Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.28.71.15之前的 Google V8 中，當在 38.0.2125.101之前的 Google Chrome 中使用時，存在多個不明弱點，允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2014-7967)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Google Chrome 版本為 37.0.2062.94 之前的版本。因此受到以下弱點影響：

- V8 和 IPC 中存有瑕疵，可導致遠端程式碼執行。(CVE-2014-3188)

- PDFium 中存有超出範圍讀取錯誤。
 (CVE-2014-3189、CVE-2014-3198)

- 事件、轉譯、DOM 和 Web 背景工作中存有釋放後使用錯誤。(CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3194)

- Session Management 中存在類型混淆錯誤。
 (CVE-2014-3193)

- V8 JavaScript 引擎和 XSS 稽核者中存有資訊洩漏弱點。
 (CVE-2014-3195、CVE-2014-3197)

- Windows 沙箱中存在一個安全性繞過弱點。(CVE-2014-3196)

- 存在與 V8 JavaScript 引擎中繫結宣告有關的錯誤。(CVE-2014-3199)

- 存在多個不明弱點。
 (CVE-2014-3200)

- V8 中存在多個弱點。

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3179、CVE-2014-3200)

據發現，Chromium 並未正確處理 IPC 和 V8 之間的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2014-3188)

在 Chromium 的 Web 背景工作實作中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-3194)

據發現，在某些情況下，V8 並未正確處理 JavaScript 堆積配置。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3195)

據發現，Blink 並未針對 XSS 稽核員封鎖的頁面正確提供替代資料。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而竊取敏感資訊。(CVE-2014-3197)

據發現，在 Blink 中，V8 繫結的 Event 包裝函式在某些情況下會產生錯誤的結果。
如果使用者遭誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，將處理 Event 物件的背景工作處理程序停止，進而造成拒絕服務。
(CVE-2014-3199)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7967)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.28.71.15的Google V8 中的多种不明漏洞用于 38.0.2125.101之前的 Google Chrome 中时，允许攻击者通过未知矢量造成拒绝服务，或者可能造成其他影响。 (CVE-2014-7967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Google Chrome 版本低于 37.0.2062.94。因此，它受到以下漏洞的影响：

- V8 和 IPC 中存在缺陷，可导致远程代码执行。(CVE-2014-3188)

- PDFium 中存在越界读取错误。
 （CVE-2014-3189、CVE-2014-3198）

- 事件、渲染、DOM 和 Web 工作线程中存在释放后使用错误。（CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3194）

- 会话管理中存在类型混淆错误。
 (CVE-2014-3193)

- V8 JavaScript 引擎和 XSS 审计中存在信息泄漏漏洞。
 （CVE-2014-3195、CVE-2014-3197）

- Windows 沙盒中存在安全绕过漏洞。(CVE-2014-3196)

- V8 JavaScript 引擎中存在与绑定的断言相关的错误。(CVE-2014-3199)

- 存在多个不明漏洞。
 (CVE-2014-3200)

- V8 中存在多种漏洞。

Blink で、複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3179、CVE-2014-3200)

Chromium が IPC および V8 の相互作用を適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-3188)

Chromium での Web ワーカーの実装に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-3194)

V8 が、一部の環境で、JavaScript のヒープ割り当てを正しく処理していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2014-3195)

Blink が、XSS オーディターによりブロックされたページに対して、代わりのデータを適切に提供していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を盗み出す可能性があります。(CVE-2014-3197)

Blink の V8 バインディングでの Event 用の wrap 関数が、一部の環境で間違った結果をもたらすことが判明しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Event オブジェクトを処理しているワーカープロセスを停止することで、サービス拒否を引き起こす可能性があります。
(CVE-2014-3199)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2014-7967)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.28.71.15より前の Google Chrome で使用されている、 38.0.2125.101より前の Google V8 における複数の詳細不明な脆弱性により、攻撃者がサービス拒否を引き起こしたり、不明なベクトルで他の影響を与えたりすることが可能です。 （CVE-2014-7967）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Google Chrome のバージョンは、 37.0.2062.94 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A flaw exists in V8 and IPC that can lead to remote code execution. (CVE-2014-3188)

  - PDFium に領域外読み取りエラーが存在します。
    (CVE-2014-3189, CVE-2014-3198)

  - Use-after-free errors exist in Events, Rendering, DOM, and Web Workers. (CVE-2014-3190, CVE-2014-3191, CVE-2014-3192, CVE-2014-3194)

  - セッション管理に、型の取り違え（Type Confusion）エラーが存在します。
    (CVE-2014-3193)

  - V8 JavaScript エンジンおよび XSS Auditor に情報漏洩の脆弱性が存在します。
    (CVE-2014-3195, CVE-2014-3197)

  - A security bypass vulnerability exists in the Windows Sandbox. (CVE-2014-3196)

  - An error exists related to assertion of bindings in the V8 JavaScript engine. (CVE-2014-3199)

  - 未特定の脆弱性が複数存在します。
    (CVE-2014-3200)

  - V8 に複数の脆弱性が存在します。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2345-1 advisory.

    Multiple use-after-free issues were discovered in Blink. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service via renderer     crash, or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2014-3178,     CVE-2014-3190, CVE-2014-3191, CVE-2014-3192)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2014-3179, CVE-2014-3200)

    It was discovered that Chromium did not properly handle the interaction of IPC and V8. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to execute     arbitrary code with the privileges of the user invoking the program. (CVE-2014-3188)

    A use-after-free was discovered in the web workers implementation in Chromium. If a user were tricked in     to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via applicatin crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2014-3194)

    It was discovered that V8 did not correctly handle Javascript heap allocations in some circumstances. If a     user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to     steal sensitive information. (CVE-2014-3195)

    It was discovered that Blink did not properly provide substitute data for pages blocked by the XSS     auditor. If a user were tricked in to opening a specially crafter website, an attacker could potentially     exploit this to steal sensitive information. (CVE-2014-3197)

    It was discovered that the wrap function for Event's in the V8 bindings in Blink produced an erroneous     result in some circumstances. If a user were tricked in to opening a specially crafted website, an     attacker could potentially exploit this to cause a denial of service by stopping a worker process that was     handling an Event object. (CVE-2014-3199)

    Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2014-7967)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple unspecified vulnerabilities in Google V8 before 3.28.71.15, as used in Google Chrome before     38.0.2125.101, allow attackers to cause a denial of service or possibly have other impact via unknown     vectors. (CVE-2014-7967)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote host is a version prior to 37.0.2062.94. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in V8 and IPC that can lead to remote code     execution. (CVE-2014-3188)

  - Out-of-bounds read errors exist in PDFium.
    (CVE-2014-3189, CVE-2014-3198)

  - Use-after-free errors exist in Events, Rendering, DOM,     and Web Workers. (CVE-2014-3190, CVE-2014-3191,     CVE-2014-3192, CVE-2014-3194)

  - A type confusion error exists in Session Management.
    (CVE-2014-3193)

  - Information leak vulnerabilities exist in the V8     JavaScript engine and the XSS Auditor.
    (CVE-2014-3195, CVE-2014-3197)

  - A security bypass vulnerability exists in the Windows     Sandbox. (CVE-2014-3196)

  - An error exists related to assertion of bindings in     the V8 JavaScript engine. (CVE-2014-3199)

  - Multiple unspecified vulnerabilities exist.
    (CVE-2014-3200)

  - Multiple vulnerabilities in V8 exist.

ID	名稱	產品	系列	已發布	已更新	嚴重性
218390	Linux Distros 未修補弱點：CVE-2014-7967	Nessus	Misc.	2025/3/4	2025/9/2	high
78080	Google Chrome < 38.0.2125.101 多個弱點	Nessus	Windows	2014/10/7	2026/5/19	high
78465	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2024/8/28	high
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2024/8/28	high
218390	Linux Distros 未修补的漏洞: CVE-2014-7967	Nessus	Misc.	2025/3/4	2025/9/2	high
78080	Google Chrome < 38.0.2125.101 多种漏洞	Nessus	Windows	2014/10/7	2026/5/19	high
78465	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2024/8/28	high
218390	Linux Distros のパッチ未適用の脆弱性: CVE-2014-7967	Nessus	Misc.	2025/3/4	2025/9/2	high
78080	38.0.2125.101 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/10/7	2026/5/19	high
78465	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2024/8/28	high
218390	Linux Distros Unpatched Vulnerability : CVE-2014-7967	Nessus	Misc.	2025/3/4	2025/9/2	high
78080	Google Chrome < 38.0.2125.101 Multiple Vulnerabilities	Nessus	Windows	2014/10/7	2026/5/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high