The remote host is affected by the vulnerability described in GLSA-201111-01 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A local attacker could gain root privileges (CVE-2011-1444, fixed in       chromium-11.0.696.57).
    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition. The attacker also could obtain       cookies and other sensitive information, conduct man-in-the-middle       attacks, perform address bar spoofing, bypass the same origin policy,       perform Cross-Site Scripting attacks, or bypass pop-up blocks.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 15.0.874.102.  It therefore is potentially affected by the following vulnerabilities :

  - Several URL bar spoofing errors exist related to     history handling and drag-and-drop of URLs.
    (CVE-2011-2845, CVE-2011-3875)

  - Whitespace is stripped from the end of download     filenames. (CVE-2011-3876)

  - A cross-site scripting issue exists related to the     'appcache' internals page. (CVE-2011-3877)

  - A race condition exists related to working process     initialization. (CVE-2011-3878)

  - An error exists related to redirection to 'chrome     scheme' URIs. (CVE-2011-3879)

  - Unspecified special characters may be used as     delimiters in HTTP headers. (CVE-2011-3880)

  - Several cross-origin policy violation issues exist.
    (CVE-2011-3881)

  - Several use-after-free errors exist related to media     buffer handling, counter handling, stale styles,     plugins and editing, and video source handling.
    (CVE-2011-3882, CVE-2011-3883, CVE-2011-3885,     CVE-2011-3888, CVE-2011-3890)

  - Timing issues exist related to DOM traversal.
    (CVE-2011-3884)

  - An out-of-bounds write error exists in the V8     JavaScript engine. (CVE-2011-3886)

  - Cookie theft is possible via JavaScript URIs.
    (CVE-2011-3887)

  - A heap overflow issue exists related to Web Audio.
    (CVE-2011-3889)

  - Functions internal to the V8 JavaScript engine are     exposed. (CVE-2011-3891)

リモートホストは、GLSA-201111-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

    複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
  影響：

    ローカルの攻撃者がルート権限を取得する可能性があります（CVE-2011-1444、chromium-11.0.696.57で修正済み）。
    コンテキスト依存の攻撃者が、ユーザーを騙して、Chromium または V8 を使用している特別に細工された Web サイトまたは JavaScript プログラムを開かせる可能性があります。この結果、そのプロセスの権限で任意のコードが実行されたり、サービス拒否の状態が引き起こされたりする可能性があります。攻撃者は、クッキーおよびその他機密情報の取得、中間者攻撃、アドレスバースプーフィング、同一生成元ポリシーのバイパス、クロスサイトスクリプティング攻撃、あるいはポップアップブロックのバイパスを行う可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされているGoogle Chromeのバージョンは、 15.0.874.102 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 履歴処理およびURLのドラッグアンドドロップに関連する、複数のURLバーのスプーフィングエラーが存在します。
    (CVE-2011-2845, CVE-2011-3875)

  - ダウンロードされたファイル名の末尾から空白が削除されます。 (CVE-2011-3876)

  - 「appcache」内部ページに関連する、クロスサイトスクリプティングの問題が存在します。 (CVE-2011-3877)

  - 作業プロセス初期化に関連する、競合状態が存在します。(CVE-2011-3878)

  - 「chrome scheme」URIへのリダイレクトに関連するエラーが存在します。 (CVE-2011-3879)

  - HTTPヘッダーのデリミタとして、詳細不明な特殊文字が使用される可能性があります。 (CVE-2011-3880)

  - 複数のクロスオリジンポリシー違反の問題が存在します。
    (CVE-2011-3881)

  - メディアバッファ処理、カウンター処理、古いスタイル、プラグインおよび編集、およびビデオソース処理に関連する、複数のメモリ解放後使用エラーが存在します。
    (CVE-2011-3882, CVE-2011-3883, CVE-2011-3885, CVE-2011-3888, CVE-2011-3890)

  - DOMトラバーサルに関連するタイミングの問題が存在します。
    (CVE-2011-3884)

  - V8 JavaScriptエンジンに、領域外書き込みエラーが存在します。 (CVE-2011-3886)

  - JavaScript URIを介してクッキーの盗難が発生する可能性があります。
    (CVE-2011-3887)

  - Web Audioに関連する、ヒープオーバーフローの問題が存在します。
    (CVE-2011-3889)

  - V8 JavaScriptエンジン内部の関数が危険にさらされています。 (CVE-2011-3891)

遠端主機上安裝的 Google Chrome 版本比 15.0.874.102 舊。因此可能受到以下弱點影響：

  - 存在數個與歷程記錄處理和 URL 拖放有關的 URL 列偽造錯誤。
    (CVE-2011-2845、CVE-2011-3875)

  - 已去除下載檔案名稱結尾的空格。(CVE-2011-3876)

  - 存在與「appcache」內部頁面有關的跨網站指令碼問題。(CVE-2011-3877)

  - 存在與運作中處理序初始化有關的競爭條件。(CVE-2011-3878)

  - 存在與「chrome 配置」URI 重新導向有關的錯誤。(CVE-2011-3879)

  - 可在 HTTP 標頭中使用不明特殊字元做為分隔符號。(CVE-2011-3880)

  - 存在數個違反跨來源原則問題。
    (CVE-2011-3881)

  - 存在數個釋放後使用錯誤，其與媒體緩衝區處理、計數器處理、過時樣式、外掛程式與編輯以及視訊來源處理方式有關。
    (CVE-2011-3882、CVE-2011-3883、CVE-2011-3885、CVE-2011-3888、CVE-2011-3890)

  - 存在與 DOM 遊走有關的定時問題。
    (CVE-2011-3884)

  - V8 JavaScript 引擎中存在超出邊界寫入錯誤。(CVE-2011-3886)

  - 可能透過 JavaScript URI 竊取 Cookie。
    (CVE-2011-3887)

  - 存在一個與 Web Audio 有關的堆積溢位問題。
    (CVE-2011-3889)

  - V8 JavaScript 引擎的內部函式遭洩漏。(CVE-2011-3891)

远程主机上安装的 Google Chrome 版本低于 15.0.874.102。因此，它可能会受到以下漏洞的影响：

- 存在数个与历史记录处理和 URL 拖放有关的 URL 栏欺骗错误。
 （CVE-2011-2845、CVE-2011-3875）

- 已剥离下载文件名结尾的空格。(CVE-2011-3876)

- 存在一个与“appcache”内部页面有关的跨站脚本问题。(CVE-2011-3877)

- 存在一个与工作进程初始化有关的争用条件。(CVE-2011-3878)

- 存在一个与“chrome 方案”URI 重定向有关的错误。(CVE-2011-3879)

- 可能在 HTTP 标头中使用不明特殊字符作为分隔符。(CVE-2011-3880)

- 存在数个跨源策略违反问题。
 (CVE-2011-3881)

- 存在数个与媒体缓冲区处理、计数器处理、过时样式、插件与编辑以及视频来源处理有关的释放后使用错误。
 （CVE-2011-3882、CVE-2011-3883、CVE-2011-3885、CVE-2011-3888、CVE-2011-3890）

- 存在与 DOM 遍历有关的时序问题。
 (CVE-2011-3884)

- V8 JavaScript 引擎中存在一个越界写入错误。(CVE-2011-3886)

- 可能通过 JavaScript URI 窃取 Cookie。
 (CVE-2011-3887)

- 存在一个与 Web 音频有关的堆溢出问题。
 (CVE-2011-3889)

- V8 JavaScript 引擎的内部函数遭暴露。(CVE-2011-3891)

远程主机受到 GLSA-201111-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

本地攻击者可获取根权限（CVE-2011-1444，已在 chromium-11.0.696.57 中修复）。
 上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。攻击者也可获取 Cookie 和其他敏感信息、发动中间人攻击、执行地址栏欺骗、绕过同源策略、执行跨站脚本攻击，或绕过弹出窗口拦截程序。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201111-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

本機攻擊者可取得 root 權限 (CVE-2011-1444，已在 chromium-11.0.696.57 中修正)。
 內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。攻擊者也可取得 Cookie 與其他敏感資訊、發動攔截式攻擊、執行位址列偽造、繞過同源原則、執行跨網站指令碼攻擊，或繞過快顯封鎖。
 因應措施：

目前尚無已知的因應措施。

The version of Apple Safari installed on the remote Mac OS X host is earlier than 5.1.4.  Thus, it is potentially affected by several issues :
 
  - Web page visits may be recorded in browser history even     when private browsing is active. (CVE-2012-0585)

  - Multiple cross-site scripting issues existed in WebKit.     (CVE-2011-3881, CVE-2012-0586, CVE-2012-0587,     CVE-2012-0588, CVE-2012-0589)

  - A cross-origin issue existed in WebKit, which may allow     cookies to be disclosed across origins. (CVE-2011-3887)

  - Visiting a maliciously crafted website and dragging     content with the mouse may lead to a cross-site     scripting attack. (CVE-2012-0590)

  - Multiple memory corruption issues existed in WebKit.
    (CVE-2011-2825, CVE-2011-2833, CVE-2011-2846,      CVE-2011-2847, CVE-2011-2854, CVE-2011-2855,      CVE-2011-2857, CVE-2011-2860, CVE-2011-2866,      CVE-2011-2867, CVE-2011-2868, CVE-2011-2869,      CVE-2011-2870, CVE-2011-2871, CVE-2011-2872,      CVE-2011-2873, CVE-2011-2877, CVE-2011-3885,      CVE-2011-3888, CVE-2011-3897, CVE-2011-3908,      CVE-2011-3909, CVE-2011-3928, CVE-2012-0591,      CVE-2012-0592, CVE-2012-0593, CVE-2012-0594,      CVE-2012-0595, CVE-2012-0596, CVE-2012-0597,      CVE-2012-0598, CVE-2012-0599, CVE-2012-0600,      CVE-2012-0601, CVE-2012-0602, CVE-2012-0603,      CVE-2012-0604, CVE-2012-0605, CVE-2012-0606,      CVE-2012-0607, CVE-2012-0608, CVE-2012-0609,      CVE-2012-0610, CVE-2012-0611, CVE-2012-0612,      CVE-2012-0613, CVE-2012-0614, CVE-2012-0615,      CVE-2012-0616, CVE-2012-0617, CVE-2012-0618,      CVE-2012-0619, CVE-2012-0620, CVE-2012-0621,      CVE-2012-0622, CVE-2012-0623, CVE-2012-0624,      CVE-2012-0625, CVE-2012-0626, CVE-2012-0627,      CVE-2012-0628, CVE-2012-0629, CVE-2012-0630,      CVE-2012-0631, CVE-2012-0632, CVE-2012-0633,      CVE-2012-0635, CVE-2012-0636, CVE-2012-0637,      CVE-2012-0638, CVE-2012-0639, CVE-2012-0648)

   - Cookies may be set by third-parties, even when Safari      is configured to block them. (CVE-2012-0640)

   - If a site uses HTTP authentication and redirects to      another site, the authentication credentials may be      sent to the other site. (CVE-2012-0647)

The version of Safari installed on the remote host reportedly is affected by several issues :
  - Look-alike characters in a URL could be used to     masquerade a website. (CVE-2012-0584)

  - Web page visits may be recorded in browser history even     when private browsing is active. (CVE-2012-0585)

  - Multiple cross-site scripting issues existed in WebKit.     (CVE-2011-3881, CVE-2012-0586, CVE-2012-0587,     CVE-2012-0588, CVE-2012-0589)

  - A cross-origin issue existed in WebKit, which may allow     cookies to be disclosed across origins. (CVE-2011-3887)

  - Visiting a maliciously crafted website and dragging     content with the mouse may lead to a cross-site     scripting attack. (CVE-2012-0590)

  - Multiple memory corruption issues existed in WebKit.
    (CVE-2011-2825, CVE-2011-2833, CVE-2011-2846,      CVE-2011-2847, CVE-2011-2854, CVE-2011-2855,      CVE-2011-2857, CVE-2011-2860, CVE-2011-2866,      CVE-2011-2867, CVE-2011-2868, CVE-2011-2869,      CVE-2011-2870, CVE-2011-2871, CVE-2011-2872,      CVE-2011-2873, CVE-2011-2877, CVE-2011-3885,      CVE-2011-3888, CVE-2011-3897, CVE-2011-3908,      CVE-2011-3909, CVE-2011-3928, CVE-2012-0591,      CVE-2012-0592, CVE-2012-0593, CVE-2012-0594,      CVE-2012-0595, CVE-2012-0596, CVE-2012-0597,      CVE-2012-0598, CVE-2012-0599, CVE-2012-0600,      CVE-2012-0601, CVE-2012-0602, CVE-2012-0603,      CVE-2012-0604, CVE-2012-0605, CVE-2012-0606,      CVE-2012-0607, CVE-2012-0608, CVE-2012-0609,      CVE-2012-0610, CVE-2012-0611, CVE-2012-0612,      CVE-2012-0613, CVE-2012-0614, CVE-2012-0615,      CVE-2012-0616, CVE-2012-0617, CVE-2012-0618,      CVE-2012-0619, CVE-2012-0620, CVE-2012-0621,      CVE-2012-0622, CVE-2012-0623, CVE-2012-0624,      CVE-2012-0625, CVE-2012-0626, CVE-2012-0627,      CVE-2012-0628, CVE-2012-0629, CVE-2012-0630,      CVE-2012-0631, CVE-2012-0632, CVE-2012-0633,      CVE-2012-0635, CVE-2012-0636, CVE-2012-0637,      CVE-2012-0638, CVE-2012-0639, CVE-2012-0648)

   - Cookies may be set by third-parties, even when Safari      is configured to block them. (CVE-2012-0640)

   - If a site uses HTTP authentication and redirects to      another site, the authentication credentials may be      sent to the other site. (CVE-2012-0647)

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが 5.1.4. 以前です。このため、以下の複数の問題に影響されている可能性があります：
 
 - プライベートブラウジングを有効にしている際にも、Web ページアクセスがブラウザ履歴に記録される可能性があります。（CVE-2012-0585）

- WebKit に、複数のクロスサイトスクリプティングの問題が存在しました。（CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、 CVE-2012-0588、CVE-2012-0589）

- WebKit にクロスオリジンの問題が存在し、複数の生成元にクッキーが漏洩する可能性があります。（CVE-2011-3887）

- 悪意をもって細工された Web サイトにアクセスして、マウスでコンテンツをドラッグすることにより、クロスサイトスクリプティング攻撃を引き起こす可能性があります。（CVE-2012-0590）

- WebKit に、複数のメモリ破損の問題が存在しました。
 （CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648）

- Safari がサードパーティをブロックするように構成されている場合でも、サードパーティによってクッキーが設定される可能性があります。（CVE-2012-0640）

- サイトで HTTP 認証情報を利用して別のサイトにリダイレクトする場合、その認証情報が別のサイトに送信される可能性があります。（CVE-2012-0647）

リモートホストにインストールされているバージョンの Safari は、報告されているところによると、次の問題による影響を受けます。
  - Look-alike characters in a URL could be used to masquerade a website. (CVE-2012-0584)

  - Web page visits may be recorded in browser history even when private browsing is active. (CVE-2012-0585)

  - Multiple cross-site scripting issues existed in WebKit. (CVE-2011-3881, CVE-2012-0586, CVE-2012-0587, CVE-2012-0588, CVE-2012-0589)

  - A cross-origin issue existed in WebKit, which may allow cookies to be disclosed across origins. (CVE-2011-3887)

  - Visiting a maliciously crafted website and dragging content with the mouse may lead to a cross-site scripting attack. (CVE-2012-0590)

  - WebKit に、複数のメモリ破損の問題が存在しました。
    (CVE-2011-2825, CVE-2011-2833, CVE-2011-2846, CVE-2011-2847, CVE-2011-2854, CVE-2011-2855, CVE-2011-2857, CVE-2011-2860, CVE-2011-2866, CVE-2011-2867, CVE-2011-2868, CVE-2011-2869, CVE-2011-2870, CVE-2011-2871, CVE-2011-2872, CVE-2011-2873, CVE-2011-2877, CVE-2011-3885, CVE-2011-3888, CVE-2011-3897, CVE-2011-3908, CVE-2011-3909, CVE-2011-3928, CVE-2012-0591, CVE-2012-0592, CVE-2012-0593, CVE-2012-0594, CVE-2012-0595, CVE-2012-0596, CVE-2012-0597, CVE-2012-0598, CVE-2012-0599, CVE-2012-0600, CVE-2012-0601, CVE-2012-0602, CVE-2012-0603, CVE-2012-0604, CVE-2012-0605, CVE-2012-0606, CVE-2012-0607, CVE-2012-0608, CVE-2012-0609, CVE-2012-0610, CVE-2012-0611, CVE-2012-0612, CVE-2012-0613, CVE-2012-0614, CVE-2012-0615, CVE-2012-0616, CVE-2012-0617, CVE-2012-0618, CVE-2012-0619, CVE-2012-0620, CVE-2012-0621, CVE-2012-0622, CVE-2012-0623, CVE-2012-0624, CVE-2012-0625, CVE-2012-0626, CVE-2012-0627, CVE-2012-0628, CVE-2012-0629, CVE-2012-0630, CVE-2012-0631, CVE-2012-0632, CVE-2012-0633, CVE-2012-0635, CVE-2012-0636, CVE-2012-0637, CVE-2012-0638, CVE-2012-0639, CVE-2012-0648)

   - Cookies may be set by third-parties, even when Safari is configured to block them. (CVE-2012-0640)

   - If a site uses HTTP authentication and redirects to another site, the authentication credentials may be sent to the other site. (CVE-2012-0647)

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 5.1.4 舊。因此可能受到數個問題影響：
 
 - 即使隱私瀏覽功能作用中，仍可能將網頁造訪記錄在瀏覽器歷程記錄中。(CVE-2012-0585)

- WebKit 中存在多個跨網站指令碼問題。(CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589)

- WebKit 中存在一個跨來源問題，這可能導致 cookie 洩漏於所有的原始來源間。(CVE-2011-3887)

- 運用滑鼠造訪惡意特製的網站和拖曳內容，可能導致跨網站指令碼攻擊。(CVE-2012-0590)

- WebKit 中存在多個記憶體損毀問題。
 (CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648)

- Cookie 可能會遭到第三方設定，即使這些第三方已由 Safari 設定封鎖亦不例外。(CVE-2012-0640)

- 如果網站使用 HTTP 驗證並重新導向至其他網站，則驗證認證可能會傳送至其他網站。(CVE-2012-0647)

據報遠端主機上安裝的 Safari 版本受到數個問題影響：
 
 - URL 中的相似字元可用來偽裝網站。(CVE-2012-0584)

- 即使隱私瀏覽功能作用中，仍可能將網頁造訪記錄在瀏覽器歷程記錄中。(CVE-2012-0585)

- WebKit 中存在多個跨網站指令碼問題。(CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589)

- WebKit 中存在一個跨來源問題，這可能導致 cookie 洩漏於所有的原始來源間。(CVE-2011-3887)

- 運用滑鼠造訪惡意特製的網站和拖曳內容，可能導致跨網站指令碼攻擊。(CVE-2012-0590)

- WebKit 中存在多個記憶體損毀問題。
 (CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648)

- Cookie 可能會遭到第三方設定，即使這些第三方已由 Safari 設定封鎖亦不例外。(CVE-2012-0640)

- 如果網站使用 HTTP 驗證並重新導向至其他網站，則驗證認證可能會傳送至其他網站。(CVE-2012-0647)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1.4。因此，它可能受到多个问题的影响：
 
 - 即使正在使用隐私浏览，浏览器历史记录中也会记录网页访问。(CVE-2012-0585)

- WebKit 中存在多种跨站脚本问题。（CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589）

- WebKit 中存在跨源问题，可能允许跨源泄露 cookie。(CVE-2011-3887)

- 访问恶意构建的网站并用鼠标拖动内容可能会导致跨站脚本攻击。(CVE-2012-0590)

- WebKit 中存在多种内存损坏问题。
 （CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648）

- 即使将 Safari 配置为阻挡第三方，他们也可以设置 Cookie。(CVE-2012-0640)

- 如果某个站点使用 HTTP 认证并重定向到另一个站点，则认证凭据可能会被发送到其他站点。(CVE-2012-0647)

据报告，远程主机上安装的 Safari 版本受到多个问题的影响：
 
- URL 中外观相似的字符可被用于伪装网站。(CVE-2012-0584)

- 即使正在使用隐私浏览，浏览器历史记录中也会记录网页访问。(CVE-2012-0585)

- WebKit 中存在多种跨站脚本问题。（CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589）

- WebKit 中存在跨源问题，可能允许跨源泄露 cookie。(CVE-2011-3887)

- 访问恶意构建的网站并用鼠标拖动内容可能会导致跨站脚本攻击。(CVE-2012-0590)

- WebKit 中存在多种内存损坏问题。
 （CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648）

- 即使将 Safari 配置为阻挡第三方，他们也可以设置 Cookie。(CVE-2012-0640)

- 如果某个站点使用 HTTP 认证并重定向到另一个站点，则认证凭据可能会被发送到其他站点。(CVE-2012-0647)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51069	FreeBSD : chromium -- multiple vulnerabilities (6887828f-0229-11e0-b84d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
56686	GLSA-201111-01 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56650	Google Chrome < 15.0.874.102 Multiple Vulnerabilities	Nessus	Windows	2011/10/26	2022/4/11	high
56686	GLSA-201111-01：Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56650	15.0.874.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/10/26	2022/4/11	high
56650	Google Chrome < 15.0.874.102 多個弱點	Nessus	Windows	2011/10/26	2022/4/11	high
51069	FreeBSD：chromium -- 複数の脆弱性（6887828f-0229-11e0-b84d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2010/12/8	2021/1/6	critical
56650	Google Chrome < 15.0.874.102 多种漏洞	Nessus	Windows	2011/10/26	2022/4/11	high
56686	GLSA-201111-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
56686	GLSA-201111-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/2	2021/1/6	high
58322	Mac OS X : Apple Safari < 5.1.4 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2012/3/12	2018/7/16	high
58323	Safari < 5.1.4 Multiple Vulnerabilities	Nessus	Windows	2012/3/12	2018/11/15	high
58322	Mac OS X：Apple Safari < 5.1.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/3/12	2018/7/16	high
58323	Safari < 5.1.4 の複数の脆弱性	Nessus	Windows	2012/3/12	2018/11/15	high
58322	Mac OS X : Apple Safari < 5.1.4 多個弱點	Nessus	MacOS X Local Security Checks	2012/3/12	2018/7/16	high
58323	Safari < 5.1.4 多個弱點	Nessus	Windows	2012/3/12	2018/11/15	high
58322	Mac OS X : Apple Safari < 5.1.4 多种漏洞	Nessus	MacOS X Local Security Checks	2012/3/12	2018/7/16	high
58323	Safari < 5.1.4 多种漏洞	Nessus	Windows	2012/3/12	2018/11/15	high

检测

插件搜索

critical

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high