CVE-2010-3119

緊急 10.0CVE-2010-3119 · 24/08/2010 公開 · 16/06/2026 更新

要点

CVE-2010-3119 は chrome (google), webkitgtk (webkitgtk) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.8% より高い）。
対処：5.0.375.127, 1.2.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
chrome google	`< 5.0.375.127`	`5.0.375.127`
webkitgtk webkitgtk	`< 1.2.6`	`1.2.6`

概要

Google Chrome before 5.0.375.127 and webkitgtk before 1.2.6 do not properly support the Ruby language, which allows attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.

参考情報

code.google.com/p/chromium/issues/detail · Patch
googlechromereleases.blogspot.com/2010/08/stable-channel-update_19.html · Vendor Advisory
secunia.com/advisories/43086 · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
redhat.com/support/errata/RHSA-2011-0177.html · Third Party Advisory
vupen.com/english/advisories/2011/0216 · Third Party Advisory
vupen.com/english/advisories/2011/0552 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12107 · Third Party Advisory

chrome のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

chrome

google

< 5.0.375.127

5.0.375.127

webkitgtk

< 1.2.6

1.2.6

chrome のその他の脆弱性

すべて見る →