遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 27.0.1453.110 舊，因此受到下列弱點的影響：

- 存在一個與轉譯器和錯誤處理有關的錯誤。(CVE-2013-2854)

- 存在多個與開發工具 API、Skia GPU 處理和 SSL 通訊端處理有關的錯誤，可導致記憶體損毀。(CVE-2013-2855、CVE-2013-2862、CVE-2013-2863)

- 存在多個與輸入及影像處理、HTML5 音訊、背景工作存取資料庫 API 和 SVG 處理有關的釋放後使用錯誤。(CVE-2013-2856、CVE-2013-2857、CVE-2013-2858、CVE-2013-2860、CVE-2013-2861)

- 存在一個不明錯誤，可允許跨來源命名空間干擾。(CVE-2013-2859)

- PDF 檢視器中存在一個錯誤，可允許錯誤釋放作業。(CVE-2013-2864)

- 供應商報告存在多個不明的錯誤。
 (CVE-2013-2865)

Google Chrome 版本報告：

[242322] 中等 CVE-2013-2855：開發工具 API 中的記憶體損毀。
報告者：'daniel.zulla'。

[242224] 高 CVE-2013-2856：處理輸入時發生釋放後使用。報告者： miaubiz。

[240124] 高 CVE-2013-2857：處理影像時發生釋放後使用。報告者： miaubiz。

[239897] 高 CVE-2013-2858：HTML5 Audio 中的釋放後使用錯誤。報告者：「cdel921」。

[237022] 高 CVE-2013-2859：對 'bobbyholley' 的跨來源命名空間干擾。

[225546] 高 CVE-2013-2860：背景工作存取資料庫 API 時發生釋放後使用。報告者： Collin Payne。

[209604] 高 CVE-2013-2861：SVG 的釋放後使用錯誤。報告者： miaubiz。

[161077] 高 CVE-2013-2862：處理 Skia GPU 時發生記憶體損毀。
報告者： OUSPG 的 Atte Kettunen。

[232633] 重大 CVE-2013-2863：處理 SSL 通訊端時發生記憶體損毀。報告者：Chromium 開發社群的 Sebastian Marchand。

[239134] 高 CVE-2013-2864：PDF 檢視器 中的錯誤釋放。報告者：Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都來自 Google 安全性團隊。

[246389] (高) CVE-2013-2865：多個來自內部稽核、模糊測試和其他計劃的修正。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2855 在 27.0.1453.110 版以前的 Chromium 中，開發人員工具 API 允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2856 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與輸入處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2857 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與影像處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2858 在 27.0.1453.110 版以前的 Chromium 中，HTML5 Audio 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2859 27.0.1453.110 版以前的 Chromium 允許遠端攻擊者透過不明向量，繞過同源原則及觸發命名空間污染。

- CVE-2013-2860 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與背景工作處理程序的資料庫 API 存取相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2013-2861 在 27.0.1453.110 版以前的 Chromium 中，SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2862 在 27.0.1453.110 版以前的 Chromium 中使用時，Skia 未正確處理 GPU 加速，進而允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2863 27.0.1453.110 版以前的 Chromium 未正確處理 SSL 通訊端，進而允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (記憶體損毀)。

- CVE-2013-2865 在 27.0.1453.110 版以前的 Chromium 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66813	Google Chrome < 27.0.1453.110 多個弱點	Nessus	Windows	2013/6/5	2022/4/11	critical
66799	FreeBSD：chromium -- 多個弱點 (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	critical
66852	Debian DSA-2706-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/6/11	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical