Google Chrome Releases reports :

A special reward for Andrey Labunets for his combination of CVE-2013-2879 and CVE-2013-2868 along with some (since fixed) server-side bugs.

[252216] Low CVE-2013-2867: Block pop-unders in various scenarios.

[252062] High CVE-2013-2879: Confusion setting up sign-in and sync.
Credit to Andrey Labunets.

[252034] Medium CVE-2013-2868: Incorrect sync of NPAPI extension component. Credit to Andrey Labunets.

[245153] Medium CVE-2013-2869: Out-of-bounds read in JPEG2000 handling. Credit to Felix Groebert of Google Security Team.

[244746] [242762] Critical CVE-2013-2870: Use-after-free with network sockets. Credit to Collin Payne.

[244260] Medium CVE-2013-2853: Man-in-the-middle attack against HTTP in SSL. Credit to Antoine Delignat-Lavaud and Karthikeyan Bhargavan from Prosecco at INRIA Paris.

[243991] [243818] High CVE-2013-2871: Use-after-free in input handling. Credit to miaubiz.

[Mac only] [242702] Low CVE-2013-2872: Possible lack of entropy in renderers. Credit to Eric Rescorla.

[241139] High CVE-2013-2873: Use-after-free in resource loading.
Credit to miaubiz.

[233848] Medium CVE-2013-2875: Out-of-bounds-read in SVG. Credit to miaubiz.

[229504] Medium CVE-2013-2876: Extensions permissions confusion with interstitials. Credit to Dev Akhawe.

[229019] Low CVE-2013-2877: Out-of-bounds read in XML parsing. Credit to Aki Helin of OUSPG.

[196636] None: Remove the 'viewsource' attribute on iframes. Credit to Collin Jackson.

[177197] Medium CVE-2013-2878: Out-of-bounds read in text handling.
Credit to Atte Kettunen of OUSPG.

The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in the Chromium web browser.

  - CVE-2013-2853     The HTTPS implementation does not ensure that headers     are terminated by \r\n\r\n (carriage return, newline,     carriage return, newline).

  - CVE-2013-2867     Chrome does not properly prevent pop-under windows.

  - CVE-2013-2868     common/extensions/sync_helper.cc proceeds with sync     operations for NPAPI extensions without checking for a     certain plugin permission setting.

  - CVE-2013-2869     Denial of service (out-of-bounds read) via a crafted     JPEG2000 image.

  - CVE-2013-2870     Use-after-free vulnerability in network sockets.

  - CVE-2013-2871     Use-after-free vulnerability in input handling.

  - CVE-2013-2873     Use-after-free vulnerability in resource loading.

  - CVE-2013-2875     Out-of-bounds read in SVG file handling.

  - CVE-2013-2876     Chromium does not properly enforce restrictions on the     capture of screenshots by extensions, which could lead     to information disclosure from previous page visits.

  - CVE-2013-2877     Out-of-bounds read in XML file handling.

  - CVE-2013-2878     Out-of-bounds read in text handling.

  - CVE-2013-2879     The circumstances in which a renderer process can be     considered a trusted process for sign-in and subsequent     sync operations were not propertly checked.

  - CVE-2013-2880     The Chromium 28 development team found various issues     from internal fuzzing, audits, and other studies.

The version of Google Chrome installed on the remote host is a version prior to 28.0.1500.71 and is, therefore, affected by multiple vulnerabilities :

  - A vulnerability exists that exposes HTTP in SSL to a     man-in-the-middle attack. (CVE-2013-2853)

  - Block pop-unders in various scenarios. (CVE-2013-2867)

  - An error exists related to an incorrect sync of the     NPAPI extension component. (CVE-2013-2868)

  - An unspecified flaw exists due to a lack of entropy in     renderers. (CVE-2013-2872)

  - Use-after-free errors exist related to network sockets,     input handling, and resource loading. (CVE-2013-2870,     CVE-2013-2871, CVE-2013-2873)

  - A screen data leak error exists related to GL textures.
    (CVE-2013-2874)

  - An extension permission error exists related to     interstitials.  (CVE-2013-2876)

  - Multiple out-of-bounds errors exist related to JPEG2000,     SVG, text handling and XML parsing.  (CVE-2013-2869,     CVE-2013-2875, CVE-2013-2877, CVE-2013-2878)

  - An unspecified error exists when setting up sign-in and     sync. (CVE-2013-2879)

  - The vendor reports various, unspecified errors exist.
    (CVE-2013-2880)

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

いくつかの（修正済み）サーバー側のバグとともに、CVE-2013-2879 および CVE-2013-2868 の組み合わせについて、Andrey Labunets 氏に特別な感謝の意を表します。

[252216] 重要度低 CVE-2013-2867：さまざまなシナリオにおけるポップアップをブロック。

[252062] 重要度高 CVE-2013-2879：サインインおよび同期のセットアップに関する混乱。
Andrey Labunets からの情報

[252034] 重要度中 CVE-2013-2868：NPAPI 拡張コンポーネントの不適切な同期Andrey Labunets からの情報

[245153] 重要度中 CVE-2013-2869：JPEG2000 処理における領域外読み取り。情報提供：Google セキュリティチームの Felix Groebert 氏。

[244746] [242762] 重要度最高 CVE-2013-2870：ネットワークソケットの use-after-free。情報提供： Collin Payne 氏。

[244260] 重要度中 CVE-2013-2853：SSL の HTTP に対する中間者攻撃。情報提供：INRIA Paris の Prosecco の Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏。

[243991] [243818] 重要度高 CVE-2013-2871：入力の処理の use-after-free。情報提供： miaubiz 氏。

[Mac のみ] [242702] 重要度低 CVE-2013-2872：レンダーのエントロピー欠如の可能性。情報提供：Eric Rescorla 氏。

- [241139] 重要度高 CVE-2013-2873：リソースロードの use-after-free。
情報提供： miaubiz 氏。

- [233848] 重要度中 CVE-2013-2875：SVG の領域外読み取り。情報提供： miaubiz 氏。

[229504] 重要度中 CVE-2013-2876：インタースティシャルによる拡張権限の取り違え。情報提供：Dev Akhawe 氏

[229019] 重要度低 CVE-2013-2877：XML 解析における領域外の読み取り。情報提供： OUSPG の Aki Helin 氏。

[196636] なし：iframe 上の「viewsource」属性の削除。情報提供： Collin Jackson 氏

[177197] 重要度中 CVE-2013-2878：テキスト処理における領域外読み取り。
情報提供： OUSPG の Atte Kettunen 氏。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2853 HTTPS の実装は、ヘッダーが \r\n\r\n（キャリッジリターン、改行、キャリッジリターン、改行）によって終わることを保証していません。

- CVE-2013-2867 Chrome は、ポップアンダーウィンドウを適切に防いでいません。

- CVE-2013-2868 common/extensions/sync_helper.cc は、特定のプラグインの権限設定をチェックすることなく、NPAPI 拡張の同期操作を進めます。

- CVE-2013-2869 細工された JPEG2000 画像によるサービス拒否（領域外読み取り）

- CVE-2013-2870 ネットワークソケットでの use-after-free の脆弱性。

- CVE-2013-2871 入力処理での use-after-free の脆弱性。

- CVE-2013-2873 リソースのロードでの use-after-free の脆弱性。

- CVE-2013-2875 SVG ファイル処理における領域外読み込み。

- CVE-2013-2876 Chromium が、拡張によるスクリーンショットのキャプチャに適切に制限を強制しないため、以前のページのアクセスから情報を漏洩する可能性があります。

- CVE-2013-2877 XML ファイル処理における領域外読み取り。

- CVE-2013-2878 テキスト処理における領域外読み取り。

- CVE-2013-2879 レンダラープロセスがサインインの信頼できるプロセスを考慮し、以後の同期操作が適切にチェックされない状況。

- CVE-2013-2880 Chromium 28 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

リモートホストにインストールされている Google Chrome のバージョンが 28.0.1500.71 以前であるため、複数の脆弱性の影響を受けます：

  - A vulnerability exists that exposes HTTP in SSL to a man-in-the-middle attack. (CVE-2013-2853)

  - Block pop-unders in various scenarios. (CVE-2013-2867)

  - An error exists related to an incorrect sync of the NPAPI extension component. (CVE-2013-2868)

  - An unspecified flaw exists due to a lack of entropy in renderers. (CVE-2013-2872)

  - Use-after-free errors exist related to network sockets, input handling, and resource loading. (CVE-2013-2870, CVE-2013-2871, CVE-2013-2873)

  - GL テクスチャに関連して、画面データ漏洩のエラーが存在します。
    (CVE-2013-2874)

  - An extension permission error exists related to interstitials. (CVE-2013-2876)

  - Multiple out-of-bounds errors exist related to JPEG2000, SVG, text handling and XML parsing. (CVE-2013-2869, CVE-2013-2875, CVE-2013-2877, CVE-2013-2878)

  - An unspecified error exists when setting up sign-in and sync. (CVE-2013-2879)

  - さまざまな詳細不明のエラーが存在することが、ベンダーにより報告されています。
    (CVE-2013-2880)

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome 版本報告：

特別感謝 Andrey Labunets 發現 CVE-2013-2879 和 CVE-2013-2868 及部分 (已修正) 伺服器端錯誤的組合。

[252216] 低 CVE-2013-2867：在多種狀況下封鎖 pop-unders。

[252062] 高 CVE-2013-2879：設定登入和同步時發生混淆情況。
報告者：Andrey Labunets。

[252034] 中等 CVE-2013-2868：不正確的 NPAPI 延伸元件同步。報告者：Andrey Labunets。

[245153] 中等 CVE-2013-2869：處理 JPEG2000 時發生超出邊界讀取錯誤。報告者：Google 安全性團隊的 Felix Groebert。

[244746] [242762] 重大 CVE-2013-2870：網路通訊端的釋放後使用問題。報告者： Collin Payne。

[244260] 中等 CVE-2013-2853：對 SSL 中的 HTTP 發動攔截式攻擊。報告者：INRIA Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[243991] [243818] (高) CVE-2013-2871：輸入處理過程中有釋放後使用問題。報告者： miaubiz。

[僅限 Mac] [242702] 低 CVE-2013-2872：轉譯器可能缺少熵。報告者：Eric Rescorla。

[241139] 高 CVE-2013-2873：資源載入的釋放後使用問題。
報告者： miaubiz。

[233848] 中等 CVE-2013-2875：SVG 中的超出邊界讀取問題。報告者： miaubiz。

[229504] 中等 CVE-2013-2876：插入式的延伸權限混淆問題。報告者：Dev Akhawe。

[229019] 低 CVE-2013-2877：XML 剖析中的超出邊界讀取問題。報告者： OUSPG 的 Aki Helin。

[196636] None：移除 iframe 上的「viewsource」屬性。報告者：Collin Jackson。

[177197] 中等 CVE-2013-2878：處理文字時發生超出邊界讀取問題。
報告者： OUSPG 的 Atte Kettunen。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2853 HTTPS 實作未確定標頭是以 \r\n\r\n 終結 (歸位字元、新行、歸位字元、新行)。

- CVE-2013-2867 Chrome 未正確防止隱藏式彈出視窗。

- CVE-2013-2868 common/extensions/sync_helper.cc 會繼續執行 NPAPI 延伸模組的同步作業，而不檢查特定的外掛程式權限設定。

- CVE-2013-2869 透過特製的 JPEG2000 影像造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2870 網路通訊端有釋放後使用弱點。

- CVE-2013-2871 輸入處理有釋放後使用弱點。

- CVE-2013-2873 資源載入有釋放後使用弱點。

- CVE-2013-2875 SVG 檔案處理過程中有超出範圍讀取錯誤。

- CVE-2013-2876 Chromium 未正確強制執行延伸螢幕擷取畫面的擷取限制，其可導致洩漏上一頁的造訪資訊。

- CVE-2013-2877 XML 檔案處理有超出邊界讀取問題。

- CVE-2013-2878 文字處理有超出邊界讀取問題。

- CVE-2013-2879 將轉譯器處理程序視為可信任之登入處理程序，而後續同步作業未經適當檢查的情況。

- CVE-2013-2880 Chromium 28 開發團隊發現內部模糊測試、稽核及其他研究有多種問題。

Google Chrome Releases 报告：

特别致谢 Andrey Labunets，感谢他将 CVE-2013-2879 和 CVE-2013-2868 以及一些（自修复后）服务器端缺陷组合在一起。

[252216] 低危 CVE-2013-2867：阻止各种情况下的隐性弹出窗口。

[252062] 高危 CVE-2013-2879：登录和同步设置混淆。
感谢 Andrey Labunets。

[252034] 中危 CVE-2013-2868：未正确同步 NPAPI 扩展组件。感谢 Andrey Labunets。

[245153] 中危 CVE-2013-2869：JPEG2000 处理中的越界读取。感谢 Google 安全团队的 Felix Groebert。

[244746] [242762] 危急 CVE-2013-2870：网络套接字中的释放后使用。感谢 Collin Payne。

[244260] 中危 CVE-2013-2853：针对 SSL 中 HTTP 的中间人攻击。感谢 INRIA Paris 的 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[243991] [243818] 高危 CVE-2013-2871：输入处理中的释放后使用。感谢 miaubiz。

[仅限 Mac] [242702] 低危 CVE-2013-2872：渲染器中可能缺少熵。感谢 Eric Rescorla。

[241139] 高危 CVE-2013-2873：资源加载中的释放后使用。
感谢 miaubiz。

[233848] 中危 CVE-2013-2875：SVG 中的越界读取。感谢 miaubiz。

[229504] 中危 CVE-2013-2876：插播扩展权限混淆。感谢 Dev Akhawe。

[229019] 低危 CVE-2013-2877：XML 解析中的越界读取。感谢 OUSPG 的 Aki Helin。

[196636] 无：删除 iframe 上的“viewsource”属性。感谢 Collin Jackson。

[177197] 中危 CVE-2013-2878：文本处理中的越界读取。
感谢 OUSPG 的 Atte Kettunen。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2853 HTTPS 实现未确保通过 \r\n\r\n（回车符、换行符、回车符、换行符）终止标头。

- CVE-2013-2867 Chrome 未正确阻止隐性弹出式窗口。

- CVE-2013-2868 common/extensions/sync_helper.cc 继续进行 NPAPI 扩展的同步操作，而未检查某个插件的权限设置。

- CVE-2013-2869 通过构建的 JPEG2000 图像造成拒绝服务（越界读取）。

- CVE-2013-2870 网络套接字中的释放后使用漏洞。

- CVE-2013-2871 输入处理中的释放后使用漏洞。

- CVE-2013-2873 资源加载中的释放后使用漏洞。

- CVE-2013-2875 SVG 文件处理中的越界读取。

- CVE-2013-2876 Chromium 未正确执行对扩展捕获屏幕截图的限制，这可导致前一页访问的信息泄露。

- CVE-2013-2877 XML 文件处理中的越界读取。

- CVE-2013-2878 文本处理中的越界读取。

- CVE-2013-2879 渲染器流程被视为受信任的登录流程且未正确检查后续同步操作的情况。

- CVE-2013-2880 Chromium 28 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

遠端主機上安裝的 Google Chrome 版本比 28.0.1500.71 舊，因此受到多個弱點影響：

- 存在一個弱點，會將 SSL 中的 HTTP 洩漏給攔截式攻擊。(CVE-2013-2853)

- 在多種狀況下封鎖 pop-unders。(CVE-2013-2867)

- 存在一個與 NPAPI 延伸模組元件錯誤同步相關的錯誤。(CVE-2013-2868)

- 存在一個因轉譯器中缺少熵所導致的不明瑕疵。(CVE-2013-2872)

- 存在數個與網路通訊端、輸入處理和資源載入相關的釋放後使用錯誤。(CVE-2013-2870、CVE-2013-2871、CVE-2013-2873)

- 存在一個與 GL 紋理相關的畫面資料洩漏錯誤。
 (CVE-2013-2874)

- 存在一個與插入式相關的延伸模組權限錯誤。(CVE-2013-2876)

- 存在多個與 JPEG2000、SVG、文字處理和 XML 剖析相關的超出邊界錯誤。(CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878)

- 設定登入和同步時存在一個不明錯誤。(CVE-2013-2879)

- 供應商報告存在多個不明的錯誤。
 (CVE-2013-2880)

远程主机上安装的 Google Chrome 版本低于 28.0.1500.71，因此受到多种漏洞的影响：

- 存在一个漏洞，它将 SSL 中的 HTTP 暴露给中间人攻击。(CVE-2013-2853)

- 在多种情况下拦截隐性弹出式窗口。(CVE-2013-2867)

- 存在一个与 NPAPI 扩展组件的不正确同步有关的错误。(CVE-2013-2868)

- 由于渲染器中缺少熵，存在一个不明缺陷。(CVE-2013-2872)

- 存在一个与网络套接字、输入处理和资源加载有关的释放后使用错误。（CVE-2013-2870、CVE-2013-2871、CVE-2013-2873）

- 存在一个与 GL 纹理有关的屏幕数据泄漏错误。
 (CVE-2013-2874)

- 存在一个与插播有关的扩展权限错误。(CVE-2013-2876)

- 存在与 JPEG2000、SVG、文本处理和 XML 解析有关的多个越界错误。（CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878）

- 设置登录和同步时存在一个不明错误。(CVE-2013-2879)

- 供应商报告存在各种不明错误。
 (CVE-2013-2880)

Versions prior to Google Chrome 28.0.1500.71 are potentially affected by the multiple vulnerabilities, the more serious of which are as follows:

  - Several remote code execution vulnerabilities exist due to use-after-free errors in multiple areas. A remote attacker can leverage this to execute arbitrary code in the context of the application. (CVE-2013-2870, CVE-2013-2871, CVE-2013-2873, CVE-2013-2879)

  - Memory corruption vulnerabilities exist which may be exploitable to induce arbitrary code execution. (CVE-2013-2869, CVE-2013-2878, CVE-2013-2875)

  - Information disclosure vulnerabilities exist that may be exploited by remote attackers to obtain information that can aid in further attacks. (CVE-2013-2853, CVE-2013-2874)

  - A security bypass vulnerability exists due to confusion in extensions permissions, which a remote attacker could exploit to bypass intended security restrictions to perform unauthorized actions. (CVE-2013-2876)

ID	名稱	產品	系列	已發布	已更新	嚴重性
67237	FreeBSD : chromium -- multiple vulnerabilities (3b80104f-e96c-11e2-8bac-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
68970	Debian DSA-2724-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
67232	Google Chrome < 28.0.1500.71 Multiple Vulnerabilities	Nessus	Windows	2013/7/10	2022/4/11	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
67237	FreeBSD：chromium -- 複数の脆弱性（3b80104f-e96c-11e2-8bac-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
68970	Debian DSA-2724-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
67232	28.0.1500.71 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/7/10	2022/4/11	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
67237	FreeBSD：chromium -- 多個弱點 (3b80104f-e96c-11e2-8bac-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
68970	Debian DSA-2724-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
67237	FreeBSD：chromium -- 多种漏洞 (3b80104f-e96c-11e2-8bac-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
68970	Debian DSA-2724-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
67232	Google Chrome < 28.0.1500.71 多個弱點	Nessus	Windows	2013/7/10	2022/4/11	high
67232	Google Chrome < 28.0.1500.71 多种漏洞	Nessus	Windows	2013/7/10	2022/4/11	high
801411	Google Chrome < 28.0.1500.71 Multiple Security Vulnerabilities	Log Correlation Engine	Web Clients	2013/7/11		high

偵測

搜尋 Plugin

high

critical

high

high

critical

high

high

high

critical

critical

high

high

high

high

high

high

high