Google Chrome Releases reports :

[Linux only] [125225] Medium CVE-2012-2846: Cross-process interference in renderers. Credit to Google Chrome Security Team (Julien Tinnes).

[127522] Low CVE-2012-2847: Missing re-prompt to user upon excessive downloads. Credit to Matt Austin of Aspect Security.

[127525] Medium CVE-2012-2848: Overly broad file access granted after drag+drop. Credit to Matt Austin of Aspect Security.

[128163] Low CVE-2012-2849: Off-by-one read in GIF decoder. Credit to Atte Kettunen of OUSPG.

[130251] [130592] [130611] [131068] [131237] [131252] [131621] [131690] [132860] Medium CVE-2012-2850: Various lower severity issues in the PDF viewer. Credit to Mateusz Jurczyk of Google Security Team, with contributions by Gynvael Coldwind of Google Security Team.

[132585] [132694] [132861] High CVE-2012-2851: Integer overflows in PDF viewer. Credit to Mateusz Jurczyk of Google Security Team, with contributions by Gynvael Coldwind of Google Security Team.

[134028] High CVE-2012-2852: Use-after-free with bad object linkage in PDF. Credit to Alexey Samsonov of Google.

[134101] Medium CVE-2012-2853: webRequest can interfere with the Chrome Web Store. Credit to Trev of Adblock.

[134519] Low CVE-2012-2854: Leak of pointer values to WebUI renderers.
Credit to Nasko Oskov of the Chromium development community.

[134888] High CVE-2012-2855: Use-after-free in PDF viewer. Credit to Mateusz Jurczyk of Google Security Team, with contributions by Gynvael Coldwind of Google Security Team.

[134954] [135264] High CVE-2012-2856: Out-of-bounds writes in PDF viewer. Credit to Mateusz Jurczyk of Google Security Team, with contributions by Gynvael Coldwind of Google Security Team.

[136235] High CVE-2012-2857: Use-after-free in CSS DOM. Credit to Arthur Gerkis.

[136894] High CVE-2012-2858: Buffer overflow in WebP decoder. Credit to Juri Aedla.

[Linux only] [137541] Critical CVE-2012-2859: Crash in tab handling.
Credit to Jeff Roberts of Google Security Team.

[137671] Medium CVE-2012-2860: Out-of-bounds access when clicking in date picker. Credit to Chamal de Silva.

The remote host is affected by the vulnerability described in GLSA-201208-03 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers and release notes referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted web       site using Chromium, possibly resulting in the execution of arbitrary       code with the privileges of the process, a Denial of Service condition,       disclosure of sensitive information, or other unspecified impact.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 21.0.1180.60 and is, therefore, affected by the following vulnerabilities :

  - Re-prompts are not displayed for excessive     downloads. (CVE-2012-2847)

  - Drag and drop file access restrictions are not     restrictive enough. (CVE-2012-2848)

  - An off-by-one read error exists related to GIF     decoding. (CVE-2012-2849)

  - Various, unspecified errors exist related to PDF     processing. (CVE-2012-2850)

  - Various, unspecified integer overflows exist related     to PDF processing. (CVE-2012-2851)

  - A use-after-free error exists related to object linkage     and PDF processing. (CVE-2012-2852)

  - An error exists related to 'webRequest' and 'Chrome Web     Store' interference. (CVE-2012-2853)

  - Pointer values can be leaked to 'WebUI' renderers.
    (CVE-2012-2854)

  - An unspecified use-after-free error exists related to     PDF processing. (CVE-2012-2855)

  - Unspecified out-of-bounds reads exist related to the     PDF viewer. (CVE-2012-2856)

  - A use-after-free error exists related to CSS DOM     processing. (CVE-2012-2857)

  - A buffer overflow exists related to 'WebP' decoding.
    (CVE-2012-2858)

  - An out-of-bounds access error exists related to the     date picker. (CVE-2012-2860)

リモートホストは、GLSA-201208-03 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたり、機密情報を漏洩したり、その他の詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

[Linux only] [125225] 重要度中 CVE-2012-2846：レンダラーでのクロスプロセス干渉。情報提供：Google Chrome セキュリティチーム（Julien Tinnes 氏）。

[127522] 重要度低 CVE-2012-2847：ダウンロード回数が多すぎる場合の、ユーザーへの再プロンプトの欠如。情報提供：Aspect Security の Matt Austin 氏。

[127525] 重要度中 CVE-2012-2848：ドラッグアンドドロップ後に付与される、範囲の広すぎるファイルアクセス。情報提供：Aspect Security の Matt Austin 氏。

[128163] 重要度低 CVE-2012-2849：GIF デコーダーでの off-by-one 読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[130251] [130592] [130611] [131068] [131237] [131252] [131621] [131690] [132860] 重要度中 CVE-2012-2850：PDF ビューアーでの、様々な重要度低の問題。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[132585] [132694] [132861] 重要度高 CVE-2012-2851：PDF ビューアーでの整数オーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[134028] 重要度高 CVE-2012-2852：PDF における不良なオブジェクトリンクでの use-after-free。情報提供：Google の Alexey Samsonov 氏。

[134101] 重要度中 CVE-2012-2853：webRequest が、Chrome Web Store を妨害する可能性があります。情報提供：Adblock の Trev。

[134519] 重要度低 CVE-2012-2854：WebUI レンダラーに対するポインター値の漏洩。
情報提供：Chromium 開発コミュニティの Nasko Oskov 氏。

[134888] 重要度高 CVE-2012-2855：PDF ビューアー　での use-after-free。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[134954] [135264] 重要性高 CVE-2012-2856：PDF ビューアーの領域外書き込み。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。協力：Google セキュリティチームの Gynvael Coldwind 氏。

[136235] 重要度高 CVE-2012-2857：CSS DOM での use-after-free。情報提供： Arthur Gerkis 氏。

[136894] 重要度高 CVE-2012-2858：WebP デコーダーでのバッファオーバーフロー。情報提供：Juri Aedla。

[Linux only] [137541] 重要度最高 CVE-2012-2859：タブ処理でのクラッシュ。
情報提供：Google セキュリティチームの Jeff Roberts 氏。

[137671] 重要度中 CVE-2012-2860：日付ピッカーをクリックした際の領域外アクセス。情報提供：Chamal De Silva 氏。

リモートホストにインストールしたGoogle Chromeのバージョンは、 21.0.1180.60より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Re-prompts are not displayed for excessive downloads. (CVE-2012-2847)

  - Drag and drop file access restrictions are not restrictive enough. (CVE-2012-2848)

  - An off-by-one read error exists related to GIF decoding. (CVE-2012-2849)

  - Various, unspecified errors exist related to PDF processing. (CVE-2012-2850)

  - Various, unspecified integer overflows exist related to PDF processing. (CVE-2012-2851)

  - A use-after-free error exists related to object linkage and PDF processing. (CVE-2012-2852)

  - An error exists related to 'webRequest' and 'Chrome Web Store' interference. (CVE-2012-2853)

  - ポインターの値が「WebUI」レンダラーに漏洩する可能性があります。
    (CVE-2012-2854)

  - An unspecified use-after-free error exists related to PDF processing. (CVE-2012-2855)

  - Unspecified out-of-bounds reads exist related to the PDF viewer. (CVE-2012-2856)

  - A use-after-free error exists related to CSS DOM processing. (CVE-2012-2857)

  - 「WebP」デコードに関連するバッファオーバーフローが存在します。
    (CVE-2012-2858)

  - An out-of-bounds access error exists related to the date picker. (CVE-2012-2860)

遠端主機受到 GLSA-201208-03 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，這可能進而導致以處理程序的權限執行任意程式碼、拒絕服務情形、敏感資訊洩漏或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[僅限 Linux] [125225] 中等 CVE-2012-2846：轉譯器中的跨處理程序干擾。報告者：Google Chrome 安全性團隊 (Julien Tinnes)。

[127522] 低 CVE-2012-2847：缺少過度下載時向使用者顯示的重新提示。報告者：Aspect Security 的 Matt Austin。

[127525] 中等 CVE-2012-2848：拖放動作後授予的檔案存取權過於廣泛。報告者：Aspect Security 的 Matt Austin。

[128163] 低 CVE-2012-2849：GIF 解碼器中的差一讀取。報告者： OUSPG 的 Atte Kettunen。

[130251] [130592] [130611] [131068] [131237] [131252] [131621] [131690] [132860] 中等 CVE-2012-2850：PDF 檢視器中的多種嚴重性較低的問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[132585] [132694] [132861] 高 CVE-2012-2851：PDF 檢視器中的整數溢位。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[134028] 高 CVE-2012-2852：因 PDF 中的物件連結錯誤發生釋放後使用問題。報告者：Google 的 Alexey Samsonov。

[134101] 中等 CVE-2012-2853：webRequest 可干擾 Chrome Web Store。報告者：Adblock 的 Trev。

[134519] 低 CVE-2012-2854：將指標值洩漏至 WebUI 轉譯器。
報告者：Chromium 開發社群的 Nasko Oskov。

[134888] 高 CVE-2012-2855：PDF 檢視器中的釋放後使用問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[134954] [135264] 高 CVE-2012-2856：PDF 檢視器中的超出邊界寫入。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[136235] 高 CVE-2012-2857：CSS DOM 中的釋放後使用問題。報告者：Arthur Gerkis。

[136894] 高 CVE-2012-2858：WebP 解碼器中的緩衝區溢位。報告者：Juri Aedla。

[僅限 Linux] [137541] 重大 CVE-2012-2859：處理索引標籤時發生損毀。
報告者：Google 安全性團隊的 Jeff Roberts。

[137671] 中等 CVE-2012-2860：點擊日期選擇器時發生超出邊界存取。報告者：Chamal de Silva。

远程主机受到 GLSA-201208-03 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致以进程的权限执行任意代码、拒绝服务情况、敏感信息泄露或其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[仅 Linux] [125225] 中危 CVE-2012-2846：渲染器中的跨进程干扰。感谢 Google Chrome 安全团队 (Julien Tinnes)。

[127522] 低危 CVE-2012-2847：下载过量时未向用户重新提示。感谢 Aspect Security 的 Matt Austin。

[127525] 中危 CVE-2012-2848：拖放后授权过于宽松的文件访问权限。感谢 Aspect Security 的 Matt Austin。

[128163] 低危 CVE-2012-2849：GIF 解码器中的差一读取。感谢 OUSPG 的 Atte Kettunen。

[130251] [130592] [130611] [131068] [131237] [131252] [131621] [131690] [132860] 中危 CVE-2012-2850：PDF 查看器中的多种低危问题。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[132585] [132694] [132861] High CVE-2012-2851：PDF 查看器中的整数溢出。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[134028] 高危 CVE-2012-2852：PDF 中使用错误对象连接时的释放后使用。感谢 Google 公司的 Alexey Samsonov。

[134101] 中危 CVE-2012-2853：webRequest 可干预 Chrome Web Store。感谢 Adblock 的 Trev。

[134519] 低危 CVE-2012-2854：向 WebUI 渲染器泄漏指针值。
感谢 Chromium 开发社区的 Nasko Oskov。

- [134888] 高危 CVE-2012-2855：PDF 查看器中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[134954] [135264] 高危 CVE-2012-2856：PDF 查看器中的越界写入。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[136235] 高危 CVE-2012-2857：CSS DOM 中的释放后使用。感谢 Arthur Gerkis。

- [136894] 高危 CVE-2012-2858：WebP 解码器中的缓冲区溢出。感谢 Juri Aedla。

[仅 Linux] [137541] 危急 CVE-2012-2859：制表符处理中的崩溃。
感谢 Google 安全团队的 Jeff Roberts。

[137671] 中危 CVE-2012-2860：点击数据选择器时的越界访问。感谢 Chamal de Silva。

遠端主機上安裝的 Google Chrome 版本比 21.0.1180.60 舊。因此，受到下列弱點的影響：

- 未顯示過度下載的重新提示。(CVE-2012-2847)

- 拖放檔案存取限制不夠嚴格。(CVE-2012-2848)

- 存在一個與 GIF 解碼相關的差一讀取錯誤。(CVE-2012-2849)

- 存在多種與 PDF 處理相關的不明錯誤。(CVE-2012-2850)

- 存在多種與 PDF 處理相關的不明整數溢位。(CVE-2012-2851)

- 存在一個與物件連結和 PDF 處理相關的釋放後使用錯誤。(CVE-2012-2852)

- 存在一個與「webRequest」和「Chrome Web Store」干擾相關的錯誤。(CVE-2012-2853)

- 指標值可能會洩漏給「WebUI」轉譯器。
 (CVE-2012-2854)

- 存在一個與 PDF 處理相關的不明釋放後使用錯誤。(CVE-2012-2855)

- 存在與 PDF 檢視器相關的不明超出邊界讀取。(CVE-2012-2856)

- 存在一個與 CSS DOM 處理相關的釋放後使用錯誤。(CVE-2012-2857)

- 存在一個與「WebP」解碼相關的緩衝區溢位。
 (CVE-2012-2858)

- 存在一個與日期選擇器相關的超出邊界存取錯誤。(CVE-2012-2860)

远程主机上安装的 Google Chrome 版本低于 21.0.1180.60，因此受到以下漏洞的影响：

- 不针对过量下载显示重复提示。(CVE-2012-2847)

- 拖放文件访问限制缺少约束力。(CVE-2012-2848)

- 存在一个与 GIF 解码有关的差一读取错误。(CVE-2012-2849)

- 存在与 PDF 处理有关的各种不明错误。(CVE-2012-2850)

- 存在与 PDF 处理有关的各种不明整数溢出。(CVE-2012-2851)

- 存在一个与对象链接和 PDF 处理有关的释放后使用错误。(CVE-2012-2852)

- 存在一个与“webRequest”和“Chrome Web Store”冲突有关的错误。(CVE-2012-2853)

- 指针值可被泄漏到“WebUI”渲染器。
 (CVE-2012-2854)

- 存在一个与 PDF 处理有关的不明释放后使用错误。(CVE-2012-2855)

- 存在若干与 PDF 查看器有关的不明越界读取。(CVE-2012-2856)

- 存在一个与 CSS DOM 处理有关的释放后使用错误。(CVE-2012-2857)

- 存在一个与“WebP”解码有关的缓冲区溢出。
 (CVE-2012-2858)

- 存在一个与日期选取器有关的越界访问错误。(CVE-2012-2860)

Versions of Google Chrome earlier than 21.0.1180.60 are potentially affected by the following vulnerabilities :

  - Re-prompts are not displayed for excessive downloads. (CVE-2012-2847)

  - Drag and drop file access restrictions are not restrictive enough. (CVE-2012-2848)

  - An off-by-one read error exists related to GIF decoding. (CVE-2012-2849)

  - Various, unspecified errors exist related to PDF processing. (CVE-2012-2850)

  - Various, unspecified integer overflows exist related to PDF processing. (CVE-2012-2851)

  - A use-after-free error exists related to object linkage and PDF processing. (CVE-2012-2852)

  - An error exists related to 'webRequest' and 'Chrome Web Store' interference. (CVE-2012-2853)

  - Pointer values can be leaked to 'WebUI' renderers. (CVE-2012-2854)

  - An unspecified use-after-free error exists related to PDF processing. (CVE-2012-2855)

  - Unspecified out-of-bounds reads exist related to the PDF viewer. (CVE-2012-2856)  - A use-after-free error exists related to CSS DOM processing. (CVE-2012-2857)  - A buffer overflow exists related to 'WebP' decoding. (CVE-2012-2858)

  - An out-of-bounds access error exists related to the date picker. (CVE-2012-2860)

ID	Name	Product	Family	Published	Updated	Severity
61505	FreeBSD : chromium -- multiple vulnerabilities (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	8/13/2012	1/6/2021	high
61542	GLSA-201208-03 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	8/15/2012	1/6/2021	high
61381	Google Chrome < 21.0.1180.60 Multiple Vulnerabilities	Nessus	Windows	8/1/2012	4/11/2022	high
61542	GLSA-201208-03:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	8/15/2012	1/6/2021	high
61505	FreeBSD：chromium -- 複数の脆弱性（ce84e136-e2f6-11e1-a8ca-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	8/13/2012	1/6/2021	high
61381	21.0.1180.60 より前の Google Chrome の複数の脆弱性	Nessus	Windows	8/1/2012	4/11/2022	high
61542	GLSA-201208-03：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	8/15/2012	1/6/2021	high
61505	FreeBSD : chromium -- 多個弱點 (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	8/13/2012	1/6/2021	high
61542	GLSA-201208-03：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	8/15/2012	1/6/2021	high
61505	FreeBSD：chromium -- 多种漏洞 (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	8/13/2012	1/6/2021	high
61381	Google Chrome < 21.0.1180.60 多個弱點	Nessus	Windows	8/1/2012	4/11/2022	high
61381	Google Chrome < 21.0.1180.60 多种漏洞	Nessus	Windows	8/1/2012	4/11/2022	high
800901	Google Chrome < 21.0.1180.60 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	8/1/2012		high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high