The version of Google Chrome installed on the remote host is earlier than 6.0.472.53.  It therefore is reportedly affected by multiple vulnerabilities :

  - It is possible to bypass the pop-up blocker with a blank     frame target . (Issue #34414)

  - It is possible to visually spoof the URL bar with     homographic sequences. (Issue #37201)

  - Restrictions on setting clipboard content are not strict     enough. (Issue #41654)

  - A stale pointer exists with SVG filters. (Issue #45659)

  - It may be possible to enumerate installed extensions.
    (Issue #45876)

  - An unspecified vulnerability in WebSockets could lead     to a browser NULL crash. (Issue #46750, #51846)

  - A use-after-free error exists in the Notifications     presenter. (Issue #50386)

  - An unspecified memory corruption issue exists in     Notification permissions. (Issue #50839)

  - Multiple unspecified integer errors exist in WebSockets.
    (Issue #51360, #51739)

  - A memory corruption issue exists with counter nodes.
    (Issue #51653)

  - Chrome may store an excessive amount of autocomplete     entries. (Issue #51727)

  - A stale pointer exists in focus handling. (Issue #52443)

  - A Sandbox parameter deserialization error exists.
    (Issue #52682)

  - An unspecified cross-origin image theft issue exists.
    (Issue #53001)

リモートホストにインストールされているGoogle Chromeのバージョンは、6.0.472.53より前です。そのため、報告によると以下の複数の脆弱性の影響を受けます：

  - 空白のフレームターゲットのあるポップアップブロッカーをバイパスすることが可能です。（問題#34414）

  - ホモグラフィックシーケンスのある URL バーをビジュアル的に偽装することが可能です。（問題#37201）

  - クリップボードコンテンツを設定する制限が、充分に厳格ではありません。（問題#41654）

  - SVG フィルターに、古いポインターが存在します。（問題#45659）

  - インストールされている拡張を列挙できる可能性があります。
    （問題#45876）

  - WebSocket の詳細不明な脆弱性が、ブラウザの NULL クラッシュを引き起こす可能性があります。（問題 #46750、#51846）

  - 「Notifications」プレゼンターに、use-after-free エラーが存在します。（問題#50386）

  -「Notifications」権限に、詳細不明なメモリ破損のエラーが存在します。（問題#50839）

  - 複数の詳細不明な整数エラーが WebSocket に存在します。
    （問題 #51360、#51739）

  - メモリ破損問題がカウンターノードで存在しています。
    （問題#51653）

  - Chrome が過剰な量のオートコンプリートエントリを保存する可能性があります。（問題#51727）

  - フォーカスの処理に古いポインターが存在します。（問題#52443）

  - サンドボックスパラメーターの逆シリアル化のエラーが存在します。
    （問題#52682）

  - 詳細不明なクロスオリジンの画像盗用問題が存在します。
    （問題#53001）

A large number of security issues were discovered in the WebKit browser and JavaScript engines. If a user were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary code execution.

Please consult the bug listed at the top of this advisory to get the exact list of CVE numbers fixed for each release.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーがだまされて悪意のある Webサイトを閲覧した場合、リモートの攻撃者は Web ブラウザのセキュリティに関連する多様な問題を利用して、クロスサイトスクリプティング攻撃、サービス拒否攻撃、および任意のコードの実行などを行う恐れがあります。

各リリースに対して修正された CVE 番号のリストを取得するには、このアドバイザリの上部にリストされているバグを参照してください。

远程主机上安装的 Google Chrome 版本低于 6.0.472.53。因此，有报告称它受到多种漏洞的影响：

  - 可通过空白框架目标绕过弹出窗口拦截程序。（问题 #34414）

  - 可通过同形异义序列在视觉上欺骗 URL 列。（问题 #37201）

  - 对设置剪贴板内容的限制不够严格。（问题 #41654）

  - SVG 筛选器存在一个过时指针。（问题 #45659）

  - 可枚举已安装的扩展。
    （问题 #45876）

  - WebSockets 中的一个不明漏洞可导致浏览器 NULL 崩溃。（问题 #46750、#51846）

  - 通知演示者中存在一个释放后使用错误。（问题 #50386）

  - 通知权限中存在一个不明内存损坏问题。（问题 #50839）

  - WebSockets 中存在多个不明整数错误。
    （问题 #51360、#51739）

  - 计数器节点存在一个内存损坏问题。
    （问题 #51653）

  - Chrome 可能会存储过量的自动完成条目。（问题 #51727）

  - focus 处理过程中存在一个过时指针。（问题 #52443）

  - 存在一个 Sandbox 参数反序列化错误。
    （问题 #52682）

  - 存在一个不明跨源图像窃取问题。
    （问题 #53001）

Multiple cross-site scripting, denial of service and arbitrary code execution security flaws were discovered in webkit.

Please consult the CVE web links for further information.

The updated packages have been upgraded to the latest version (1.2.7) to correct these issues.

遠端主機上安裝的 Google Chrome 版本比 6.0.472.53 舊。據報告，受到多個弱點影響：

  - 可透過空白框架目標繞過快顯封鎖程式。(問題 #34414)

  - 可透過同形異義序列在視覺上偽造 URL 列。(問題 #37201)

  - 對設定剪貼簿內容的限制不夠嚴格。(問題 #41654)

  - SVG 篩選器存在一個過時指標。(問題 #45659)

  - 可列舉已安裝的延伸模組。
    (問題 #45876)

  - WebSockets 的一個不明弱點可導致瀏覽器 NULL 損毀。(問題 #46750、#51846)

  - 通知簡報者存在一個釋放後使用錯誤。(問題 #50386)

  - 通知權限存在一個不明記憶體損毀問題。(問題 #50839)

  - WebSockets 存在多個不明整數錯誤。
    (問題 #51360、#51739)

  - 存在計數器節點的記憶體損毀問題。
    (問題 #51653)

  - Chrome 可能會儲存過量的自動完成項目。(問題 #51727)

  - focus 處理過程中存在一個過時指標。(問題 #52443)

  - 存在一個 Sandbox 參數還原序列化錯誤。
    (問題 #52682)

  - 存在一個不明跨來源影像竊取問題。
    (問題 #53001)

複数のクロスサイトスクリプティング、サービス拒否、任意のコードの実行などのセキュリティ欠陥が webkit で発見されました。

詳細については、CVE web リンクを参照してください。

更新パッケージは、最新（1.2.7）のバージョンにアップグレードされ、これらの問題をが訂正されています。

在 webkit 中發現多個跨網站指令碼、拒絕服務和任意程式碼執行安全性瑕疵。

請參閱 CVE 網站連結，瞭解進一步資訊。

更新版套件已升級至最新版 (1.2.7)，更正了這些問題。

webkit 中发现多个跨站脚本、拒绝服务和任意代码执行安全缺陷。

请参阅 CVE Web 链接，了解更多信息。

更新后的程序包已升级至最新版本 (1.2.7) 来修正这些问题。

ID	Name	Product	Family	Published	Updated	Severity
49089	Google Chrome < 6.0.472.53 Multiple Vulnerabilities	Nessus	Windows	9/2/2010	4/11/2022	high
49089	Google Chrome < 6.0.472.53 複数の脆弱性	Nessus	Windows	9/2/2010	4/11/2022	high
50046	Ubuntu 9.10 / 10.04 LTS / 10.10 : webkit vulnerabilities (USN-1006-1)	Nessus	Ubuntu Local Security Checks	10/20/2010	9/19/2019	critical
50046	Ubuntu 9.10 / 10.04 LTS / 10.10：webkit 脆弱性（USN-1006-1）	Nessus	Ubuntu Local Security Checks	10/20/2010	9/19/2019	critical
49089	Google Chrome < 6.0.472.53 多个漏洞	Nessus	Windows	9/2/2010	4/11/2022	high
52523	Mandriva Linux Security Advisory : webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	3/3/2011	1/6/2021	critical
49089	Google Chrome < 6.0.472.53 多個弱點	Nessus	Windows	9/2/2010	4/11/2022	high
52523	Mandriva Linux セキュリティアドバイザリ：webkit（MDVSA-2011: 039）	Nessus	Mandriva Local Security Checks	3/3/2011	1/6/2021	critical
52523	Mandriva Linux 安全性公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	3/3/2011	1/6/2021	critical
52523	Mandriva Linux 安全公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	3/3/2011	1/6/2021	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

high

critical

high

critical

critical

critical