远程主机受到 GLSA-201203-24 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
    攻击者也可以诱骗用户打开使用 Chromium 的特别构建的网站，从而可能导致跨站脚本 (XSS) 或不明 SPDY 证书检查错误。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 18.0.1025.142，因此受到以下漏洞的影响：

- v8 JavaScript 引擎中存在一个错误，可允许无效读取。(CVE-2011-3057)

- 存在一个与错误交互和“EUC-JP”有关的不明错误。此错误可导致跨站脚本攻击。(CVE-2011-3058)

- 存在若干与 SVG 文本处理和文本分段处理有关的越界读取错误。（CVE-2011-3059、CVE-2011-3060）

- 存在一个与 SPDY 协议有关的证书检查错误。(CVE-2011-3061)

- “OpenType Sanitizer”中存在一个差一错误。
 (CVE-2011-3062)

- 来自渲染器的导航请求不会得到足够仔细的验证。(CVE-2011-3063)

- 存在一个与 SVG 裁剪有关的释放后使用错误。
 (CVE-2011-3064)

- 存在一个与“Skia”有关的不明内存损坏错误。(CVE-2011-3065)

- 捆绑的 Adobe Flash Player 版本包含若干与 ActiveX 和 NetStream 类有关的错误。
 这些错误可允许内存损坏、通过应用程序崩溃造成的拒绝服务并可能允许代码执行。（CVE-2012-0772、CVE-2012-0773）

Google Chrome Releases 报告：

[109574] 中危 CVE-2011-3058：可能在 EUC-JP 中造成 XSS 的错误交互。感谢 Masato Kinugawa。

[112317] 中危 CVE-2011-3059：SVG 文本处理中的越界读取。感谢 Arthur Gerkis。

[114056] 中危 CVE-2011-3060：文本碎片处理中的越界读取。感谢 miaubiz。

[116398] 中危 CVE-2011-3061：SPDY 代理证书检查错误。
感谢 Google 的 Leonidas Kontothanassis。

[116524] 高危 CVE-2011-3062：OpenType 审查器中的差一错误。感谢 Google 安全团队的 Mateusz Jurczyk。

[117417] 低危 CVE-2011-3063：更仔细地验证来自渲染器的导航请求。感谢 kuzzcc、Sergey Glazunov、PinkiePie 和 scarybeasts（Google Chrome 安全团队）。

[117471] 高危 CVE-2011-3064：SVG 裁剪中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [117588] 高危 CVE-2011-3065：Skia 中的内存损坏。感谢 Omair。

[117794] 中危 CVE-2011-3057：v8 中的无效读取。感谢 Christian Holler。

Chromium 和 V8 到 18.0.1025.142 的安全更新。

Chrome 变更日志中列出了以下缺陷：

- [$500] [109574<https://code.google.com/p/chromium/issues/detail?id=109574>] 中危 CVE-2011-3058：可能在 EUC-JP 中造成 XSS 的错误交互。感谢 Masato Kinugawa。

- [$500] [112317<https://code.google.com/p/chromium/issues/detail?id=112317>] 中危 CVE-2011-3059：SVG 文本处理中的越界读取。感谢 Arthur Gerkis。

- [$500] [114056<https://code.google.com/p/chromium/issues/detail?id=114056>] 中危 CVE-2011-3060：文本片段处理中的越界读取。感谢 miaubiz。

- [116398 <https://code.google.com/p/chromium/issues/detail?id=116398>] 中危 CVE-2011-3061：SPDY 代理证书检查错误。感谢 Google 的 Leonidas Kontothanassis。

- [116524 <https://code.google.com/p/chromium/issues/detail?id=116524>] 高危 CVE-2011-3062：OpenType 审查器中的差一错误。感谢 Google 安全团队的 Mateusz Jurczyk。

- [117417 <https://code.google.com/p/chromium/issues/detail?id=117417>] 低危 CVE-2011-3063：更仔细地验证来自渲染器的导航请求。感谢 kuzzcc、Sergey Glazunov、PinkiePie 和 scarybeasts（Google Chrome 安全团队）。

- [$1000] [117471<https://code.google.com/p/chromium/issues/detail?id=117471>] 高危 CVE-2011-3064：SVG 剪辑中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [$1000] [117588<https://code.google.com/p/chromium/issues/detail?id=117588>] 高危 CVE-2011-3065：Skia 中的内存损坏。感谢 Omair。

- [$500] [117794<https://code.google.com/p/chromium/issues/detail?id=117794>] 中危 CVE-2011-3057：v8 中的无效读取。
 感谢 Christian Holler。

使用 AddressSanitizer<http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer> 检测到了缺陷 [112317<https://code.google.com/p/chromium/issues/detail?id=112317>]、[114056<https://code.google.com/p/chromium/issues/detail?id=114056>] 和 [117471<https://code.google.com/p/chromium/issues/detail?id=117471>]。

我们还要感谢 OUSPG 的 miaubiz、Chamal de Silva、Atte Kettunen，OUSPG 的 Aki Helin，以及 Arthur Gerkis 在开发期间与我们合作，并阻止安全回归到达稳定通道。已经为这项杰出的成就另外颁发了 8000 美元的奖励

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59616	GLSA-201203-24：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
58536	Google Chrome < 18.0.1025.142 多种漏洞	Nessus	Windows	2012/3/30	2022/4/11	high
58521	FreeBSD：chromium -- 多种漏洞 (b8f0a391-7910-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/29	2021/1/6	critical
74592	openSUSE 安全更新：chromium (openSUSE-SU-2012:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

critical

high