CVE-2010-3255

緊急 9.3CVE-2010-3255 · 07/09/2010 公開 · 16/06/2026 更新

要点

CVE-2010-3255 は chrome (google), webkitgtk (webkitgtk) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。
対処：6.0.472.53, 1.2.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
chrome google	`< 6.0.472.53`	`6.0.472.53`
webkitgtk webkitgtk	`< 1.2.6`	`1.2.6`

概要

Google Chrome before 6.0.472.53 and webkitgtk before 1.2.6 do not properly handle counter nodes, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.

参考情報

code.google.com/p/chromium/issues/detail · Patch
googlechromereleases.blogspot.com/2010/09/stable-and-beta-channel-updates.html · Vendor Advisory
secunia.com/advisories/43086 · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
redhat.com/support/errata/RHSA-2011-0177.html · Third Party Advisory
vupen.com/english/advisories/2011/0216 · Third Party Advisory
vupen.com/english/advisories/2011/0552 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11736 · Third Party Advisory

chrome のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

chrome

google

< 6.0.472.53

6.0.472.53

webkitgtk

< 1.2.6

1.2.6

chrome のその他の脆弱性

すべて見る →