遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 28 項安全性修正，包括：

- [334897] 高 CVE-2013-6652：Windows 沙箱 named 管道原則中相對路徑的問題。報告者：tyranid。

- [331790] 高 CVE-2013-6653：與 web 內容相關的釋放後使用。
報告者： Khalil Zhani。

- [333176] 高 CVE-2013-6654：SVG 中的不良轉換。報告者：TheShow3511。

- [293534] 高 CVE-2013-6655：配置中的釋放後使用。報告者：cloudfuzzer。

- [331725] 高 CVE-2013-6656：XSS 稽核者中的資訊洩漏。報告者：NeexEmil。

- [331060] 中等 CVE-2013-6657：XSS 稽核者中的資訊洩漏。
報告者：NeexEmil。

- [322891] 中等 CVE-2013-6658：配置中的釋放後使用。報告者：cloudfuzzer。

- [306959] 中等 CVE-2013-6659：TLS 交握中憑證驗證的問題。報告者：Inria Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [332579] 低 CVE-2013-6660：拖放中的資訊洩漏。
報告者：bishopjeffreys。

- [344876] 低-高 CVE-2013-6661：多個來自內部稽核、模糊測試和其他計劃的修正。其中，共有七個問題修正，不會再讓沙箱從遭入侵的轉譯器中逸出。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.117 之前的版本。因此受到以下弱點影響：

- Windows 沙箱 named 管道原則中存在一個與相對路徑有關的錯誤。(CVE-2013-6652)

- 存在與 web 元件及配置處理相關的釋放後使用錯誤。(CVE-2013-6653、CVE-2013-6655、CVE-2013-6658)

- 存在與 SVG 處理相關的轉換錯誤。
 (CVE-2013-6654)

- 存在與 XSS 稽核者相關的錯誤，可導致資訊洩漏。(CVE-2013-6656、CVE-2013-6657)

- 存在與憑證驗證和 TLS 交握處理相關的錯誤。(CVE-2013-6659)

- 存在與拖放處理相關的錯誤，可導致資訊洩漏。(CVE-2013-6660)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6661)

ID	名稱	產品	系列	已發布	已更新	嚴重性
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
72676	FreeBSD：chromium -- 多個弱點 (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/2/25	2021/1/6	high
72616	Google Chrome < 33.0.1750.117 多個弱點	Nessus	Windows	2014/2/21	2022/4/11	high

偵測

搜尋 Plugin

critical

high

high