遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 25 項安全性修正，包括：

- [181617] 高 CVE-2013-2900：檔案處理時路徑清理不完整。報告者：Krystian Bigaj。

- [254159] 低 CVE-2013-2905：在共用記憶體檔案上，因為過於廣泛的權限而導致資訊洩漏。報告者：Christian Jaeger。

- [257363] 高 CVE-2013-2901：ANGLE 中的整數溢位。報告者：Alex Chapman。

- [260105] 高 CVE-2013-2902：XSLT 中的釋放後使用錯誤。報告者：cloudfuzzer。

- [260156] 高 CVE-2013-2903：媒體元素中的釋放後使用錯誤。報告者：cloudfuzzer。

- [260428] 高 CVE-2013-2904：文件剖析時的釋放後使用錯誤。
報告者：cloudfuzzer。

- [274602] CVE-2013-2887：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 29)。

遠端主機上安裝的 Google Chrome 版本為 29.0.1547.57 之前的版本。因此，會受到多個弱點影響：

- 存有多種不明錯誤。目前尚無法取得進一步的詳細資訊。(CVE-2013-2887)

- 存有一個與路徑和檔案處理不完整相關的輸入驗證錯誤。(CVE-2013-2900)

- 存有一個與「ANGLE」相關的整數溢位錯誤。
 (CVE-2013-2901)

- 存有與「XSLT」、「media」元素和文件剖析相關的釋放後使用錯誤。(CVE-2013-2902、CVE-2013-2903、CVE-2013-2904)

- 存有一個與共用記憶體檔案相關的錯誤，可導致洩漏敏感資訊。
 (CVE-2013-2905)

- 存在一個與 HTTP Cookie 標頭和驗證有關的錯誤，可允許拒絕服務攻擊。
 (CVE-2013-6166)

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2887 chrome 29 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2013-2900 Krystian Bigaj 發現一個檔案處理路徑清理問題。

- CVE-2013-2901 Alex Chapman 在 ANGLE (Almost Native Graphics Layer) 中發現一個整數溢位問題。

- CVE-2013-2902 cloudfuzzer 在 XSLT 中發現一個釋放後使用問題。

- CVE-2013-2903 cloudfuzzer 在 HTMLMediaElement 中發現一個釋放後使用問題。

- CVE-2013-2904 cloudfuzzer 在 XML 文件剖析中發現一個釋放後使用問題。

- CVE-2013-2905 Christian Jaeger 發現一個資訊洩漏，這是因為檔案權限不足所導致。

遠端主機上安裝的 Google Chrome 版本為 29.0.1547.57 之前的版本。因此，會受到多個弱點影響：

- 存有多種不明錯誤。目前尚無法取得進一步的詳細資訊。(CVE-2013-2887)

- 存有一個與路徑和檔案處理不完整相關的輸入驗證錯誤。(CVE-2013-2900)

- 存有一個與「ANGLE」相關的整數溢位錯誤。
 (CVE-2013-2901)

- 存有與「XSLT」、「media」元素和文件剖析相關的釋放後使用錯誤。(CVE-2013-2902、CVE-2013-2903、CVE-2013-2904)

- 存有一個與共用記憶體檔案相關的錯誤，可導致洩漏敏感資訊。
 (CVE-2013-2905)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
69437	FreeBSD：chromium -- 多個弱點 (ae651a4b-0a42-11e3-ba52-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/8/22	2021/1/6	high
69423	Google Chrome < 29.0.1547.57 多個弱點	Nessus	Windows	2013/8/20	2022/4/11	high
69470	Debian DSA-2741-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/8/26	2021/1/11	high
70891	Google Chrome < 29.0.1547.57 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high

偵測

搜尋 Plugin

critical

high

high

high

high