遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.146 之前的版本。因此受到以下弱點影響：

- 存在與 SVG 影像處理和語音辨識處理相關的釋放後使用錯誤。
 (CVE-2013-6663、CVE-2013-6664)

- 存在一個與軟體轉譯相關的錯誤，可允許堆積型緩衝區溢位。
 (CVE-2013-6665)

- 存在一個與 Flash 標頭要求相關的錯誤。
 (CVE-2013-6666)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6667)

- 存在數個與 V8 JavaScript 引擎相關的不明錯誤，可造成不明影響。
 (CVE-2013-6668)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6653 Khalil Zhani 在 chromium 的 web 內容色彩選擇器中發現一個釋放後使用問題。

- CVE-2013-6654 TheShow3511 在 SVG 處理過程中發現一個問題。

- CVE-2013-6655 cloudfuzzer 在 dom 事件處理過程中發現一個釋放後使用問題。

- CVE-2013-6656 NeexEmil 在 XSS 稽核者中發現一個資訊洩漏問題。

- CVE-2013-6657 NeexEmil 在 XSS 稽核者中發現一個繞過同源原則的方法。

- CVE-2013-6658 cloudfuzzer 發現多個與 updateWidgetPositions 函式有關的釋放後使用問題。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可在 TLS 重新交涉期間觸發未預期的憑證鏈。

- CVE-2013-6660 bishopjeffreys 在拖放實作中發現一個資訊洩漏問題。

- CVE-2013-6661 Google Chrome 團隊發現并已修正 33.0.1750.117 版中的數個問題。

- CVE-2013-6663 Atte Kettunen 在 SVG 處理過程中發現一個釋放後使用問題。

- CVE-2013-6664 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2013-6665 cloudfuzzer 在軟體轉譯器中發現一個緩衝區溢位問題。

- CVE-2013-6666 netfuzzer 在 Pepper Flash 外掛程式中發現一個限制繞過問題。

- CVE-2013-6667 Google Chrome 團隊發現并已修正 33.0.1750.146 版中的數個問題。

- CVE-2013-6668 V8 JavaScript 程式庫 3.24.35.10 版中的多個問題已經修正。

- CVE-2014-1700 Chamal de Silva 在語音合成中發現一個釋放後使用問題。

- CVE-2014-1701 aidanhs 在事件處理過程中發現一個跨網站指令碼問題。

- CVE-2014-1702 Colin Payne 在 web 資料庫實作中發現一個釋放後使用問題。

- CVE-2014-1703 VUPEN 在 web 通訊端中發現一個可導致沙箱逸出的釋放後使用問題。

- CVE-2014-1704 V8 JavaScript 程式庫 3.23.17.18 版中的多個問題已經修正。

- CVE-2014-1705 在 V8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1713 在 AttributeSetter 函式中發現一個釋放後使用問題。

- CVE-2014-1715 發現一個目錄遊走問題並已修正。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.146 之前的版本。因此受到以下弱點影響：

- 存在與 SVG 影像處理和語音辨識處理相關的釋放後使用錯誤。
 (CVE-2013-6663、CVE-2013-6664)

- 存在一個與軟體轉譯相關的錯誤，可允許堆積型緩衝區溢位。
 (CVE-2013-6665)

- 存在一個與 Flash 標頭要求相關的錯誤。
 (CVE-2013-6666)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6667)

- 存在數個與 V8 JavaScript 引擎相關的不明錯誤，可造成不明影響。
 (CVE-2013-6668)

遠端主機上安裝的 Opera 版本比 20 舊。因此，據報會受到多個不明弱點的影響。

Google Chrome 版本報告：

此版本修正了 19 個弱點，包括：

- [344492] (高) CVE-2013-6663：svg 影像中的釋放後使用問題。報告者： OUSPG 的 Atte Kettunen。

- [326854] (高) CVE-2013-6664：語音辨識中的釋放後使用問題。
報告者： Khalil Zhani。

- [337882] (高) CVE-2013-6665：軟體轉譯中的堆積緩衝區溢位。報告者：cloudfuzzer。

- [332023] (中等) CVE-2013-6666：Chrome 允許在 flash 標頭要求中提出要求。報告者：netfuzzerr。

- [348175] CVE-2013-6667：多個來自內部稽核、模糊測試和其他計劃的修正。

- [343964、344186、347909] CVE-2013-6668：3.24.35.10 版修正了 V8 中的多個弱點。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72801	Google Chrome < 33.0.1750.146 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/4	2019/11/26	high
73164	Debian DSA-2883-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical
72800	Google Chrome < 33.0.1750.146 多個弱點	Nessus	Windows	2014/3/4	2022/4/11	high
72884	Opera < 20 多個弱點	Nessus	Windows	2014/3/7	2019/11/26	high
72850	FreeBSD：chromium -- 多個弱點 (b4023753-a4ba-11e3-bec2-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/6	2021/1/6	high
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical

偵測

搜尋 Plugin

high

critical

high

high

high

critical