远程主机受到 GLSA-201203-19 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致在无用户交互的情况下以进程的权限执行任意代码、拒绝服务情况、通用跨站脚本或安装扩展。
 远程攻击者还可诱使用户安装将干扰浏览器发出的 Web 请求的特别构建的扩展。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[113902] 高危 CVE-2011-3050：首字母处理中的释放后使用。感谢 miaubiz。

[116162] 高危 CVE-2011-3045：来自上游的 libpng 整数问题。
感谢 libpng 项目的 Glenn Randers-Pehrson。

[116461] 高危 CVE-2011-3051：CSS cross-fade 处理中的释放后使用。感谢 Arthur Gerkis。

[116637] 高危 CVE-2011-3052：WebGL canvas 处理中的内存损坏。感谢 Google 的 Ben Vanik。

[116746] 高危 CVE-2011-3053：区块拆分中的释放后使用。感谢 miaubiz。

[117418] 低危 CVE-2011-3054：对 webui 权限应用更多隔离。感谢 Sergey Glazunov。

[117736] 低危 CVE-2011-3055：解包的扩展安装的浏览器本机 UI 中的提示。感谢 PinkiePie。

[117550] 高危 CVE-2011-3056：“magic iframe”的跨源违规。感谢 Sergey Glazunov。

[117794] 中危 CVE-2011-3057：v8 中的无效读取。感谢 Christian Holler。

[108648] 低危 CVE-2011-3049：扩展 Web 请求 API 可干预系统请求。感谢 Michael Gundlach。已在较早版本中得到修复。

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

远程主机上安装的 Google Chrome 版本低于 17.0.963.83，因此受到以下漏洞的影响：

- libpng 中存在一个不明整数问题。
 (CVE-2011-3045)

- 存在一个与扩展 Web 请求 API 相关的错误，可允许拒绝服务攻击。
 注意，此问题在以前的不明版本中已修正。(CVE-2011-3049)

- 存在与“首字母”处理、CSS cross-fade 处理以及区块拆分相关的释放后使用错误。
 （CVE-2011-3050、CVE-2011-3051、CVE-2011-3053）

- 存在一个与 WebGL 版面处理相关的内存损坏错误。(CVE-2011-3052)

- 存在一个与 Webui 权限隔离相关的错误。
 (CVE-2011-3054)

- 安装解包的扩展不使用应用程序原生用户界面进行提示。
 (CVE-2011-3055)

- “magic iframe”可能出现跨源违规。
 (CVE-2011-3056)

- v8 JavaScript 引擎可允许发生无效读取。(CVE-2011-3057)

- 更新到 19.0.1079 安全补丁 (bnc#754456)：

- 高危 CVE-2011-3050：首字母处理的释放后使用

- 高危 CVE-2011-3045：来自上游的 libpng 整数问题

- 高危 CVE-2011-3051：CSS cross-fade 处理中的释放后使用

- 高危 CVE-2011-3052：WebGL canvas 处理中的内存损坏

- 高危 CVE-2011-3053：区块拆分中的释放后使用

- 低危 CVE-2011-3054：对 webui 权限应用更多隔离

- 低危 CVE-2011-3055：解包的扩展安装的浏览器本机 UI 中的提示

- 高危 CVE-2011-3056：“magic iframe”的跨源违规。

- 低危 CVE-2011-3049：扩展 Web 请求 API 可干预系统请求 其他补丁：

- 启用无障碍屏幕阅读器时禁用 caps lock (Shift + Search) 的快捷键。

- 修复了某些文件名包含 UTF-8 字符（通常为带重音的字符）时文件管理器中不显示文件的问题

- 修复了设置中的对话框。（问题：118031）

- 修复了通过 --disable-composited-core-animation-plugins 运行时

mac 上的 flash 视频变白的问题（问题：117916）

- 更改为在提供了多种图像时查找正确尺寸的网站图标。（问题：118275）

- 修复了问题 - 116044、117470、117068、117668、118620

- 更新到 19.0.1077

- 更新到 19.0.1074

- 通过 gold linker 在 openSUSE > 12.1 上构建 Chromium

- 修复了 GCC 4.7 的构建问题

- 更新到 19.0.1071

- 新的“设置”、“扩展”和“帮助”页面中的多个补丁和改进

- 修复了在复合和非复合模式之间切换时的闪烁问题。[问题：116603]

- 修复了稳定性问题 116913、117217、117347、117081

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59611	GLSA-201203-19：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
58438	FreeBSD：chromium -- 多种漏洞 (330106da-7406-11e1-a1d7-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/23	2021/1/6	high
62707	Ubuntu 12.04 LTS：webkit 安全漏洞 (USN-1617-1)	Nessus	Ubuntu Local Security Checks	2012/10/26	2019/9/19	critical
58434	Google Chrome < 17.0.963.83 多种漏洞	Nessus	Windows	2012/3/22	2022/4/11	high
74587	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0466-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

critical

high

critical

high

medium