The version of Google Chrome installed on the remote host is a version prior to 25.0.1364.97. It is, therefore, affected by the following vulnerabilities :

  - An unspecified memory corruption error exists related     to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and     URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska,     excessive SVG parameters, and Skia. (CVE-2013-0881,     CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - An error exists related to improper loading of 'NaCl'.
    (CVE-2013-0884)

  - The 'web store' is granted too many API permissions.
    (CVE-2013-0885)

  - The developer tools process is granted too many     permissions and trusts remote servers incorrectly.
    (CVE-2013-0887)

  - User gestures are not properly checked with respect to     dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC     layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and     'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist     related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and     ICU. (CVE-2013-0893, CVE-2013-0900)

  - A buffer overflow exists related to vorbis decoding.
    (CVE-2013-0894)

  - Memory management errors exist related to plugin     message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF     handling. (CVE-2013-0897)

Note that the vendor states that WebKit's MathML implementation has been disabled in this release.  This is due to several unspecified, high severity security issues.  Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

リモートホストにインストールされている Google Chrome のバージョンは、 25.0.1364.97 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An unspecified memory corruption error exists related to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska, excessive SVG parameters, and Skia. (CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - 「NaCl」の不適切なロードに関連するエラーが存在します。
    (CVE-2013-0884)

  - 「web store」は API 権限を過剰に与えています。
    (CVE-2013-0885)

  - 開発者ツールプロセスは、過剰な権限付与を行い、リモートサーバーを不適切に信頼しています。
    (CVE-2013-0887)

  - User gestures are not properly checked with respect to dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and 'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and ICU. (CVE-2013-0893, CVE-2013-0900)

  - vorbis のデコードに関連するバッファオーバーフローが存在します。
    (CVE-2013-0894)

  - Memory management errors exist related to plugin message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF handling. (CVE-2013-0897)

注意：ベンダーによれば、このリリースでは WebKit's MathML が無効になっています。これは、いくつかの詳細不明な重要度の高いセキュリティ問題によるものです。これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

遠端主機上安裝的 Google Chrome 版本為 25.0.1364.97 之前的版本。因此受到以下弱點影響：

- 存在一個與「web 音訊節點」相關的不明記憶體損毀錯誤。(CVE-2013-0879)

- 存在數個與資料庫和 URL 處理相關的釋放後使用錯誤。(CVE-2013-0880、CVE-2013-0898)

- 存在數個與 Matroska、過度 SVG 參數和 Skia 相關的不當記憶體讀取錯誤。(CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888)

- 存在一個與不當載入 'NaCl' 相關的錯誤。
 (CVE-2013-0884)

-「web 儲存區」獲授予太多 API 權限。
 (CVE-2013-0885)

- 開發人員工具處理程序獲授予太多權限，因此錯誤地信任遠端伺服器。
 (CVE-2013-0887)

- 未正確檢查與危險檔案下載相關的使用者手勢。(CVE-2013-0889)

- 在 IPC 層中存在一個不明的記憶體安全性問題。(CVE-2013-0890)

- 存在數個與 blob 和 'Opus' 處理相關的整數溢位錯誤。(CVE-2013-0891、CVE-2013-0899)

- 存在數個與 IPC 層相關的多個不明低嚴重性問題。(CVE-2013-0892)

- 存在數個與媒體處理和 ICU 相關的爭用情形。(CVE-2013-0893、CVE-2013-0900)

- 存在一個與 vorbis 解碼相關的緩衝區溢位。
 (CVE-2013-0894)

- 存在數個與外掛程式訊息處理相關的記憶體管理錯誤。(CVE-2013-0896)

- 存在一個與 PDF 處理相關的差一讀取錯誤。(CVE-2013-0897)

請注意，供應商表示此版本已停用 WebKit 的 MathML 實作。這是因為數個不明的高嚴重性安全性問題所導致。如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

远程主机上安装的 Google Chrome 版本低于 25.0.1364.97。因此，它受到以下漏洞的影响：

- 存在一个与“web audio node”相关的不明内存损坏错误。(CVE-2013-0879)

- 存在与数据库和 URL 处理相关的释放后使用错误。（CVE-2013-0880、CVE-2013-0898）

- 存在与 Matroska、过量 SVG 参数和 Skia 相关的内存读取不当错误。（CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888）

- 存在一个与“NaCl”加载不当相关的错误。
 (CVE-2013-0884)

- 授予“web store”过多 API 权限。
 (CVE-2013-0885)

- 授予开发人员工具进程过多权限，使其错误信任远程服务器。
 (CVE-2013-0887)

- 未正确检查有关危险文件下载的用户手势。(CVE-2013-0889)

- IPC 层中存在一个不明内存安全问题。(CVE-2013-0890)

- 存在与“blob”和“Opus”处理相关的整数溢出错误。（CVE-2013-0891、CVE-2013-0899）

- 存在与 IPC 层相关的大量不明低级别严重问题。(CVE-2013-0892)

- 存在与媒体处理和 ICU 相关的争用条件。（CVE-2013-0893、CVE-2013-0900）

- 存在与 vorbis 解码相关的缓冲区溢出。
 (CVE-2013-0894)

- 存在与插件消息处理相关的内存管理错误。(CVE-2013-0896)

- 存在与 PDF 处理相关的差一读取错误。(CVE-2013-0897)

请注意，供应商声明此版本中已禁用 WebKit 的 MathML 实现。这是由于多个不明高级别严重安全问题。成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

Versions of Google Chrome earlier than 25.0.1364.97 are potentially affected by the following vulnerabilities :

  - An unspecified memory corruption error exists related to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska, excessive SVG parameters, and Skia. (CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - An error exists related to improper loading of 'NaCl'. (CVE-2013-0884)

  - The 'web store' is granted too many API permissions. (CVE-2013-0885)

  - The developer tools process is granted too many permissions and trusts remote servers incorrectly. (CVE-2013-0887)

  - User gestures are not properly checked with respect to dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and 'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and ICU. (CVE-2013-0893, CVE-2013-0900)

  - A buffer overflow exists related to vorbis decoding. (CVE-2013-0894)

  - Memory management errors exist related to plugin message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF handling. (CVE-2013-0897)

Note that the vendor states that WebKit's MathML implementation has been disabled in this release.  This is due to several unspecified, high severity security issues.  Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
64813	Google Chrome < 25.0.1364.97 Multiple Vulnerabilities	Nessus	Windows	2013/2/22	2022/4/11	high
64813	25.0.1364.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/2/22	2022/4/11	high
64813	Google Chrome < 25.0.1364.97 多個弱點	Nessus	Windows	2013/2/22	2022/4/11	high
64813	Google Chrome < 25.0.1364.97 多种漏洞	Nessus	Windows	2013/2/22	2022/4/11	high
800930	Google Chrome < 25.0.1364.97 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/2/22		high

偵測

搜尋 Plugin

high

high

high

high

high