Chromium update to version 18.0.1022 fixes several security issues

The version of Google Chrome installed on the remote host is earlier than 16.0.912.77 and is, therefore, affected the following vulnerabilities:

  - Use-after-free errors exist related to DOM selections,     DOM handling and Safe Browsing functionality.
    (CVE-2011-3924, CVE-2011-3925, CVE-2011-3928)

  - A heap-based buffer overflow exists in the 'tree     builder'. (CVE-2011-3926)

  - An error exists related to an uninitialized value in     'Skia'. (CVE-2011-3927)

リモートホストにインストールされているGoogle Chromeのバージョンは、16.0.912.77 より前のバージョンであるため、以下の脆弱性に影響を受けます：

  - DOMセレクション、DOM処理、および安全ブラウジング機能に関連するメモリ解放後使用エラーが存在します。
    (CVE-2011-3924, CVE-2011-3925, CVE-2011-3928)

  - 「tree builder」に、ヒープベースのバッファオーバーフローが存在します。 (CVE-2011-3926)

  - 「Skia」に、初期化されていない値に関連するエラーが存在します。 (CVE-2011-3927)

版本 18.0.1022 的 Chromium 更新，可修正數個安全性問題

Chromium 已更新到版本 18.0.1022，修复了多个安全问题

Chromium のバージョン 18.0.1022 への更新では、いくつかのセキュリティ問題が修正されます

Google Chrome Releases reports :

[106484] High CVE-2011-3924: Use-after-free in DOM selections. Credit to Arthur Gerkis.

[108461] High CVE-2011-3928: Use-after-free in DOM handling. Credit to wushi of team509 reported through ZDI (ZDI-CAN-1415).

[108605] High CVE-2011-3927: Uninitialized value in Skia. Credit to miaubiz.

[109556] High CVE-2011-3926: Heap-buffer-overflow in tree builder.
Credit to Arthur Gerkis.

The remote host is affected by the vulnerability described in GLSA-201201-17 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers and release notes referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       site using Chromium, possibly resulting in the execution of arbitrary       code with the privileges of the process, or a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

远程主机上安装的 Google Chrome 版本低于 16.0.912.77，因此受到以下漏洞的影响：

  - 与 DOM 选择、DOM 处理和安全浏览功能相关的释放后使用错误。
    （CVE-2011-3924、CVE-2011-3925、CVE-2011-3928）

  -“tree builder” 中存在基于堆的缓冲区溢出。(CVE-2011-3926)

  - 存在与“Skia”中未初始化值相关的错误。(CVE-2011-3927)

遠端主機上安裝的 Google Chrome 版本比 16.0.912.77 舊，因此受到下列弱點影響：

  - 存在多個與 DOM 選取、DOM 處理和安全瀏覽功能相關的釋放後使用錯誤。
    (CVE-2011-3924、CVE-2011-3925、CVE-2011-3928)

  - 在「tree builder」中存在堆積型緩衝區溢位。(CVE-2011-3926)

  - 在「Skias」中存在與未初始化值相關的錯誤。(CVE-2011-3927)

Google Chrome リリースによる報告：

[106484] 重要度高 CVE-2011-3924：DOM セレクションにおける use-after-free。情報提供： Arthur Gerkis 氏。

[108461] 高 CVE-2011-3928：DOM 処理にある use-after-free。情報提供：team509 の wushi による ZDI を通じた報告（ZDI-CAN-1415）

[108605] 重要度高 CVE-2011-3927：Skia での初期化されていない値。情報提供： miaubiz 氏。

[109556] 重要度高 CVE-2011-3926：ツリービルダーのヒープバッファオーバーフロー。
情報提供： Arthur Gerkis 氏。

リモートホストは、GLSA-201201-17 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome 版本報告：

[106484] 高 CVE-2011-3924：選取 DOM 時發生釋放後使用。報告者：Arthur Gerkis。

[108461] 高 CVE-2011-3928：處理 DOM 時發生釋放後使用。報告者 team509 的 wushi 透過 ZDI 報告 (ZDI-CAN-1415)。

[108605] 高 CVE-2011-3927：Skia 中未初始化的值。報告者： miaubiz。

[109556] 高 CVE-2011-3926：樹狀結構建立器中的堆積緩衝區溢位。
報告者：Arthur Gerkis。

遠端主機受到 GLSA-201201-17 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可能引誘使用者開啟使用 Chromium 的特製網站，這可能導致以該處理程序的權限來執行任意程式碼，或是引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

Google Chrome Releases 报告：

[106484] 高危 CVE-2011-3924：DOM 选择中的释放后使用。感谢 Arthur Gerkis。

[108461] 高危 CVE-2011-3928：DOM 处理中的释放后使用。感谢 team509 的 wushi 通过 ZDI 报告此问题 (ZDI-CAN-1415)。

[108605] 高危 CVE-2011-3927：Skia 中未初始化的值。感谢 miaubiz。

[109556] 高危 CVE-2011-3926：树构建器中的堆缓冲区溢出。
感谢 Arthur Gerkis。

远程主机受到 GLSA-201201-17 中所述漏洞的影响（Chromium：多个漏洞）

    已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，这可能造成以该进程的权限执行任意代码或者拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Versions of Google Chrome earlier than 16.0.912.77 are potentially affected by multiple vulnerabilities :

  - Use-after-free errors exist related to DOM selections, DOM handling, and Safe Browsing functionality. (CVE-2011-3924, CVE-2011-3925, CVE-2011-3928)

  - A heap-based buffer overflow exists in the 'tree builder'. (CVE-2011-3926)

  - An error exists related to an uninitialized value in 'Skia'. (CVE-2011-3927)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74543	openSUSE Security Update : chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57666	Google Chrome < 16.0.912.77 Multiple Vulnerabilities	Nessus	Windows	2012/1/24	2022/4/11	high
57666	16.0.912.77 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/1/24	2022/4/11	high
74543	openSUSE 安全性更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74543	openSUSE 安全更新：chromium / v8 (openSUSE-2012-107)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74543	openSUSE セキュリティ更新： chromium / v8（openSUSE-2012-107）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57675	FreeBSD : chromium -- multiple vulnerabilities (33d73d59-4677-11e1-88cd-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/25	2021/1/6	high
57723	GLSA-201201-17 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	high
57666	Google Chrome < 16.0.912.77 多个漏洞	Nessus	Windows	2012/1/24	2022/4/11	high
57666	Google Chrome < 16.0.912.77 多個弱點	Nessus	Windows	2012/1/24	2022/4/11	high
57675	FreeBSD：chromium -- 複数の脆弱性（33d73d59-4677-11e1-88cd-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/1/25	2021/1/6	high
57723	GLSA-201201-17:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	high
57675	FreeBSD：chromium -- 多個弱點 (33d73d59-4677-11e1-88cd-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/25	2021/1/6	high
57723	GLSA-201201-17：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	high
57675	FreeBSD：chromium -- 多种漏洞 (33d73d59-4677-11e1-88cd-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/1/25	2021/1/6	high
57723	GLSA-201201-17：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	high
800931	Google Chrome < 16.0.912.77 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/1/25		high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high