The version of Google Chrome installed on the remote host is a version prior to 34.0.1847.116. It is, therefore, affected by the following vulnerabilities :

  - A use-after-free error exists in the included Flash     version that could lead to arbitrary code execution.
    (CVE-2014-0506)

  - A buffer overflow error exists in the included Flash     version that could lead to arbitrary code execution.
    (CVE-2014-0507)

  - An unspecified error exists in the included Flash     version that could allow a security bypass leading to     information disclosure. (CVE-2014-0508)

  - An unspecified error exists in the included Flash     version that could allow cross-site scripting attacks.
    (CVE-2014-0509)

  - An unspecified flaw exists related to IPC message     injection that allows an unauthenticated, remote     attacker to bypass sandbox restrictions. (CVE-2014-1709)     
  - An input validation error exists that could allow     universal cross-site scripting (UXSS) attacks.
    (CVE-2014-1716)

  - An unspecified out-of-bounds access error exists     related to the V8 JavaScript engine. (CVE-2014-1717)

  - An integer overflow error exists related to the     compositor. (CVE-2014-1718)

  - Use-after-free errors exist related to web workers,     DOM processing, rendering, speech handling and forms     handling. (CVE-2014-1719, CVE-2014-1720, CVE-2014-1722,     CVE-2014-1724, CVE-2014-1727)

  - An unspecified memory corruption error exists related     to the V8 JavaScript engine. (CVE-2014-1721)

  - An URL confusion error exists related to handling RTL     characters. (CVE-2014-1723)

  - An out-of-bounds read error exists related to handling     'window property' processing. (CVE-2014-1725)

  - An unspecified error exists that could allow local     cross-origin bypasses. (CVE-2014-1726)

  - Various, unspecified memory handling errors exist.
    (CVE-2014-1728)

  - Various, unspecified errors exist related to the V8     JavaScript engine. (CVE-2014-1729)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Mac OS X host is a version prior to 34.0.1847.116. It is, therefore, affected by the following vulnerabilities :

  - A use-after-free error exists in the included Flash     version that could lead to arbitrary code execution.
    (CVE-2014-0506)

  - A buffer overflow error exists in the included Flash     version that could lead to arbitrary code execution.
    (CVE-2014-0507)

  - An unspecified error exists in the included Flash     version that could allow a security bypass leading to     information disclosure. (CVE-2014-0508)

  - An unspecified error exists in the included Flash     version that could allow cross-site scripting attacks.
    (CVE-2014-0509)

  - An unspecified flaw exists related to IPC message     injection that allows an unauthenticated, remote     attacker to bypass sandbox restrictions. (CVE-2014-1709)

  - An input validation error exists that could allow     universal cross-site scripting (UXSS) attacks.
    (CVE-2014-1716)

  - An unspecified out-of-bounds access error exists     related to the V8 JavaScript engine. (CVE-2014-1717)

  - An integer overflow error exists related to the     compositor. (CVE-2014-1718)

  - Use-after-free errors exist related to web workers,     DOM processing, rendering, speech handling and forms     handling. (CVE-2014-1719, CVE-2014-1720, CVE-2014-1722,     CVE-2014-1724, CVE-2014-1727)

  - An unspecified memory corruption error exists related     to the V8 JavaScript engine. (CVE-2014-1721)

  - An URL confusion error exists related to handling RTL     characters. (CVE-2014-1723)

  - An out-of-bounds read error exists related to handling     'window property' processing. (CVE-2014-1725)

  - An unspecified error exists that could allow local     cross-origin bypasses. (CVE-2014-1726)

  - Various, unspecified memory handling errors exist.
    (CVE-2014-1728)

  - Various, unspecified errors exist related to the V8     JavaScript engine. (CVE-2014-1729)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Google Chrome のバージョンは、 34.0.1847.116 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - 含まれている Flash バージョンに use-after-free エラーが存在しており、これによって任意のコードが実行されることがあります。
    (CVE-2014-0506)

  - 含まれている Flash バージョンにバッファオーバーフローエラーが存在し、これによって任意のコードが実行されることがあります。
    (CVE-2014-0507)

  - An unspecified error exists in the included Flash version that could allow a security bypass leading to information disclosure. (CVE-2014-0508)

  - 含まれている Flash バージョンに未特定のエラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。
    (CVE-2014-0509)

  - An unspecified flaw exists related to IPC message injection that allows an unauthenticated, remote attacker to bypass sandbox restrictions. (CVE-2014-1709)     
  - 入力検証エラーが存在し、これによってユニバーサルクロスサイトスクリプティング（UXSS）攻撃が可能になることがあります。
    (CVE-2014-1716)

  - An unspecified out-of-bounds access error exists related to the V8 JavaScript engine. (CVE-2014-1717)

  - An integer overflow error exists related to the compositor. (CVE-2014-1718)

  - Use-after-free errors exist related to web workers, DOM processing, rendering, speech handling and forms handling. (CVE-2014-1719, CVE-2014-1720, CVE-2014-1722, CVE-2014-1724, CVE-2014-1727)

  - An unspecified memory corruption error exists related to the V8 JavaScript engine. (CVE-2014-1721)

  - An URL confusion error exists related to handling RTL characters. (CVE-2014-1723)

  - An out-of-bounds read error exists related to handling 'window property' processing. (CVE-2014-1725)

  - An unspecified error exists that could allow local cross-origin bypasses. (CVE-2014-1726)

  - さまざまな詳細不明なメモリ処理エラーが存在します。
    (CVE-2014-1728)

  - Various, unspecified errors exist related to the V8 JavaScript engine. (CVE-2014-1729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Google Chrome 版本為 34.0.1847.116 之前的版本。因此受到以下弱點影響：

- 隨附的 Flash 版本中存在釋放後使用錯誤，可導致任意程式碼執行。
 (CVE-2014-0506)

- 隨附的 Flash 版本中存在緩衝區溢位錯誤，可導致任意程式碼執行。
 (CVE-2014-0507)

- 隨附的 Flash 版本中存在不明錯誤，可允許安全性繞過，進而導致資訊洩漏。(CVE-2014-0508)

- 隨附的 Flash 版本中存在不明錯誤，可導致跨網站指令碼攻擊。
 (CVE-2014-0509)

- 存在輸入驗證錯誤，可導致通用跨網站指令碼 (UXSS) 攻擊。
 (CVE-2014-1716)

- 存在與 V8 JavaScript 引擎有關的不明超出邊界存取問題。(CVE-2014-1717)

- 存在與撰寫器有關的整數溢位錯誤。(CVE-2014-1718)

- 存在與 Web 背景工作、DOM 處理、轉譯、語音處理和表單處理有關的釋放後使用錯誤。(CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727)

- 存在一個與 V8 JavaScript 引擎相關的不明記憶體損毀錯誤。(CVE-2014-1721)

- 存在與處理 RTL 字元有關的 URL 混淆錯誤。(CVE-2014-1723)

- 存在與處理 'window property' 處理有關的超出邊界讀取錯誤。(CVE-2014-1725)

- 存在可導致本機跨來源繞過的不明錯誤。(CVE-2014-1726)

- 存在各種不明記憶體處理錯誤。
 (CVE-2014-1728)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、34.0.1847.116 より前です。したがって、次の脆弱性の影響を受けます：

- 含まれている Flash バージョンに use-after-free エラーが存在しており、これによって任意のコードが実行されることがあります。
 （CVE-2014-0506）

- 含まれている Flash バージョンにバッファオーバーフローエラーが存在し、これによって任意のコードが実行されることがあります。
 （CVE-2014-0507）

- 含まれている Flash バージョンに未特定のエラーが存在し、これによってセキュリティのバイパスが可能になり、情報漏洩が可能になることがあります。（CVE-2014-0508）

- 含まれている Flash バージョンに未特定のエラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。
 （CVE-2014-0509）

- 入力検証エラーが存在し、これによってユニバーサルクロスサイトスクリプティング（UXSS）攻撃が可能になることがあります。
 （CVE-2014-1716）

- V8 JavaScript エンジンに関連する、未特定の領域外アクセスエラーが、存在します。（CVE-2014-1717）

- コンポジターに関連する、整数オーバーフローのエラーが存在します。（CVE-2014-1718）

- Web 作業者、DOM 処理、レンダリング、スピーチ処理、フォーム処理に関連して、use-after-free エラーが存在します。（CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、 CVE-2014-1724、CVE-2014-1727）

- V8 JavaScript エンジンに関連する、詳細不明なメモリ破損のエラーが存在します。（CVE-2014-1721）

- RTL 文字の処理に関連する、URL 混同エラーが存在します。（CVE-2014-1723）

- 「ウィンドウプロパティ」の処理に関連する、領域外読み取りエラーが存在します。（CVE-2014-1725）

- 詳細不明なエラーが存在するため、ローカルなクロスオリジンバイパスが可能な場合があります。（CVE-2014-1726）

- さまざまな詳細不明なメモリ処理エラーが存在します。
 （CVE-2014-1728）

- V8 JavaScript エンジンに関連する、さまざまな詳細不明なエラーが存在します。（CVE-2014-1729）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

远程主机上安装的 Google Chrome 版本低于 34.0.1847.116。因此，它受到以下漏洞的影响：

- 包含的 Flash 版本中存在一个释放后使用错误，可导致任意代码执行。
 (CVE-2014-0506)

- 包含的 Flash 版本中存在缓冲区溢出错误，可导致任意代码执行。
 (CVE-2014-0507)

- 包含的 Flash 版本中存在不明错误，可能允许绕过安全措施，导致信息泄露。(CVE-2014-0508)

- 包含的 Flash 版本中存在不明错误，可能导致跨站脚本攻击。
 (CVE-2014-0509)

- 存在输入验证错误，可导致通用跨站脚本 (UXSS) 攻击。
 (CVE-2014-1716)

- 存在与 V8 JavaScript 引擎相关的不明越界访问错误。(CVE-2014-1717)

- 存在与合成程序相关的整数溢出错误。(CVE-2014-1718)

- 存在与 Web 工作线程、DOM 处理、渲染、语言处理及表单相关的释放后使用错误。（CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727）

- 存在与 V8 JavaScript 引擎相关的不明内存损坏错误。(CVE-2014-1721)

- 存在与处理 RTL 字符相关的 URL 混淆错误。(CVE-2014-1723)

- 存在与处理“窗口属性”相关的越界读取错误。(CVE-2014-1725)

- 存在不明错误，可允许本地跨源绕过。(CVE-2014-1726)

- 存在多个不明内存处理错误。
 (CVE-2014-1728)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1729)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 34.0.1847.116 之前的版本。因此受到以下弱點影響：

- 隨附的 Flash 版本中存在釋放後使用錯誤，可導致任意程式碼執行。
 (CVE-2014-0506)

- 隨附的 Flash 版本中存在緩衝區溢位錯誤，可導致任意程式碼執行。
 (CVE-2014-0507)

- 隨附的 Flash 版本中存在不明錯誤，可允許安全性繞過，進而導致資訊洩漏。(CVE-2014-0508)

- 隨附的 Flash 版本中存在不明錯誤，可導致跨網站指令碼攻擊。
 (CVE-2014-0509)

- 存在輸入驗證錯誤，可導致通用跨網站指令碼 (UXSS) 攻擊。
 (CVE-2014-1716)

- 存在與 V8 JavaScript 引擎有關的不明超出邊界存取問題。(CVE-2014-1717)

- 存在與撰寫器有關的整數溢位錯誤。(CVE-2014-1718)

- 存在與 Web 背景工作、DOM 處理、轉譯、語音處理和表單處理有關的釋放後使用錯誤。(CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727)

- 存在一個與 V8 JavaScript 引擎相關的不明記憶體損毀錯誤。(CVE-2014-1721)

- 存在與處理 RTL 字元有關的 URL 混淆錯誤。(CVE-2014-1723)

- 存在與處理 'window property' 處理有關的超出邊界讀取錯誤。(CVE-2014-1725)

- 存在可導致本機跨來源繞過的不明錯誤。(CVE-2014-1726)

- 存在各種不明記憶體處理錯誤。
 (CVE-2014-1728)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 34.0.1847.116。因此，它受到以下漏洞的影响：

- 包含的 Flash 版本中存在一个释放后使用错误，可导致任意代码执行。
 (CVE-2014-0506)

- 包含的 Flash 版本中存在缓冲区溢出错误，可导致任意代码执行。
 (CVE-2014-0507)

- 包含的 Flash 版本中存在不明错误，可能允许绕过安全措施，导致信息泄露。(CVE-2014-0508)

- 包含的 Flash 版本中存在不明错误，可能导致跨站脚本攻击。
 (CVE-2014-0509)

- 存在输入验证错误，可导致通用跨站脚本 (UXSS) 攻击。
 (CVE-2014-1716)

- 存在与 V8 JavaScript 引擎相关的不明越界访问错误。(CVE-2014-1717)

- 存在与合成程序相关的整数溢出错误。(CVE-2014-1718)

- 存在与 Web 工作线程、DOM 处理、渲染、语言处理及表单相关的释放后使用错误。（CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727）

- 存在与 V8 JavaScript 引擎相关的不明内存损坏错误。(CVE-2014-1721)

- 存在与处理 RTL 字符相关的 URL 混淆错误。(CVE-2014-1723)

- 存在与处理“窗口属性”相关的越界读取错误。(CVE-2014-1725)

- 存在不明错误，可允许本地跨源绕过。(CVE-2014-1726)

- 存在多个不明内存处理错误。
 (CVE-2014-1728)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1729)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73419	Google Chrome < 34.0.1847.116 Multiple Vulnerabilities	Nessus	Windows	2014/4/8	2022/4/7	critical
73420	Google Chrome < 34.0.1847.116 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical
73419	34.0.1847.116 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/4/8	2022/4/7	critical
73419	Google Chrome < 34.0.1847.116 多個弱點	Nessus	Windows	2014/4/8	2022/4/7	critical
73420	Google Chrome < 34.0.1847.116 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical
73419	Google Chrome < 34.0.1847.116 多种漏洞	Nessus	Windows	2014/4/8	2022/4/7	critical
73420	Google Chrome < 34.0.1847.116 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical
73420	Google Chrome < 34.0.1847.116 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical