遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[151008] 高 CVE-2013-0839：處理 canvas 字型時發生釋放後使用錯誤。
報告者： OUSPG 的 Atte Kettunen。

[170532] 中等 CVE-2013-0840：開啟新視窗時缺少 URL 驗證。

[169770] 高 CVE-2013-0841：內容封鎖時未檢查的陣列索引。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[166867] 中等 CVE-2013-0842：路徑中內嵌 NULL 字元的問題。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

遠端主機上安裝的 Google Chrome 版本比 24.0.1312.56 舊。因此，受到下列弱點的影響：

- 存在一個與字型處理和畫布相關的釋放後使用弱點。(CVE-2013-0839)

- 存在一個與 URL 驗證和新瀏覽器視窗開啟相關的錯誤。(CVE-2013-0840)

- 未相對於內容封鎖正確檢查陣列索引。(CVE-2013-0841)

- 存在一個與處理內嵌路徑中 null 字元相關的不明錯誤。(CVE-2013-0842)

如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63674	FreeBSD：chromium -- 多個弱點 (8d03202c-6559-11e2-a389-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical
63645	Google Chrome < 24.0.1312.56 多個弱點	Nessus	Windows	2013/1/22	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical