已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2906 OUSPG 的 Atte Kettunen 在 Web Audio 中发现争用条件。

- CVE-2013-2907 Boris Zbarsky 在 window.prototype 中发现越界读取。

- CVE-2013-2908 Chamal de Silva 发现了地址栏欺骗问题。

- CVE-2013-2909 OUSPG 的 Atte Kuttenen 在内联区块中发现一个释放后使用问题。

- CVE-2013-2910 乔治亚技术信息安全中心的 Byoungyoung Lee 在 Web Audio 中发现一个释放后使用问题。

- CVE-2013-2911 OUSPG 的 Atte Kettunen 在 Blink 的 XSLT 处理中发现一个释放后使用。

- CVE-2013-2912 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com 在 Pepper 插件 API 中发现一个释放后使用问题。

- CVE-2013-2913 cloudfuzzer 在 Blink 的 XML 文档解析中发现一个释放后使用问题。

- CVE-2013-2915 Wander Groeneveld 发现一个地址栏欺骗问题。

- CVE-2013-2916 Masato Kinugawa 发现一个地址栏欺骗问题。

- CVE-2013-2917 Byoungyoung Lee 和 Tielei Wang 在 Web Audio 中发现一个越界读取问题。

- CVE-2013-2918 Byoungyoung Lee 在 Blink 的 DOM 实现中发现越界读取。

- CVE-2013-2919 Concrete Data 的 Adam Haile 在 V8 JavaScript 库中发现一个内存损坏问题。

- CVE-2013-2920 OUSPG 的 Atte Kuttunen 在 URL 主机解析中发现越界读取。

- CVE-2013-2921 Byoungyoung Lee 和 Tielei Wang 在资源加载中发现一个释放后使用问题。

- CVE-2013-2922 Jon Butler 在 Blink 的 HTML 模板元素实现中发现一个释放后使用问题。

- CVE-2013-2924 在 International Components for Unicode (ICU) 库中发现一个释放后使用问题。

- CVE-2013-2925 OUSPG 的 Atte Kettunen 在 Blink 的 XML HTTP 请求实现中发现一个释放后使用问题。

- CVE-2013-2926 cloudfuzzer 在列表缩进实现中发现一个释放后使用问题。

- CVE-2013-2927 cloudfuzzer 在 HTML 表单提交实现中发现一个释放后使用问题。

- CVE-2013-2923 和 CVE-2013-2928 chrome 30 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

The remote host has Safari installed. Versions of Safari earlier than 6.1.1 or 7.0.1 are reportedly affected by the following vulnerabilities :

  - A use-after-free error exists related to 'inline-block' rendering. (CVE-2013-2909)
 - Multiple, unspecified memory corruption vulnerabilities exist in WebKit that could lead to unexpected program termination or arbitrary code execution. (CVE-2013-5195, CVE-2013-5196, CVE-2013-5197, CVE-2013-5198, CVE-2013-5199, CVE-2013-5225, CVE-2013-5228)
 - Multiple information disclosure vulnerabilities exist due to an origin-validation error in which user information is auto-filled into a sub-frame from a different domain. (CVE-2013-5227)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS prior to 7.1 are affected by vulnerabilities within the following components :

  - Backup
  - Certificate Trust Policy
  - Configuration Profiles
  - CoreCapture
  - Crash Reporting
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID Event
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - Find My iPhone status
  - Springboard
  - SpringBoard Lock Screen
  - TelephonyUI Framework
  - USB Host
  - Video Driver
  - WebKit

Versions earlier than the Apple TV 6.1 update are vulnerable to multiple issues, the most serious of which could be leveraged to result in arbitrary code execution.

Versions of iTunes earlier than 12.0.1 are missing updates that patch memory corruption vulnerabilities within WebKit, as well as a patch that fixes a man-in-the-middle vulnerability that affects encrypted connections to the iTunes Store via iTunes. The most severe of these vulnerabilites can result in arbitrary remote code execution or unexpected application termination.

The remote host has Google Chrome browser installed. Versions of Google Chrome prior to 30.0.1599.66 are affected by the following vulnerabilities :

  - A security vulnerability exists due to races in web audio. (CVE-2013-2906)

  - An out-of-bounds read error in 'Window.prototype' object. (CVE-2013-2907)

  - Multiple address bar spoofing vulnerabilities exists related to the '204 No Content' status code. (CVE-2013-2908, CVE-2013-2916)

  - A use-after-free issue in inline-block rendering. (CVE-2013-2909)

  - A use-after-free issue in Web Audio. (CVE-2013-2910)

  - A use-after-free issue in XSLT. (CVE-2013-2911)

  - A use-after-free issue in PPAPI. (CVE-2013-2912)

  - A use-after-free issue in XML document parsing. (CVE-2013-2913)

  - A use-after-free issue in the Windows color chooser dialog. (CVE-2013-2914)

  - An address bar spoofing vulnerability occurs though a malformed scheme (CVE-2013-2915)

  - An out-of-bounds read error in web audio. (CVE-2013-2917)

  - A use-after-free issue in Dom. (CVE-2013-2918)

  - A memory-corruption vulnerability exists in V8

  - (CVE-2013-2919)

  - An out-of-bounds read error in URL parsing. (CVE-2013-2920)

  - A use-after-free issue in resource loader. (CVE-2013-2921)

  - A use-after-free issue in template element. (CVE-2013-2922)

  - Multiple unspecified issues affect the application. (CVE-2013-2923)

  - A use-after-free issue in ICU. (CVE-2013-2924)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70636	Debian DSA-2785-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
8083	Safari < 6.1.1 / 7.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/1/9	2019/3/6	medium
8155	Apple iOS < 7.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/3/11	2019/3/6	high
8250	Apple TV < 6.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2014/5/29	2019/3/6	high
8561	iTunes < 12.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/20	2019/3/6	critical
801606	Google Chrome < 30.0.1599.66 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/9/2		high

偵測

搜尋 Plugin

high

critical

medium

high

high

critical

high