Google Chrome Releases reports (belatedly) :

9 security fixes in this release, including :

- [354967] High CVE-2014-1730: Type confusion in V8. Credit to Anonymous.

- [349903] High CVE-2014-1731: Type confusion in DOM. Credit to John Butler.

- [359802] High CVE-2014-1736: Integer overflow in V8. Credit to SkyLined working with HP's Zero Day Initiative.

- [352851] Medium CVE-2014-1732: Use-after-free in Speech Recognition.
Credit to Khalil Zhani.

- [351103] Medium CVE-2014-1733: Compiler bug in Seccomp-BPF. Credit to Jed Davis.

- [367314] CVE-2014-1734: Various fixes from internal audits, fuzzing and other initiatives.

- [359130, 359525, 360429] CVE-2014-1735: Multiple vulnerabilities in V8 fixed in version 3.24.35.33.

リモートホストにインストールされている Google Chrome のバージョンは、 34.0.1847.131 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A buffer overflow error exists related to the included version of Flash Player. (CVE-2014-0515)

  - Type confusion errors exist related to the V8 JavaScript engine and DOM handling. (CVE-2014-1730, CVE-2014-1731)

  - A use-after-free error exists related to speech recognition processing. (CVE-2014-1732)

  - 「Seccomp-BPF」でのコンパイルに関連するエラーが存在します。
    (CVE-2014-1733)

  - Various, unspecified errors exist. (CVE-2014-1734)

  - Various, unspecified errors exist related to the V8 JavaScript engine. (CVE-2014-1735)

  - An integer overflow error exists related to the V8 JavaScript engine. (CVE-2014-1736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Google Chrome リリースによる報告（belatedly）：

以下の件を含めた、本リリースの 9 件のセキュリティ修正：

- [354967] 重要度高 CVE-2014-1730：V8 における型の取り違え（Type Confusion）。情報提供：匿名。

- [349903] 重要度高 CVE-2014-1731：DOM の型の取り違え（Type Confusion）。JohnButler 氏による情報提供。

- [359802] 重要度高 CVE-2014-1736：V8 の整数オーバーフロー。情報提供：HP の Zero Day イニシアチブと提携している Skylined。

- [352851] 重要度中 CVE-2014-1732：音声認識における use-after-free。
Khalil Zhani 氏による情報提供。

- [351103] 重要度中 CVE-2014-1733：Seccomp-BPF におけるコンパイラのバグ。情報提供：Jed Davis 氏。

- [367314] CVE-2014-1734：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- [359130、359525、360429] CVE-2014-1735：V8 における複数の脆弱性がバージョン 3.24.35.33 で修正されました。

The version of Google Chrome installed on the remote host is a version prior to 34.0.1847.131. It is, therefore, affected by the following vulnerabilities :

  - A buffer overflow error exists related to the included     version of Flash Player. (CVE-2014-0515)

  - Type confusion errors exist related to the V8     JavaScript engine and DOM handling. (CVE-2014-1730,     CVE-2014-1731)

  - A use-after-free error exists related to speech     recognition processing. (CVE-2014-1732)

  - An error exists related to compiling in 'Seccomp-BPF'.
    (CVE-2014-1733)

  - Various, unspecified errors exist. (CVE-2014-1734)

  - Various, unspecified errors exist related to the V8     JavaScript engine. (CVE-2014-1735)

  - An integer overflow error exists related to the V8     JavaScript engine. (CVE-2014-1736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Google Chrome 版本低于 34.0.1847.131。因此，它受到以下漏洞的影响：

- 存在关于所含 Flash Player 版本的缓冲区溢出错误。(CVE-2014-0515)

- 存在关于 V8 JavaScript 引擎和 DOM 处理的类型混淆错误。（CVE-2014-1730、CVE-2014-1731）

- 存在关于语言识别处理的释放后使用错误。(CVE-2014-1732)

- 存在关于“Seccomp-BPF”中编译的错误。
 (CVE-2014-1733)

- 存在各种不明错误。(CVE-2014-1734)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1735)

- 存在关于 V8 JavaScript 引擎的整数溢出错误。(CVE-2014-1736)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Google Chrome 版本為 34.0.1847.131 之前的版本。因此受到以下弱點影響：

- 存在與 Flash Player 隨附版本有關的緩衝區溢位錯誤。(CVE-2014-0515)

- 存在數個與 V8 JavaScript 引擎和 DOM 處理相關的類型混淆錯誤。(CVE-2014-1730、CVE-2014-1731)

- 存在一個與語音辨識處理相關的釋放後使用錯誤。(CVE-2014-1732)

- 存在一個與 ‘Seccomp-BPF’ 編譯相關的錯誤。
 (CVE-2014-1733)

- 存在多種不明錯誤。(CVE-2014-1734)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1735)

- 存在一個與 V8 JavaScript 引擎相關的整數溢位錯誤。(CVE-2014-1736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Google Chrome 版本報告 (belatedly)：

此版本中共有 9 項安全性修正，包括：

- [354967] 高 CVE-2014-1730：V8 中的類型混淆報告者：匿名。

- [349903] (高) CVE-2014-1731：DOM 中的類型混淆。報告者：John Butler。

- [359802] (高) CVE-2014-1736：V8 中的整數溢位。報告者： HP 零時差計劃的 SkyLined。

- [352851] (中等) CVE-2014-1732：語音辨識中有釋放後使用問題。
報告者： Khalil Zhani。

- [351103] (中等) CVE-2014-1733：Seccomp-BPF 中的編譯器錯誤。報告者：Jed Davis。

- [367314] CVE-2014-1734：多個來自內部稽核、模糊測試和其他計劃的修正。

- [359130、359525、360429] CVE-2014-1735：3.24.35.33 版修正了 V8 中的多個弱點。

Google Chrome Releases（延迟）报告：

该版本有 9 个安全补丁，包括：

- [354967] 高危 CVE-2014-1730：V8 中的类型混淆。感谢匿名人士。

- [349903] 高危 CVE-2014-1731：DOM 中的类型混淆。感谢 John Butler。

- [359802] 高危 CVE-2014-1736：V8 中的整数溢出。感谢 SkyLined 与 HP 的零日计划合作。

- [352851] 中危 CVE-2014-1732：Speech Recognition 中的释放后使用。
感谢 Khalil Zhani。

- [351103] 中危 CVE-2014-1733：Seccomp-BPF 中的编译器缺陷。感谢 Jed Davis。

- [367314] CVE-2014-1734：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [359130、359525、360429] CVE-2014-1735：版本 3.24.35.33 中修复了 V8 中的多种漏洞。

Several vulnerabilities have been discovered in the chromium web browser.

  - CVE-2014-1730     A type confusion issue was discovered in the v8     JavaScript library.

  - CVE-2014-1731     John Butler discovered a type confusion issue in the     WebKit/Blink document object model implementation.

  - CVE-2014-1732     Khalil Zhani discovered a use-after-free issue in the     speech recognition feature.

  - CVE-2014-1733     Jed Davis discovered a way to bypass the seccomp-bpf     sandbox.

  - CVE-2014-1734     The Google Chrome development team discovered and fixed     multiple issues with potential security impact.

  - CVE-2014-1735     The Google Chrome development team discovered and fixed     multiple issues in version 3.24.35.33 of the v8     JavaScript library.

  - CVE-2014-1736     SkyLined discovered an integer overlflow issue in the v8     JavaScript library.

The version of Google Chrome installed on the remote Mac OS X host is a version prior to 34.0.1847.131. It is, therefore, affected by the following vulnerabilities :

  - A buffer overflow error exists related to the included     version of Flash Player. (CVE-2014-0515)

  - Type confusion errors exist related to the V8     JavaScript engine and DOM handling. (CVE-2014-1730,     CVE-2014-1731)

  - A use-after-free error exists related to speech     recognition processing. (CVE-2014-1732)

  - An error exists related to compiling in 'Seccomp-BPF'.
    (CVE-2014-1733)

  - Various, unspecified errors exist. (CVE-2014-1734)

  - Various, unspecified errors exist related to the V8     JavaScript engine. (CVE-2014-1735)

  - An integer overflow error exists related to the V8     JavaScript engine. (CVE-2014-1736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、34.0.1847.131 より前です。したがって、次の脆弱性の影響を受けます：

- 付属の Flash Player のバージョンに関連する、バッファオーバーフローのエラーが存在します。（CVE-2014-0515）

- V8 JavaScript エンジンと DOM 処理に関連する、型の取り違え（Type Confusion）エラーが存在します。（CVE-2014-1730、CVE-2014-1731）

- 音声認識処理に関連する、use-after-free エラーが存在します。（CVE-2014-1732）

- 「Seccomp-BPF」でのコンパイルに関連するエラーが存在します。
 （CVE-2014-1733）

- 多様な特定されないエラーが存在します。（CVE-2014-1734）

- V8 JavaScript エンジンに関連する、さまざまな詳細不明なエラーが存在します。（CVE-2014-1735）

- V8 JavaScript エンジンに関連する、整数オーバーフローのエラーが存在します。（CVE-2014-1736）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2014-1730 v8 JavaScript ライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2014-1731 John Butler 氏は、WebKit/Blink ドキュメントオブジェクトモデルの実装に、型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2014-1732 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2014-1733 Jed Davis 氏は、seccomp-bpf サンドボックスをバイパスする方法を発見しました。

- CVE-2014-1734 Google Chrome 開発チームは、起こり得るセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2014-1735 Google Chrome 開発チームは、バージョン 3.24.35.33 の v8 JavaScript ライブラリにおいて、複数の問題を発見し、修正しました。

- CVE-2014-1736 SkyLined は、v8 JavaScript ライブラリに整数オーバーフローの問題を発見しました。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2014-1730 在 v8 JavaScript 库中发现类型混淆问题。

- CVE-2014-1731 John Butler 发现 WebKit/Blink 文档对象模型实现中存在一个类型混淆问题。

- CVE-2014-1732 Khalil Zhani 发现语言识别功能中存在一个释放后使用问题。

- CVE-2014-1733 Jed Davis 发现绕过 seccomp-bpf 沙盒的方法。

- CVE-2014-1734 Google Chrome 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2014-1735 Google Chrome 开发团队发现并修复了 v8 JavaScript 库 3.24.35.33 版本中的多个问题。

- CVE-2014-1736 SkyLined 在 v8 JavaScript 库中发现了一个整数溢出问题。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 34.0.1847.131。因此，它受到以下漏洞的影响：

- 存在关于所含 Flash Player 版本的缓冲区溢出错误。(CVE-2014-0515)

- 存在关于 V8 JavaScript 引擎和 DOM 处理的类型混淆错误。（CVE-2014-1730、CVE-2014-1731）

- 存在关于语言识别处理的释放后使用错误。(CVE-2014-1732)

- 存在关于“Seccomp-BPF”中编译的错误。
 (CVE-2014-1733)

- 存在各种不明错误。(CVE-2014-1734)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1735)

- 存在关于 V8 JavaScript 引擎的整数溢出错误。(CVE-2014-1736)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 34.0.1847.131 之前的版本。因此受到以下弱點影響：

- 存在與 Flash Player 隨附版本有關的緩衝區溢位錯誤。(CVE-2014-0515)

- 存在數個與 V8 JavaScript 引擎和 DOM 處理相關的類型混淆錯誤。(CVE-2014-1730、CVE-2014-1731)

- 存在一個與語音辨識處理相關的釋放後使用錯誤。(CVE-2014-1732)

- 存在一個與 ‘Seccomp-BPF’ 編譯相關的錯誤。
 (CVE-2014-1733)

- 存在多種不明錯誤。(CVE-2014-1734)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1735)

- 存在一個與 V8 JavaScript 引擎相關的整數溢位錯誤。(CVE-2014-1736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-1730 在 v8 JavaScript 程式庫中發現類型混淆問題。

- CVE-2014-1731 John Butler 在 WebKit/Blink 文件物件模型實作中發現一個類型混淆問題。

- CVE-2014-1732 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2014-1733 Jed Davis 發現一種可以繞過 seccomp-bpf 沙箱的方法。

- CVE-2014-1734 Google Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2014-1735 Google Chrome 開發團隊發現並已修正 v8 JavaScript 程式庫 3.24.35.33 版中的多個問題。

- CVE-2014-1736 SkyLined 在 v8 JavaScript 程式庫中發現一個整數溢位問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73793	FreeBSD : chromium -- multiple vulnerabilities (7cf25a0c-d031-11e3-947b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
73710	34.0.1847.131 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/4/25	2022/4/11	critical
73793	FreeBSD：chromium -- 複数の脆弱性（7cf25a0c-d031-11e3-947b-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
73710	Google Chrome < 34.0.1847.131 Multiple Vulnerabilities	Nessus	Windows	2014/4/25	2022/4/11	critical
73710	Google Chrome < 34.0.1847.131 多种漏洞	Nessus	Windows	2014/4/25	2022/4/11	critical
73710	Google Chrome < 34.0.1847.131 多個弱點	Nessus	Windows	2014/4/25	2022/4/11	critical
73793	FreeBSD：chromium -- 多個弱點 (7cf25a0c-d031-11e3-947b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
73793	FreeBSD：chromium -- 多种漏洞 (7cf25a0c-d031-11e3-947b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
73856	Debian DSA-2920-1 : chromium-browser - security update	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high
73711	Google Chrome < 34.0.1847.131 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical
73711	Google Chrome < 34.0.1847.131 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical
73856	Debian DSA-2920-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high
73856	Debian DSA-2920-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high
73711	Google Chrome < 34.0.1847.131 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical
73711	Google Chrome < 34.0.1847.131 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical
73856	Debian DSA-2920-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

high

high

high

critical

critical

high

high

critical

critical

high