Google Chrome リリースによる報告：

[112983] 重要度低 CVE-2011-3083：動画 + FTP のブラウザクラッシュ。情報提供： OUSPG の Aki Helin 氏。

[113496] 重要度低 CVE-2011-3084：自身のプロセスの内部ページからのリンクをロードします。情報提供：Chromium 開発コミュニティの Brett Wilson 氏。

[118374] 重要度中 - CVE-2011-3085：長い自動入力値による UI 破損。情報提供：「psaldorn」。

[118642] 重要度高 CVE-2011-3086：スタイル要素での use-after-free。情報提供： Arthur Gerkis 氏。

[118664] 重要度低 CVE-2011-3087：不適切なウィンドウナビゲーション。情報提供：Chromium 開発コミュニティの Charlie Reis 氏。

[120648] 重要度中 CVE-2011-3088：へアライン描画の領域外読み込み。
情報提供： OUSPG の Aki Helin 氏。

[120711] 重要度高 CVE-2011-3089：テーブル処理の use-after-free。情報提供： miaubiz 氏。

[121223] 重要度中 CVE-2011-3090：ワーカーの競合状態。情報提供： Arthur Gerkis 氏。

[121734] 重要度高 CVE-2011-3091：indexed DB の use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[122337] 重要度高 CVE-2011-3092：v8 正規表現の無効な書き込み。情報提供： Christian Holler 氏。

[122585] 重要度中 CVE-2011-3093：グリフ処理における領域外読み込み。
情報提供： miaubiz 氏。

[122586] 重要度中 CVE-2011-3094：チベット語処理における領域外読み込み。
情報提供： miaubiz 氏。

[123481] 重要性高 CVE-2011-3095：OGG コンテナの領域外書き込み。
情報提供：Hannu Heikkinen 氏。

[Linux のみ] [123530] 重要度低 CVE-2011-3096：GTK オムニボックス処理の use-after-free。情報提供： Arthur Gerkis 氏。

[123733] [124182] 重要性高 CVE-2011-3097：PDF のサンプル関数の領域外書き込み。情報提供：Google の Kostya Serebryany 氏と Google の Evgeniy Stepanov 氏。

[124479] 重要度高 CVE-2011-3099：破損したフォントエンコーディング名のある PDF の use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏と Google セキュリティチームの Gynvael Coldwind 氏。

[124652] 重要度中 CVE-2011-3100：領域外読み取り描画ダッシュパス。
情報提供：Google Chrome セキュリティチーム（Inferno）。

Google Chrome Releases reports :

[112983] Low CVE-2011-3083: Browser crash with video + FTP. Credit to Aki Helin of OUSPG.

[113496] Low CVE-2011-3084: Load links from internal pages in their own process. Credit to Brett Wilson of the Chromium development community.

[118374] Medium CVE-2011-3085: UI corruption with long autofilled values. Credit to 'psaldorn'.

[118642] High CVE-2011-3086: Use-after-free with style element. Credit to Arthur Gerkis.

[118664] Low CVE-2011-3087: Incorrect window navigation. Credit to Charlie Reis of the Chromium development community.

[120648] Medium CVE-2011-3088: Out-of-bounds read in hairline drawing.
Credit to Aki Helin of OUSPG.

[120711] High CVE-2011-3089: Use-after-free in table handling. Credit to miaubiz.

[121223] Medium CVE-2011-3090: Race condition with workers. Credit to Arthur Gerkis.

[121734] High CVE-2011-3091: Use-after-free with indexed DB. Credit to Google Chrome Security Team (Inferno).

[122337] High CVE-2011-3092: Invalid write in v8 regex. Credit to Christian Holler.

[122585] Medium CVE-2011-3093: Out-of-bounds read in glyph handling.
Credit to miaubiz.

[122586] Medium CVE-2011-3094: Out-of-bounds read in Tibetan handling.
Credit to miaubiz.

[123481] High CVE-2011-3095: Out-of-bounds write in OGG container.
Credit to Hannu Heikkinen.

[Linux only] [123530] Low CVE-2011-3096: Use-after-free in GTK omnibox handling. Credit to Arthur Gerkis.

[123733] [124182] High CVE-2011-3097: Out-of-bounds write in sampled functions with PDF. Credit to Kostya Serebryany of Google and Evgeniy Stepanov of Google.

[124479] High CVE-2011-3099: Use-after-free in PDF with corrupt font encoding name. Credit to Mateusz Jurczyk of Google Security Team and Gynvael Coldwind of Google Security Team.

[124652] Medium CVE-2011-3100: Out-of-bounds read drawing dash paths.
Credit to Google Chrome Security Team (Inferno).

Google Chrome 版本報告：

[112983] 低 CVE-2011-3083：因視訊 + FTP 造成瀏覽器損毀。報告者： OUSPG 的 Aki Helin。

[113496] 低 CVE-2011-3084：從內部頁面載入連結至其所擁有的處理程序。報告者：Chromium 開發社群的 Brett Wilson。

[118374] 中等 CVE-2011-3085：UI 因長自動填入值而損毀。報告者：「psaldorn」。

[118642] 高 CVE-2011-3086：因樣式元素而造成的釋放後使用。報告者：Arthur Gerkis。

[118664] 低 CVE-2011-3087：不正確的視窗導覽。報告者：Chromium 開發社群的 Charlie Reis。

[120648] 中等 CVE-2011-3088：繪製毫線時發生的超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[120711] 高 CVE-2011-3089：處理表格時發生的釋放後使用。報告者： miaubiz。

[121223] 中等 CVE-2011-3090：背景工作的爭用情形。報告者：Arthur Gerkis。

[121734] 高 CVE-2011-3091：已編製索引 DB 的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[122337] 高 CVE-2011-3092：v8 regex 中的無效寫入。報告者： Christian Holler。

[122585] 中等 CVE-2011-3093：處理字符時發生的超出邊界讀取。
報告者： miaubiz。

[122586] 中等 CVE-2011-3094：處理 Tibetan 時發生的超出邊界讀取。
報告者： miaubiz。

[123481] 高 CVE-2011-3095：OGG 容器中的超出邊界寫入。
報告者：Hannu Heikkinen。

[僅限 Linux] [123530] 低 CVE-2011-3096：處理 GTK omnibox 時發生的釋放後使用。報告者：Arthur Gerkis。

[123733] [124182] 高 CVE-2011-3097：PDF 範例函式的超出邊界寫入。報告者：Google 的 Kostya Serebryany 和 Google 的 Evgeniy Stepanov。

[124479] 高 CVE-2011-3099：PDF 之損毀字型編碼名稱中發生的釋放後使用。報告者：Google 安全性團隊的 Mateusz Jurczyk 和 Google 安全性團隊的 Gynvael Coldwind。

[124652] 中等 CVE-2011-3100：繪製虛線路徑時發生的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

The remote host is affected by the vulnerability described in GLSA-201205-03 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process, or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Chromium update to 21.0.1145

  - Fixed several issues around audio not playing with     videos

  - Crash Fixes

  - Improvements to trackpad on Cr-48

  - Security Fixes (bnc#762481)

  - CVE-2011-3083: Browser crash with video + FTP

  - CVE-2011-3084: Load links from internal pages in their     own process.

  - CVE-2011-3085: UI corruption with long autofilled values

  - CVE-2011-3086: Use-after-free with style element.

  - CVE-2011-3087: Incorrect window navigation

  - CVE-2011-3088: Out-of-bounds read in hairline drawing

  - CVE-2011-3089: Use-after-free in table handling.

  - CVE-2011-3090: Race condition with workers.

  - CVE-2011-3091: Use-after-free with indexed DB

  - CVE-2011-3092: Invalid write in v8 regex

  - CVE-2011-3093: Out-of-bounds read in glyph handling

  - CVE-2011-3094: Out-of-bounds read in Tibetan handling

  - CVE-2011-3095: Out-of-bounds write in OGG container.

  - CVE-2011-3096: Use-after-free in GTK omnibox handling.

  - CVE-2011-3098: Bad search path for Windows Media Player     plug-in

  - CVE-2011-3100: Out-of-bounds read drawing dash paths.

  - CVE-2011-3101: Work around Linux Nvidia driver bug

  - CVE-2011-3102: Off-by-one out-of-bounds write in libxml.

Google Chrome Releases 报告：

[112983] 低危 CVE-2011-3083：浏览器因视频 + FTP 崩溃。感谢 OUSPG 的 Aki Helin。

[113496] 低危 CVE-2011-3084：加载自身进程中的内部页面内的链接。感谢 Chromium 开发社区的 Brett Wilson。

[118374] 中危 CVE-2011-3085：具有长自动填充值的 UI 损坏。感谢“psaldorn”。

[118642] 高危 CVE-2011-3086：样式元素的释放后使用。感谢 Arthur Gerkis。

[118664] 低危 CVE-2011-3087：错误的窗口导航。感谢 Chromium 开发社区的 Charlie Reis。

[120648] 中危 CVE-2011-3088：细线绘制中的越界读取。
感谢 OUSPG 的 Aki Helin。

[120711] 高危 CVE-2011-3089：表处理中的释放后使用。感谢 miaubiz。

[121223] 中危 CVE-2011-3090：工作线程的争用条件。感谢 Arthur Gerkis。

[121734] 高危 CVE-2011-3091：索引数据库的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[122337] 高危 CVE-2011-3092：v8 regex 中的无效写入。感谢 Christian Holler。

[122585] 中危 CVE-2011-3093：字形处理中的越界读取。
感谢 miaubiz。

[122586] 中危 CVE-2011-3094：藏语处理中的越界读取。
感谢 miaubiz。

[123481] 高危 CVE-2011-3095：OGG 容器中的越界写入。
感谢 Hannu Heikkinen。

[仅 Linux] [123530] 低危 CVE-2011-3096：GTK 地址栏处理中的释放后使用。感谢 Arthur Gerkis。

[123733] [124182] 高危 CVE-2011-3097：PDF 的示例函数中的越界写入。感谢 Google 的 Kostya Serebryany 和 Evgeniy Stepanov。

[124479] 高危 CVE-2011-3099：包含损坏的字体编码名称的 PDF 中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[124652] 中危 CVE-2011-3100：绘制虚线路径时的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

リモートホストは、GLSA-201205-03 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者がユーザーを誘導して、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開くようにし、その結果、プロセスの権限で任意のコードを実行する可能性や、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

21.0.1145 への Chromium の更新

- ビデオとともに再生されない音声周辺の複数の問題を修正しました

- クラッシュの修正

- Cr-48 上のトラックパッドの向上

- セキュリティ修正（bnc#762481）

- CVE-2011-3083：ビデオ + FTP によるブラウザクラッシュ

- CVE-2011-3084：自身のプロセスの内部ページからのリンクをロードします。

- CVE-2011-3085：長い自動入力値による UI 破損

- CVE-2011-3086：スタイル要素に関わる use-after-free。

- CVE-2011-3087：正しくないウインドウナビゲーション

- CVE-2011-3088：ヘアライン描画での領域外読み取り

- CVE-2011-3089：テーブル処理での use-after-free。

- CVE-2011-3090：ワーカーとの競合状態。

- CVE-2011-3091：インデックス付き DB による use-after-free

- CVE-2011-3092：v8 正規表現の無効な書き込み

- CVE-2011-3093：グリフ処理の領域外読み取り

- CVE-2011-3094：チベット語処理の領域外読み取り

- CVE-2011-3095：OGG コンテナでの領域外書き込み。

- CVE-2011-3096：GTK オムニボックス処理での use-after-free。

- CVE-2011-3098：Windows Media Player プラグインの検索パスの誤り

- CVE-2011-3100：領域外読み取り描画ダッシュパス。

- CVE-2011-3101：Linux Nvidia ドライバーバグの回避策

- CVE-2011-3102：libxml での off-by-one による領域外書き込み

遠端主機受到 GLSA-201205-03 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Chromium 21.0.1145 的更新

- 修正數個有關音訊未隨視訊播放的問題

- 當機修正

- 改善 Cr-48 上的 trackpad

- 安全性修正 (bnc#762481)

- CVE-2011-3083：瀏覽器因視訊 + FTP 而損毀

- CVE-2011-3084：從內部頁面以其自己的處理程序載入連結。

- CVE-2011-3085：UI 因長自動填入值而損毀

- CVE-2011-3086：樣式元素的釋放後使用問題

- CVE-2011-3087：錯誤的視窗導覽

- CVE-2011-3088：繪製毫線時發生超出邊界讀取

- CVE-2011-3089：處理表格時發生釋放後使用問題。

- CVE-2011-3090：背景工作的爭用情形。

- CVE-2011-3091：已編製索引 DB 的釋放後使用問題

- CVE-2011-3092：v8 regex 中的無效寫入問題

- CVE-2011-3093：處理 glyph 時發生的超出邊界讀取問題。

- CVE-2011-3094：處理 Tibetan 時發生的超出邊界讀取問題。

- CVE-2011-3095：OGG 容器中的超出邊界寫入問題。

- CVE-2011-3096：處理 GTK omnibox 時發生的釋放後使用問題。

- CVE-2011-3098：Windows Media Player 外掛程式的錯誤搜尋路徑

- CVE-2011-3100：繪製虛線路徑時發生的超出邊界讀取問題。

- CVE-2011-3101：解決 Linux Nvidia 驅動程式錯誤

- CVE-2011-3102：libxml 中的差一超出邊界寫入問題。

Chromium 更新到 21.0.1145

- 修复了多个音频无法与视频一起播放的问题

- 崩溃补丁

- Cr-48 上的 trackpad 的改进

- 安全补丁 (bnc#762481)

- CVE-2011-3083：视频 + FTP 的浏览器崩溃

- CVE-2011-3084：加载自己的进程中的内部页面之内的链接。

- CVE-2011-3085：较长的自动填充值的 UI 损坏

- CVE-2011-3086：样式元素的释放后使用。

- CVE-2011-3087：错误的窗口导航

- CVE-2011-3088：细线绘制中的越界读取

- CVE-2011-3089：表处理中的释放后使用。

- CVE-2011-3090：工作线程的争用条件。

- CVE-2011-3091：索引数据库的释放后使用

- CVE-2011-3092：v8 regex 中的无效写入

- CVE-2011-3093：glyph 处理中的越界读取

- CVE-2011-3094：Tibetan 处理中的越界读取

- CVE-2011-3095：OGG 容器中的越界写入。

- CVE-2011-3096：GTK omnibox 处理中的释放后使用。

- CVE-2011-3098：Windows Media Player 插件的错误搜索路径

- CVE-2011-3100：绘制破折号路径时的越界读取。

- CVE-2011-3101：解决 Linux Nvidia 驱动程序缺陷

- CVE-2011-3102：libxml 中的差一越界写入。

远程主机受到 GLSA-201205-03 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Versions of Google Chrome earlier than 19.0.1084.46 are potentially affected by the following vulnerabilities :

  - Video content with FTP can cause crashes. (CVE-2011-3083)

  - Internal links are not loaded in their own process. (CVE-2011-3084)

  - Lenghty auto-filled values can corrupt the user interface. (CVE-2011-3085)

  - User-after free errors exist related to style elements, table handling, indexed DBs, GTK 'omnibox' handling, and corrupt font enconding names related to PDF handling. (CVE-2011-3086, CVE-2011-3089, CVE-2011-3091, CVE-2011-3096, CVE-2011-3099)

  - An error exists related to windows navigation. (CVE-2011-3087)

  - Out-of-bounds read errors exist to hairline drawing, glyph handling, Tibetan, OGG containers, PDF sampled functions and drawing dash paths. (CVE-2011-3088, CVE-2011-3093, CVE-2011-3094, CVE-2011-3095, CVE-2011-3097, CVE-2011-3100)

  - A race condition related to workers exists. (CVE-2011-3090)

  - An invalid write exists in the v8 regex processing. (CVE-2011-3092)

  - An error exists related to Windows Media Player plugin and the search path. (CVE-2011-3098)

  - An off-by-one out-of-bounds write error exists in libxml. (CVE-2011-3098)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59103	FreeBSD：chromium -- 複数の脆弱性（1449af37-9eba-11e1-b9c1-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59103	FreeBSD : chromium -- multiple vulnerabilities (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59103	FreeBSD : chromium -- 多個弱點 (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59627	GLSA-201205-03 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74634	openSUSE Security Update : chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59103	FreeBSD：chromium -- 多种漏洞 (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
59627	GLSA-201205-03:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74634	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0656-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59627	GLSA-201205-03 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74634	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74634	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59627	GLSA-201205-03：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
800898	Google Chrome < 19.0.1084.46 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/5/17		high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high