The version of Google Chrome installed on the remote Mac OS X host is prior to 41.0.2272.76. It is, therefore, affected by the following vulnerabilities :

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists due to     the support of weak EXPORT_RSA cipher suites with keys     less than or equal to 512 bits. A man-in-the-middle     attacker may be able to downgrade the SSL/TLS connection     to use EXPORT_RSA cipher suites which can be factored in     a short amount of time, allowing the attacker to     intercept and decrypt the traffic. (CVE-2015-0204)

  - Multiple out-of-bounds write errors exist in skia     filters and media. (CVE-2015-1212, CVE-2015-1213,     CVE-2015-1214, CVE-2015-1215)

  - Multiple use-after-free errors exist in v8 bindings,     DOM, GIF decoder, web databases, and service workers,     which allow arbitrary code execution. (CVE-2015-1216,     CVE-2015-1218, CVE-2015-1220, CVE-2015-1221,     CVE-2015-1222, CVE-2015-1223)

  - Multiple type confusion errors exist in v8 bindings that     allow arbitrary code execution. (CVE-2015-1217,     CVE-2015-1230)

  - An integer overflow error exists in the WebGL that     allows arbitrary code execution. (CVE-2015-1219)

  - Multiple out-of-bounds read errors exist in vpxdecoder     and pdfium that allow unauthorized access to     information. (CVE-2015-1224, CVE-2015-1225)

  - A validation error exists in the debugger.
    (CVE-2015-1226)

  - Multiple uninitialized value errors exist in blink and     rendering. (CVE-2015-1227, CVE-2015-1228)

  - A cookie-injection vulnerability exists due to a failure     to properly handle a 407 HTTP status code accompanied by     a Set-Cookie header. (CVE-2015-1229)

  - Multiple, unspecified errors exist that allow remote     attackers to cause a denial of service condition.
    (CVE-2015-1231)

  - An out-of-bounds write flaw exists due to an array index     error in the DispatchSendMidiData() function that occurs     when handling a port index supplied by a renderer. A     remote attacker can exploit this to cause a denial of     service condition. (CVE-2015-1232)

  - A spoofing vulnerability exists due to improper     interaction between the '1993 search' features and     restore-from-disk RELOAD transitions when Instant     Extended mode is used. A remote attacker can exploit     this to spoof the address bar for a search-results page.
    (CVE-2015-2239)

The version of Google Chrome installed on the remote Windows host is prior to 41.0.2272.76. It is, therefore, affected by the following vulnerabilities :

  - Multiple out-of-bounds write errors exist in skia     filters and media. (CVE-2015-1212, CVE-2015-1213,     CVE-2015-1214, CVE-2015-1215)

  - Multiple use-after-free errors exist in v8 bindings,     DOM, GIF decoder, web databases, and service workers,     which allow arbitrary code execution. (CVE-2015-1216,     CVE-2015-1218, CVE-2015-1220, CVE-2015-1221,     CVE-2015-1222, CVE-2015-1223)

  - Multiple type confusion errors exist in v8 bindings that     allow arbitrary code execution. (CVE-2015-1217,     CVE-2015-1230)

  - An integer overflow error exists in the WebGL that     allows arbitrary code execution. (CVE-2015-1219)

  - Multiple out-of-bounds read errors exist in vpxdecoder     and pdfium that allow unauthorized access to     information. (CVE-2015-1224, CVE-2015-1225)

  - A validation error exists in the debugger.
    (CVE-2015-1226)

  - Multiple uninitialized value errors exist in blink and     rendering. (CVE-2015-1227, CVE-2015-1228)

  - A cookie-injection vulnerability exists due to a failure     to properly handle a 407 HTTP status code accompanied by     a Set-Cookie header. (CVE-2015-1229)

  - Multiple, unspecified errors exist that allow remote     attackers to cause a denial of service condition.
    (CVE-2015-1231)

  - An out-of-bounds write flaw exists due to an array index     error in the DispatchSendMidiData() function that occurs     when handling a port index supplied by a renderer. A     remote attacker can exploit this to cause a denial of     service condition. (CVE-2015-1232)

  - A spoofing vulnerability exists due to improper     interaction between the '1993 search' features and     restore-from-disk RELOAD transitions when Instant     Extended mode is used. A remote attacker can exploit     this to spoof the address bar for a search-results page.
    (CVE-2015-2239

The remote host is affected by the vulnerability described in GLSA-201503-12 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to cause a Denial of Service condition,       bypass security restrictions, or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、41.0.2272.76 より前です。したがって、次の脆弱性の影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- skia フィルターおよびメディアに、複数の領域外書き込みのエラーが存在します。（CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、 CVE-2015-1215）

- 複数の use-after-free エラーが v8 バインディング、DOM、GIF デコーダー、Web データベースおよびサービスワーカーに存在し、任意のコードが実行される可能性があります。（CVE-2015-1216、 CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、 CVE-2015-1222、CVE-2015-1223）

- v8 バインディングに、任意のコードの実行を可能にする、複数の型の取り違え（Type Confusion）エラーが存在します。（CVE-2015-1217、 CVE-2015-1230）

- WebGL に整数オーバーフローのエラーが存在し、任意のコードが実行されるおそれがあります。(CVE-2015-1219)

- 複数の境界外読み取りエラーが vpxdecoder および pdfium に存在し、権限のない情報アクセスが起こるおそれがあります。（CVE-2015-1224、 CVE-2015-1225）

- 検証エラーがデバッガーに存在します。
 (CVE-2015-1226)

- 複数の初期化されていない値のエラーが blink および rendering に存在します。（CVE-2015-1227、 CVE-2015-1228）

- Set-Cookie ヘッダーが同伴する 407 HTTP ステータスコードを正しく処理できないことにより、クッキー注入の脆弱性が存在します。(CVE-2015-1229)

- 複数の未特定のエラーが存在することにより、リモートの攻撃者がサービス拒否状態を引き起こせることがあります。
 (CVE-2015-1231)

- レンダラーから供給されたポートインデックスを処理するときの DispatchSendMidiData() 関数の配列添え字エラーのために、領域外書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1232)

- Instant Extended モードを使用する場合に、「1993 検索」機能とディスクからの回復 RELOAD 切り替えの間の相互作用が不適切なために、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを利用して、検索結果ページのアドレスバーを偽装することができます。
 (CVE-2015-2239)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、41.0.2272.76 より前です。したがって、次の脆弱性の影響を受けます。

  - Multiple out-of-bounds write errors exist in skia filters and media. (CVE-2015-1212, CVE-2015-1213, CVE-2015-1214, CVE-2015-1215)

  - Multiple use-after-free errors exist in v8 bindings, DOM, GIF decoder, web databases, and service workers, which allow arbitrary code execution. (CVE-2015-1216, CVE-2015-1218, CVE-2015-1220, CVE-2015-1221, CVE-2015-1222, CVE-2015-1223)

  - Multiple type confusion errors exist in v8 bindings that allow arbitrary code execution. (CVE-2015-1217, CVE-2015-1230)

  - An integer overflow error exists in the WebGL that allows arbitrary code execution. (CVE-2015-1219)

  - Multiple out-of-bounds read errors exist in vpxdecoder and pdfium that allow unauthorized access to information. (CVE-2015-1224, CVE-2015-1225)

  - 検証エラーがデバッガーに存在します。
    (CVE-2015-1226)

  - Multiple uninitialized value errors exist in blink and rendering. (CVE-2015-1227, CVE-2015-1228)

  - A cookie-injection vulnerability exists due to a failure to properly handle a 407 HTTP status code accompanied by a Set-Cookie header. (CVE-2015-1229)

  - 複数の未特定のエラーが存在することにより、リモートの攻撃者がサービス拒否状態を引き起こせることがあります。
    (CVE-2015-1231)

  - レンダラーから供給されたポートインデックスを処理するときの DispatchSendMidiData() 関数の配列添え字エラーのために、領域外書き込みの欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-1232)

  - Instant Extended モードを使用する場合に、「1993 検索」機能とディスクからの回復 RELOAD 切り替えの間の相互作用が不適切なために、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを利用して、検索結果ページのアドレスバーを偽装することができます。
    (CVE-2015-2239

遠端 Windows 主機上安裝的 Google Chrome 版本比 41.0.2272.76 舊。因此受到以下弱點影響：

- skia 篩選器與媒體中存在多個超出邊界寫入錯誤。(CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

- v8 繫結、DOM、GIF 解碼器、web 資料庫和服務背景工作中存有多個釋放後使用錯誤，進而允許任意程式碼執行。(CVE-2015-1216、CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223)

- v8 繫結中存有多個類型混淆錯誤，允許任意程式碼執行。(CVE-2015-1217、CVE-2015-1230)

- WebGL 中存有一個整數溢位錯誤，允許任意程式碼執行。(CVE-2015-1219)

- vpxdecoder 和 pdfium 中存有多個超出邊界讀取錯誤，允許未經授權的資訊存取。(CVE-2015-1224、CVE-2015-1225)

- 除錯程式中存有一個驗證錯誤。
 (CVE-2015-1226)

- blink 和轉譯中存有多個未初始化值錯誤。(CVE-2015-1227、CVE-2015-1228)

- 存在一個 cookie 插入弱點，因為未能正確處理 Set-Cookie 標頭伴隨的 407 HTTP 狀態程式碼所導致。(CVE-2015-1229)

- 存在多個不明錯誤，允許遠端攻擊者造成拒絕服務情形。
 (CVE-2015-1231)

- 存在一個超出邊界寫入瑕疵，因為 DispatchSendMidiData() 函式在處理轉譯器提供的連接埠索引時，會發生陣列索引錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1232)

- 存在一個偽造弱點，因為在使用 Instant Extended 模式時，「1993 搜尋」功能和從磁碟還原的 RELOAD 轉換之間未能正確互動。遠端攻擊者可能會加以惡意利用，藉此偽造搜尋結果頁面的位址列。
 (CVE-2015-2239

远程 Mac OS 主机上安装的 Google Chrome 版本低于 41.0.2272.76。因此，它受到以下漏洞的影响：

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- skia 过滤器和媒体中存在多个越界写入错误。（CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、CVE-2015-1215）

- v8 绑定、DOM、GIF 解码器、Web 数据库以及服务工作中存在多种释放后使用错误，允许执行任意代码。（CVE-2015-1216、CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223）

- v8 绑定中存在多种类型混淆错误，允许执行任意代码。（CVE-2015-1217、CVE-2015-1230）

- WebGL 中存在一个整数溢出错误，允许执行任意代码。(CVE-2015-1219)

- vpxdecoder 和 pdfium 中存在多种越界读取错误，允许对信息进行未授权访问。（CVE-2015-1224、CVE-2015-1225）

- 调试程序中存在验证错误。
 (CVE-2015-1226)

- blink 和 rendering 中存在多种未初始化值的错误。（CVE-2015-1227、CVE-2015-1228）

- 由于未能正确处理 Set-Cookie 标头附带的 407 HTTP 状态代码，因此存在 Cookie 注入漏洞。(CVE-2015-1229)

- 存在多种可使远程攻击者造成拒绝服务的不明错误。
 (CVE-2015-1231)

- 由于在处理渲染器提供的端口索引时，DispatchSendMidiData() 函数中发生数组索引错误，因而存在越界写入缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1232)

- 当使用即时扩展模式时，由于“1993 search”功能和从磁盘还原的重新加载转换之间交互不当，因而存在欺骗漏洞。远程攻击者可利用此缺陷假冒搜索结果页面的地址栏。
 (CVE-2015-2239)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 41.0.2272.76 舊。因此受到以下弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- skia 篩選器與媒體中存在多個超出邊界寫入錯誤。(CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

- v8 繫結、DOM、GIF 解碼器、web 資料庫和服務背景工作中存有多個釋放後使用錯誤，進而允許任意程式碼執行。(CVE-2015-1216、CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223)

- v8 繫結中存有多個類型混淆錯誤，允許任意程式碼執行。(CVE-2015-1217、CVE-2015-1230)

- WebGL 中存有一個整數溢位錯誤，允許任意程式碼執行。(CVE-2015-1219)

- vpxdecoder 和 pdfium 中存有多個超出邊界讀取錯誤，允許未經授權的資訊存取。(CVE-2015-1224、CVE-2015-1225)

- 除錯程式中存有一個驗證錯誤。
 (CVE-2015-1226)

- blink 和轉譯中存有多個未初始化值錯誤。(CVE-2015-1227、CVE-2015-1228)

- 存在一個 cookie 插入弱點，因為未能正確處理 Set-Cookie 標頭伴隨的 407 HTTP 狀態程式碼所導致。(CVE-2015-1229)

- 存在多個不明錯誤，允許遠端攻擊者造成拒絕服務情形。
 (CVE-2015-1231)

- 存在一個超出邊界寫入瑕疵，因為 DispatchSendMidiData() 函式在處理轉譯器提供的連接埠索引時，會發生陣列索引錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1232)

- 存在一個偽造弱點，因為在使用 Instant Extended 模式時，「1993 搜尋」功能和從磁碟還原的 RELOAD 轉換之間未能正確互動。遠端攻擊者可能會加以惡意利用，藉此偽造搜尋結果頁面的位址列。
 (CVE-2015-2239)

远程 Windows 主机上安装的 Google Chrome 版本低于 41.0.2272.76。因此，它受到以下漏洞的影响：

- skia 过滤器和媒体中存在多个越界写入错误。（CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、CVE-2015-1215）

- v8 绑定、DOM、GIF 解码器、Web 数据库以及服务工作中存在多种释放后使用错误，允许执行任意代码。（CVE-2015-1216、CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223）

- v8 绑定中存在多种类型混淆错误，允许执行任意代码。（CVE-2015-1217、CVE-2015-1230）

- WebGL 中存在一个整数溢出错误，允许执行任意代码。(CVE-2015-1219)

- vpxdecoder 和 pdfium 中存在多种越界读取错误，允许对信息进行未授权访问。（CVE-2015-1224、CVE-2015-1225）

- 调试程序中存在验证错误。
 (CVE-2015-1226)

- blink 和 rendering 中存在多种未初始化值的错误。（CVE-2015-1227、CVE-2015-1228）

- 由于未能正确处理 Set-Cookie 标头附带的 407 HTTP 状态代码，因此存在 Cookie 注入漏洞。(CVE-2015-1229)

- 存在多种可使远程攻击者造成拒绝服务的不明错误。
 (CVE-2015-1231)

- 由于在处理渲染器提供的端口索引时，DispatchSendMidiData() 函数中发生数组索引错误，因而存在越界写入缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1232)

- 当使用即时扩展模式时，由于“1993 search”功能和从磁盘还原的重新加载转换之间交互不当，因而存在欺骗漏洞。远程攻击者可利用此缺陷假冒搜索结果页面的地址栏。
 (CVE-2015-2239

リモートホストは、GLSA-201503-12 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201503-12 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能能夠造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201503-12 中所述漏洞的影响（Chromium：多个漏洞）

    已在 Chromium 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能可以造成拒绝服务情况、绕过安全限制或者造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
81648	Google Chrome < 41.0.2272.76 Multiple Vulnerabilities (Mac OS X) (FREAK)	Nessus	MacOS X Local Security Checks	3/5/2015	11/22/2019	high
81647	Google Chrome < 41.0.2272.76 Multiple Vulnerabilities	Nessus	Windows	3/5/2015	4/11/2022	high
82011	GLSA-201503-12 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/24/2015	1/11/2021	high
81648	Google Chrome < 41.0.2272.76 の複数の脆弱性（Mac OS X）（FREAK）	Nessus	MacOS X Local Security Checks	3/5/2015	11/22/2019	high
81647	41.0.2272.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	3/5/2015	4/11/2022	high
81647	Google Chrome < 41.0.2272.76 多個弱點	Nessus	Windows	3/5/2015	4/11/2022	high
81648	Google Chrome < 41.0.2272.76 多种漏洞 (Mac OS X) (FREAK)	Nessus	MacOS X Local Security Checks	3/5/2015	11/22/2019	high
81648	Google Chrome < 41.0.2272.76 多個弱點 (Mac OS X) (FREAK)	Nessus	MacOS X Local Security Checks	3/5/2015	11/22/2019	high
81647	Google Chrome < 41.0.2272.76 多种漏洞	Nessus	Windows	3/5/2015	4/11/2022	high
82011	GLSA-201503-12:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	3/24/2015	1/11/2021	high
82011	GLSA-201503-12：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	3/24/2015	1/11/2021	high
82011	GLSA-201503-12 : Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	3/24/2015	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high