A large number of security issues were discovered in the WebKit browser and JavaScript engines. If a user were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary code execution.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Google Chrome installed on the remote host is earlier than 5.0.375.127.  Such versions are reportedly affected by multiple vulnerabilities :

  - A memory corruption vulnerability exists with the file     dialog. (Issue #45400)

  - A memory corruption vulnerability exists when     processing SVG files. (Issue #49596)

  - A vulnerability exists due to a bad cast with text     editing. (Issue #49628)

  - A vulnerability exists that possibly allows address     bar spoofing via a history bug. (Issue #49964)

  - A memory corruption vulnerability exists in MIME type     handling. (Issue #50515, #51835)

  - A vulnerability exists due to a crash on shutdown via a     notifications bug. (Issue #50553)

  - A vulnerability can be triggered in omnibox autosuggest     if the user may be going to type a password.
    (Issue #51146)

  - A memory corruption vulnerability exists in ruby     support. (Issue #51654)

  - A memory corruption vulnerability exists in Geolocation     support. (Issue #51670)

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーが誘導されて悪意のあるWebサイトを閲覧すると、リモートの攻撃者がWebブラウザーのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

远程主机上安装的 Google Chrome 版本低于 5.0.375.127。有报告称此类版本受到多种漏洞的影响：

  - 文件对话框存在一个内存损坏漏洞。（问题 #45400）

  - 处理 SVG 文件时存在一个内存损坏漏洞。（问题 #49596）

  - 存在一个因文本编辑的转换错误所导致的漏洞。（问题 #49628）

  - 存在一个可能允许通过历史记录缺陷进行地址栏欺骗的漏洞。（问题 #49964）

  - MIME 类型处理中存在一个内存损坏漏洞。（问题 #50515、#51835）

  - 存在一个因通知缺陷造成的关机崩溃所导致的漏洞。（问题 #50553）

  - 如果用户可能会输入密码，则可在地址栏自动提示中触发一个漏洞。
    （问题 #51146）

  - ruby 支持中存在一个内存损坏漏洞。（问题 #51654）

  - 地理位置支持中存在一个内存损坏漏洞。（问题 #51670）

遠端主機上安裝的 Google Chrome 版本比 5.0.375.127 舊。報告指出這些版本受到多個弱點的影響：

  - 檔案對話方塊存在一個記憶體損毀弱點。(問題 #45400)

  - 處理 SVG 檔案時存在一個記憶體損毀弱點。(問題 #49596)

  - 存在一個因文字編輯的錯誤轉換所導致的弱點。(問題 #49628)

  - 存在一個可能允許透過歷程記錄錯誤進行位址列偽造的弱點。(問題 #49964)

  - MIME 類型處理中存在一個記憶體損毀弱點。(問題 #50515、#51835)

  - 存在一個因透過通知錯誤造成關機時的當機所導致的弱點。(問題 #50553)

  - 如果使用者可能會輸入密碼，則可在 omnibox 自動建議中觸發一個弱點。
    (問題 #51146)

  - ruby 支援中存在一個記憶體損毀弱點。(問題 #51654)

  - 地理位置支援中存在一個記憶體損毀弱點。(問題 #51670)

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

リモートホストにインストールされているGoogle Chromeのバージョンは、5.0.375.127より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - ファイルダイアログにより、メモリ破損の脆弱性が存在しています。（問題#45400）

  - SVG ファイルの処理を行う際に、メモリ破損の脆弱性が存在しています。（問題#49596）

  - テキスト編集による不適切なキャストにより、脆弱性が存在しています。（問題#49628）

  - 脆弱性が存在しており、履歴バグからアドレスバースプーフィングが可能になります。（問題#49964）

  - MIME タイプの処理に、メモリ破損の脆弱性が存在します。（問題 #50515、#51835）

  - 通知バグを通じたシャットダウンのクラッシュによる、脆弱性が存在しています。（問題#50553）

  - ユーザーがパスワードを入力する可能性があれば、omnibox 自動補完で脆弱性が発生する可能性があります。
    （問題#51146）

  - ruby サポートに、メモリ破損の脆弱性が存在します。（問題#51654）

  - 位置情報サポートに、メモリ破損の脆弱性が存在します。（問題#51670）

WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

Versions of Google Chrome earlier than 5.0.375.127 are potentially affected by multiple vulnerabilities :

A memory corruption issue with file dialog. (Bug 45400)

A memory corruption issue with SVGs. (Bug 49596)

An issue relating to a bad cast with text editing. (Bug 49268)

  - A possible address bar spoofing vulnerability caused by a history bug. (Bug 49964)

  - A memory corruption issue in MIME type handling. (Bugs 50515, 51835)

A crash on shutdown due to a notifications bug. (Bug 50553)

Omnibox autosuggest is enabled when a user might be typing a password. (Bug 51146)

A memory corruption issue in Ruby support. (Bug 51654)

A memory corruption issue in Geolocation support. (51670)

ID	Name	Product	Family	Published	Updated	Severity
55967	Ubuntu 10.04 LTS / 10.10 : webkit vulnerabilities (USN-1195-1)	Nessus	Ubuntu Local Security Checks	8/24/2011	9/19/2019	critical
48383	Google Chrome < 5.0.375.127 Multiple Vulnerabilities	Nessus	Windows	8/20/2010	4/11/2022	high
55967	Ubuntu 10.04 LTS/10.10：webkitの脆弱性（USN-1195-1）	Nessus	Ubuntu Local Security Checks	8/24/2011	9/19/2019	critical
48383	Google Chrome < 5.0.375.127 多个漏洞	Nessus	Windows	8/20/2010	4/11/2022	high
48383	Google Chrome < 5.0.375.127 多個弱點	Nessus	Windows	8/20/2010	4/11/2022	high
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	8/24/2011	9/19/2019	critical
48383	5.0.375.127 より前の Google Chrome の複数の脆弱性	Nessus	Windows	8/20/2010	4/11/2022	high
55967	Ubuntu 10.04 LTS / 10.10：webkit 弱點 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	8/24/2011	9/19/2019	critical
800956	Google Chrome < 5.0.375.127 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	8/20/2010		high

Detections

Analytics

Plugins Search

critical

high

critical

high

high

critical

high

critical

high