遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[235638] 高 CVE-2013-2837：SVG 中的釋放後使用錯誤。報告者： Slawomir Blazek。

[235311] 中等 CVE-2013-2838：v8 中的超出邊界讀取錯誤。報告者： Christian Holler。

[230176] 高 CVE-2013-2839：剪貼簿處理中的不良轉換。報告者：MWR InfoSecurity 的 Jon。

[230117] (高) CVE-2013-2840：媒體載入器有釋放後使用錯誤。報告者：MWR InfoSecurity 的 Nils。

[227350] 高 CVE-2013-2841：處理 Pepper 資源時發生的釋放後使用。報告者：Chamal de Silva。

[226696] 高 CVE-2013-2842：處理 widget 時發生的釋放後使用。報告者：Cyril Cattiaux。

[222000] 高 CVE-2013-2843：處理語音時發生的釋放後使用。報告者： Khalil Zhani。

[196393] 高 CVE-2013-2844：樣式解析時發生的釋放後使用。
報告者：Sachin Shinde (@cons0ul)。

[188092] [179522] [222136] [188092] 高 CVE-2013-2845：Web Audio 中的記憶體安全性問題。報告者： OUSPG 的 Atte Kettunen。

[177620] (高) CVE-2013-2846：媒體載入器有釋放後使用錯誤。報告者：Chamal de Silva。

[176692] 高 CVE-2013-2847：背景工作的釋放後使用爭用情形。報告者： Collin Payne。

[176137] 中等 CVE-2013-2848：XSS Auditor 可能的資料擷取。報告者：Egor Homakov。

[171392] 低 CVE-2013-2849：拖放動作或複製貼上動作可能的 XSS。
報告者：Mario Heiderich。

[241595] (高) CVE-2013-2836：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.1 舊。因此可能受到數個問題影響：

- 存在一個與處理 XML 檔案相關的邊界檢查問題。(CVE-2013-1036)

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與 URL 處理相關的錯誤，可導致資訊洩漏。(CVE-2013-2848)

- WebKit 處理 URL 和拖放作業時存在一個跨網站指令碼問題。(CVE-2013-5129、CVE-2013-5131)

- 使用「Web Inspector」可取消「隱私瀏覽」保護，進而導致資訊洩漏。
 (CVE-2013-5130)

- 存在一個與「重新開啟最後一個工作階段的所有視窗」功能相關的錯誤，可允許本機攻擊者從「LastSession.plist」檔案取得純文字使用者 ID 和密碼資訊。
 (CVE-2013-7127)

遠端主機上安裝的 Google Chrome 版本比 27.0.1453.93 舊，因此受到下列弱點的影響：

- SVG、媒體載入器、Pepper 資源處理、Widget 處理、語音處理、樣式解析、媒體載入器中存在與背景工作爭用情形相關的釋放後使用錯誤。(CVE-2013-2837、CVE-2013-2840、CVE-2013-2841、CVE-2013-2842、CVE-2013-2843、CVE-2013-2844、CVE-2013-2846、CVE-2013-2847)

- v8 中存在一個超出邊界讀取錯誤。
 (CVE-2013-2838)

- 處理剪貼簿時存在一個與轉換錯誤相關的記憶體損毀弱點。(CVE-2013-2839)

- 存在一個與 Web Audio 相關的記憶體安全性問題。
 (CVE-2013-2845)

- 存在一個與 XSS Auditor 相關的資訊洩漏弱點。(CVE-2013-2848)

- 存在一個與拖放或複製貼上相關的跨網站指令碼弱點。(CVE-2013-2849)

在 Chromium 網頁瀏覽器中發現數個弱點。已發現多個釋放後使用、超出邊界讀取、記憶體安全性和跨網站指令碼問題，並已更正。

- CVE-2013-2837 SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2838 Google V8，如在 27.0.1453.93 版以前的 Chromium 中使用，可讓遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2839 27.0.1453.93 版以前的 Chromium 在處理剪貼簿資料期間，未正確執行不明變數的轉換，進而允許遠端攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。

- CVE-2013-2840 Chromium 27.0.1453.93 前的媒體載入器中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或者可能會透過未知的向量，擁有其他不明的影響，此弱點不同於 CVE-2013-2846。

- CVE-2013-2841 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與 Pepper 資源處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2842 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與 widget 處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2843 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與語音資料處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2844 在 27.0.1453.93 版以前的 Chromium 中，階層式樣式表 (CSS) 實作中的釋放後使用弱點允許遠端攻擊者透過與樣式解析相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2845 在 27.0.1453.93 版以前的 Chromium 中，Web Audio 實作允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2846 Chromium 27.0.1453.93 前的媒體載入器中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或者可能會透過未知的向量，擁有其他不明的影響，此弱點不同於 CVE-2013-2840。

- CVE-2013-2847 在 27.0.1453.93 版以前的 Chromium 中，背景工作實作中的爭用情形允許遠端攻擊者透過未知向量造成拒絕服務 (釋放後使用和應用程式損毀)，或可能帶來其他不明影響。

- CVE-2013-2848 在 27.0.1453.93 版以前的 Chromium 中，XSS 稽核者可能允許遠端攻擊者透過不明向量取得敏感資訊。

- CVE-2013-2849 在 27.0.1453.93 版以前的 Chromium 中，多個跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過涉及 (1) 拖放或 (2) 複製貼上作業的向量，插入任意 Web 指令碼或 HTML。

行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：

  - 憑證信任原則
  - CoreGraphics
  - CoreMedia
  - 資料保護
  - 資料安全
  - dyld
  - 檔案系統
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - 密碼鎖定
  - Personal Hotspot
  - 推送通知
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  -Twitter
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66549	FreeBSD：chromium -- 多個弱點 (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/5/23	2021/1/6	high
70563	Mac OS X：Apple Safari < 6.1 多個弱點	Nessus	MacOS X Local Security Checks	2013/10/23	2019/11/27	high
66556	Google Chrome < 27.0.1453.93 多個弱點	Nessus	Windows	2013/5/23	2022/4/11	high
66676	Debian DSA-2695-1：chromium-browser - 數個問題	Nessus	Debian Local Security Checks	2013/5/30	2021/1/11	high
69984	Apple iOS < 7 多個弱點	Nessus	Mobile Devices	2013/9/19	2024/4/8	high

偵測

搜尋 Plugin

critical

high

high

high

high

high