遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本為 25.0.1364.152 之前的版本。因此受到以下弱點影響：

- 存在數個與框架載入器、瀏覽器導覽處理和 SVG 動畫相關的釋放後使用錯誤。(CVE-2013-0902、CVE-2013-0903、CVE-2013-0905)

- 存在數個與「Web Audio」和「Indexed DB」相關的記憶體損毀錯誤。(CVE-2013-0904、CVE-2013-0906)

- 存在一個與媒體執行緒處理相關的爭用情形。(CVE-2013-0907)

- 存在一個與延伸模組處理程序繫結相關的不明錯誤。(CVE-2013-0908)

-「XSS Auditor」可洩漏查閱者資訊。
 (CVE-2013-0909)

- 存在一個與載入嚴謹度和「居中轉譯器 -> 瀏覽器外掛程式」相關的不明錯誤。
 (CVE-2013-0910)

- 存在一個與資料庫處理相關的路徑遊走錯誤。(CVE-2013-0911)

Google Chrome 版本報告：

[176882] 高 CVE-2013-0902：框架載入器的釋放後使用。報告者：Chamal de Silva。

[176252] 高 CVE-2013-0903：處理瀏覽器導覽時發生釋放後使用。報告者：「chromium.khalil」。

[172926] [172331] 高 CVE-2013-0904：Web Audio 中的記憶體損毀。
報告者： OUSPG 的 Atte Kettunen。

[168982] 高 CVE-2013-0905：SVG 動畫的釋放後使用。
報告者： OUSPG 的 Atte Kettunen。

[174895] 高 CVE-2013-0906：Indexed DB 中的記憶體損毀。報告者：Google Chrome 安全性團隊 (Juri Aedla)。

[174150] 中等 CVE-2013-0907：處理媒體執行緒時發生爭用情形。報告者：Chromium 開發社群的 Andrew Scherkus。

[174059] 中等 CVE-2013-0908：並未正確處理延伸模組處理程序的繫結。

[173906] 低 CVE-2013-0909：XSS Auditor 的 Referer 洩漏。報告者：Egor Homakov。

[172573] 中等 CVE-2013-0910：居中轉譯器 -> 瀏覽器外掛程式更嚴格地載入。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[172264] 高 CVE-2013-0911：處理資料庫時可能發生路徑遊走。報告者：Google Chrome 安全性團隊 (Juri Aedla)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
65029	Google Chrome < 25.0.1364.152 多個弱點	Nessus	Windows	2013/3/5	2022/4/11	high
65067	FreeBSD：chromium -- 多個弱點 (40d5ab37-85f2-11e2-b528-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/3/7	2021/1/6	high

偵測

搜尋 Plugin

critical

high

high