获得手机上关键数据的访问权限。(CVE-2012-0672)

  - Safari 中的漏洞可允许恶意站点欺骗浏览器地址栏中的地址。
    此攻击允许攻击者在不引起用户注意的情况下将受害者重定向至恶意站点。
    (CVE-2012-0674)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1.7。因此，它可能受到若干问题的影响：

- 存在两种不明错误，可允许恶意站点执行跨站脚本攻击。
 （CVE-2011-3046、CVE-2011-3056）

- 存在一个不明内存损坏错误，可允许恶意站点造成应用程序崩溃或可能执行任意代码。(CVE-2012-0672)

- 存在状态跟踪问题，可允许恶意站点以任意数据填充其他站点的 HTML 表单值。(CVE-2012-0676)

远程主机上安装的 Google Chrome 版本低于 17.0.963.83，因此受到以下漏洞的影响：

- libpng 中存在一个不明整数问题。
 (CVE-2011-3045)

- 存在一个与扩展 Web 请求 API 相关的错误，可允许拒绝服务攻击。
 注意，此问题在以前的不明版本中已修正。(CVE-2011-3049)

- 存在与“首字母”处理、CSS cross-fade 处理以及区块拆分相关的释放后使用错误。
 （CVE-2011-3050、CVE-2011-3051、CVE-2011-3053）

- 存在一个与 WebGL 版面处理相关的内存损坏错误。(CVE-2011-3052)

- 存在一个与 Webui 权限隔离相关的错误。
 (CVE-2011-3054)

- 安装解包的扩展不使用应用程序原生用户界面进行提示。
 (CVE-2011-3055)

- “magic iframe”可能出现跨源违规。
 (CVE-2011-3056)

- v8 JavaScript 引擎可允许发生无效读取。(CVE-2011-3057)

- 更新到 19.0.1079 安全补丁 (bnc#754456)：

- 高危 CVE-2011-3050：首字母处理的释放后使用

- 高危 CVE-2011-3045：来自上游的 libpng 整数问题

- 高危 CVE-2011-3051：CSS cross-fade 处理中的释放后使用

- 高危 CVE-2011-3052：WebGL canvas 处理中的内存损坏

- 高危 CVE-2011-3053：区块拆分中的释放后使用

- 低危 CVE-2011-3054：对 webui 权限应用更多隔离

- 低危 CVE-2011-3055：解包的扩展安装的浏览器本机 UI 中的提示

- 高危 CVE-2011-3056：“magic iframe”的跨源违规。

- 低危 CVE-2011-3049：扩展 Web 请求 API 可干预系统请求 其他补丁：

- 启用无障碍屏幕阅读器时禁用 caps lock (Shift + Search) 的快捷键。

- 修复了某些文件名包含 UTF-8 字符（通常为带重音的字符）时文件管理器中不显示文件的问题

- 修复了设置中的对话框。（问题：118031）

- 修复了通过 --disable-composited-core-animation-plugins 运行时

mac 上的 flash 视频变白的问题（问题：117916）

- 更改为在提供了多种图像时查找正确尺寸的网站图标。（问题：118275）

- 修复了问题 - 116044、117470、117068、117668、118620

- 更新到 19.0.1077

- 更新到 19.0.1074

- 通过 gold linker 在 openSUSE > 12.1 上构建 Chromium

- 修复了 GCC 4.7 的构建问题

- 更新到 19.0.1071

- 新的“设置”、“扩展”和“帮助”页面中的多个补丁和改进

- 修复了在复合和非复合模式之间切换时的闪烁问题。[问题：116603]

- 修复了稳定性问题 116913、117217、117347、117081

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59069	Safari < 5.1.7 多种漏洞	Nessus	Windows	2012/5/10	2018/7/27	high
59611	GLSA-201203-19：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
58438	FreeBSD：chromium -- 多种漏洞 (330106da-7406-11e1-a1d7-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/23	2021/1/6	high
60027	Apple iOS < 5.1.1 多个漏洞	Nessus	Mobile Devices	2012/2/14	2024/5/20	critical
59068	Mac OS X : Apple Safari < 5.1.7 多种漏洞	Nessus	MacOS X Local Security Checks	2012/5/10	2018/7/14	high
58434	Google Chrome < 17.0.963.83 多种漏洞	Nessus	Windows	2012/3/22	2022/4/11	high
74587	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0466-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

high

critical

high

critical

high

high

medium