遠端主機受到 GLSA-201208-03 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，這可能進而導致以處理程序的權限執行任意程式碼、拒絕服務情形、敏感資訊洩漏或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.3 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961)

- 在 WebKit 的框架元素處理中存在一個跨網站指令碼問題。(CVE-2012-2889)

- 在 WebKit 對貼自不同來源的內容處理中存在一個跨網站指令碼問題。
 (CVE-2013-0962)

遠端主機上安裝的 Google Chrome 版本比 21.0.1180.60 舊。因此，受到下列弱點的影響：

- 未顯示過度下載的重新提示。(CVE-2012-2847)

- 拖放檔案存取限制不夠嚴格。(CVE-2012-2848)

- 存在一個與 GIF 解碼相關的差一讀取錯誤。(CVE-2012-2849)

- 存在多種與 PDF 處理相關的不明錯誤。(CVE-2012-2850)

- 存在多種與 PDF 處理相關的不明整數溢位。(CVE-2012-2851)

- 存在一個與物件連結和 PDF 處理相關的釋放後使用錯誤。(CVE-2012-2852)

- 存在一個與「webRequest」和「Chrome Web Store」干擾相關的錯誤。(CVE-2012-2853)

- 指標值可能會洩漏給「WebUI」轉譯器。
 (CVE-2012-2854)

- 存在一個與 PDF 處理相關的不明釋放後使用錯誤。(CVE-2012-2855)

- 存在與 PDF 檢視器相關的不明超出邊界讀取。(CVE-2012-2856)

- 存在一個與 CSS DOM 處理相關的釋放後使用錯誤。(CVE-2012-2857)

- 存在一個與「WebP」解碼相關的緩衝區溢位。
 (CVE-2012-2858)

- 存在一個與日期選擇器相關的超出邊界存取錯誤。(CVE-2012-2860)

行動裝置執行的 iOS 版本比 6.1 舊。此版本包含下列問題的安全性相關修正：

  - 一個與「EUC-JP」編碼有關的錯誤，可允許跨網站指令碼攻擊。 (CVE-2011-3058)

  - 存在一個與 802.11i 資訊處理有關的超出邊界讀取錯誤，可允許遠端攻擊者停用 WiFi。(CVE-2012-2619)

  - 存在一個與憑證型「Apple ID」驗證有關的錯誤，可允許不當的信任延伸。 (CVE-2013-0963)

  - 存在一個與「copyin」和「copyout」函式有關的錯誤，可允許使用者模式處理程序存取核心記憶體的第一頁。 (CVE-2013-0964)

  - 存在一個與 Mobile Safari 偏好設定有關的錯誤，可在使用者停用 JavaScript 後不當允許將其啟用。
    (CVE-2013-0974)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。(CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968)

  - TURKTRUST 憑證授權單位不當核發的兩個中繼憑證錯誤受到信任。

Google Chrome 版本報告：

[僅限 Linux] [125225] 中等 CVE-2012-2846：轉譯器中的跨處理程序干擾。報告者：Google Chrome 安全性團隊 (Julien Tinnes)。

[127522] 低 CVE-2012-2847：缺少過度下載時向使用者顯示的重新提示。報告者：Aspect Security 的 Matt Austin。

[127525] 中等 CVE-2012-2848：拖放動作後授予的檔案存取權過於廣泛。報告者：Aspect Security 的 Matt Austin。

[128163] 低 CVE-2012-2849：GIF 解碼器中的差一讀取。報告者： OUSPG 的 Atte Kettunen。

[130251] [130592] [130611] [131068] [131237] [131252] [131621] [131690] [132860] 中等 CVE-2012-2850：PDF 檢視器中的多種嚴重性較低的問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[132585] [132694] [132861] 高 CVE-2012-2851：PDF 檢視器中的整數溢位。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[134028] 高 CVE-2012-2852：因 PDF 中的物件連結錯誤發生釋放後使用問題。報告者：Google 的 Alexey Samsonov。

[134101] 中等 CVE-2012-2853：webRequest 可干擾 Chrome Web Store。報告者：Adblock 的 Trev。

[134519] 低 CVE-2012-2854：將指標值洩漏至 WebUI 轉譯器。
報告者：Chromium 開發社群的 Nasko Oskov。

[134888] 高 CVE-2012-2855：PDF 檢視器中的釋放後使用問題。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[134954] [135264] 高 CVE-2012-2856：PDF 檢視器中的超出邊界寫入。歸功於 Google 安全性團隊的 Mateusz Jurczyk 以及該團隊 Gynvael Coldwind 的貢獻。

[136235] 高 CVE-2012-2857：CSS DOM 中的釋放後使用問題。報告者：Arthur Gerkis。

[136894] 高 CVE-2012-2858：WebP 解碼器中的緩衝區溢位。報告者：Juri Aedla。

[僅限 Linux] [137541] 重大 CVE-2012-2859：處理索引標籤時發生損毀。
報告者：Google 安全性團隊的 Jeff Roberts。

[137671] 中等 CVE-2012-2860：點擊日期選擇器時發生超出邊界存取。報告者：Chamal de Silva。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61542	GLSA-201208-03：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
65579	Mac OS X : Apple Safari < 6.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
61381	Google Chrome < 21.0.1180.60 多個弱點	Nessus	Windows	2012/8/1	2022/4/11	high
64287	Apple iOS < 6.1 多個弱點	Nessus	Mobile Devices	2013/1/29	2024/4/8	high
61505	FreeBSD : chromium -- 多個弱點 (ce84e136-e2f6-11e1-a8ca-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/8/13	2021/1/6	high
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical

偵測

搜尋 Plugin

high

critical

high

high

high

high

critical