遠端主機上安裝的 Google Chrome 版本為 30.0.1599.101 之前的版本。因此，會受到多個弱點影響：

- 存有與編輯、表單和 XmlHttpRequest (XHR) 相關的釋放後使用錯誤。(CVE-2013-2925、CVE-2013-2926、CVE-2013-2927)

- 存在多種不明錯誤。(CVE-2013-2928)

行動裝置執行的 iOS 版本為 7.1 以前的版本。因此受到下列元件中的弱點影響：

  - 備份
  - 憑證信任原則
  - 設定檔
  - CoreCapture
  - 損毀報告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - 設定 - 帳戶
  - Springboard
  - SpringBoard 鎖定畫面
  -TelephonyUI Framework
  - USB Host
  - 視訊驅動程式
  - WebKit

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Apple TV 第二代或更新的裝置比 6.1 舊。因而可能會受到多個弱點影響，其中最嚴重的問題可導致任意程式碼執行。

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Chromium 已更新至 30.0.1599.114：

穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [292422] 高 CVE-2013-2925：XHR 中的釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [294456] 高 CVE-2013-2926：編輯中的釋放後使用錯誤。報告者：cloudfuzzer。

- [297478] 高 CVE-2013-2927：表單中的釋放後使用錯誤。報告者：cloudfuzzer。

- [305790] 高 CVE-2013-2928：來自內部稽核、模糊測試和其他計劃的多種修正。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2906 OUSPG 的 Atte Kettunen 發現 Web Audio 中有多個爭用情形。

- CVE-2013-2907 Boris Zbarsky 發現 window.prototype 中有一個超出邊界讀取問題。

- CVE-2013-2908 Chamal de Silva 發現一個位址列偽造問題。

- CVE-2013-2909 OUSPG 的 Atte Kuttenen 發現內嵌區塊中有一個釋放後使用問題。

- CVE-2013-2910 Georgia Tech Information Security Center 的 Byoungyoung Lee 發現 Web Audio 中有一個釋放後使用問題。

- CVE-2013-2911 OUSPG 的 Atte Kettunen 發現，Blink 處理 XSLT 時有一個釋放後使用問題。

- CVE-2013-2912 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com 發現，Pepper 外掛程式 API 中有一個釋放後使用問題。

- CVE-2013-2913 cloudfuzzer 發現，Blink 剖析 XML 文件時有一個釋放後使用問題。

- CVE-2013-2915 Wander Groeneveld 發現一個位址列偽造問題。

- CVE-2013-2916 Masato Kinugawa 發現一個位址列偽造問題。

- CVE-2013-2917 Byoungyoung Lee 和 Tielei Wang 發現 Web Audio 中有一個超出邊界讀取問題。

- CVE-2013-2918 Byoungyoung Lee 發現 Blink 的 DOM 實作中有一個超出邊界讀取問題。

- CVE-2013-2919 Concrete Data 的 Adam Haile 發現，V8 JavaScript 程式庫中有一個記憶體損毀問題。

- CVE-2013-2920 OUSPG 的 Atte Kuttunen 發現，解析 URL 主機時有一個超出邊界讀取問題。

- CVE-2013-2921 Byoungyoung Lee 和 Tielei Wang 發現，資源載入時有一個釋放後使用問題。

- CVE-2013-2922 Jon Butler 發現，Blink 的 HTML 範本元素實作中有一個釋放後使用問題。

- CVE-2013-2924 在 International Components for Unicode (ICU) 程式庫中發現一個釋放後使用問題。

- CVE-2013-2925 OUSPG 的 Atte Kettunen 發現，Blink 的 XML HTTP 要求實作中有一個釋放後使用問題。

- CVE-2013-2926 cloudfuzzer 發現清單縮排實作中有一個釋放後使用問題。

- CVE-2013-2927 cloudfuzzer 發現 HTML 表單提交實作中有一個釋放後使用問題。

- CVE-2013-2923 和 CVE-2013-2928 chrome 30 開發團隊發現內部模糊測試、稽核和其他研究中有多種問題。

Chromium 31.0.1650.57 的安全性與錯誤修正更新

- Chromium 31.0.1650.57 的更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- 啟用 Chromium 的 ARM 版本。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.3 或 7.0.3 舊。因此，可能會受到與隨附 WebKit 元件相關的下列弱點影響：

- 存在多個不明錯誤，可導致記憶體損毀、應用程式損毀，並可能導致任意程式碼執行。(CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713)

- 存在一個與 IPC 訊息和「WebProcess」相關的錯誤，可允許攻擊者讀取任意檔案。
 (CVE-2014-1297)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70892	Google Chrome < 30.0.1599.101 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high
72907	Apple iOS < 7.1 多個弱點	Nessus	Mobile Devices	2014/3/10	2024/4/8	high
70494	Google Chrome < 30.0.1599.101 多個弱點	Nessus	Windows	2013/10/18	2022/4/11	high
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
72962	Apple TV < 6.1 多個弱點	Nessus	Misc.	2014/3/12	2018/11/15	high
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
75205	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1729-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75225	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70449	FreeBSD：chromium -- 多個弱點 (710cd5d5-35cb-11e3-85f9-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/16	2021/1/6	high
70636	Debian DSA-2785-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
75212	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical

high

critical

critical

high

high

critical

critical

critical