遠端主機上安裝的 Google Chrome 版本為 30.0.1599.101 之前的版本。因此，會受到多個弱點影響：

- 存有與編輯、表單和 XmlHttpRequest (XHR) 相關的釋放後使用錯誤。(CVE-2013-2925、CVE-2013-2926、CVE-2013-2927)

- 存在多種不明錯誤。(CVE-2013-2928)

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.4 或 7.0.4 舊。因此可能受到以下弱點影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。
 (CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731)

- 存在一個與 URL 中的 unicode 字元處理相關的錯誤，可允許攻擊者傳送會允許安全性繞過的錯誤「postMessage」來源。
 (CVE-2014-1346)

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置執行的 iOS 版本比 7.1.2 舊。
因此受到下列元件中的弱點影響：

  - 憑證信任原則
  - CoreGraphics
  - Kernel
  - launchd
  - 鎖定畫面
  - Lockdown
  - 郵件
  - Safari
  - Secure Transport
  - 設定
  - Siri
  - WebKit

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [292422] 高 CVE-2013-2925：XHR 中的釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [294456] 高 CVE-2013-2926：編輯中的釋放後使用錯誤。報告者：cloudfuzzer。

- [297478] 高 CVE-2013-2927：表單中的釋放後使用錯誤。報告者：cloudfuzzer。

- [305790] 高 CVE-2013-2928：來自內部稽核、模糊測試和其他計劃的多種修正。

Chromium 31.0.1650.57 的安全性與錯誤修正更新

- Chromium 31.0.1650.57 的更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- 啟用 Chromium 的 ARM 版本。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2906 OUSPG 的 Atte Kettunen 發現 Web Audio 中有多個爭用情形。

- CVE-2013-2907 Boris Zbarsky 發現 window.prototype 中有一個超出邊界讀取問題。

- CVE-2013-2908 Chamal de Silva 發現一個位址列偽造問題。

- CVE-2013-2909 OUSPG 的 Atte Kuttenen 發現內嵌區塊中有一個釋放後使用問題。

- CVE-2013-2910 Georgia Tech Information Security Center 的 Byoungyoung Lee 發現 Web Audio 中有一個釋放後使用問題。

- CVE-2013-2911 OUSPG 的 Atte Kettunen 發現，Blink 處理 XSLT 時有一個釋放後使用問題。

- CVE-2013-2912 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com 發現，Pepper 外掛程式 API 中有一個釋放後使用問題。

- CVE-2013-2913 cloudfuzzer 發現，Blink 剖析 XML 文件時有一個釋放後使用問題。

- CVE-2013-2915 Wander Groeneveld 發現一個位址列偽造問題。

- CVE-2013-2916 Masato Kinugawa 發現一個位址列偽造問題。

- CVE-2013-2917 Byoungyoung Lee 和 Tielei Wang 發現 Web Audio 中有一個超出邊界讀取問題。

- CVE-2013-2918 Byoungyoung Lee 發現 Blink 的 DOM 實作中有一個超出邊界讀取問題。

- CVE-2013-2919 Concrete Data 的 Adam Haile 發現，V8 JavaScript 程式庫中有一個記憶體損毀問題。

- CVE-2013-2920 OUSPG 的 Atte Kuttunen 發現，解析 URL 主機時有一個超出邊界讀取問題。

- CVE-2013-2921 Byoungyoung Lee 和 Tielei Wang 發現，資源載入時有一個釋放後使用問題。

- CVE-2013-2922 Jon Butler 發現，Blink 的 HTML 範本元素實作中有一個釋放後使用問題。

- CVE-2013-2924 在 International Components for Unicode (ICU) 程式庫中發現一個釋放後使用問題。

- CVE-2013-2925 OUSPG 的 Atte Kettunen 發現，Blink 的 XML HTTP 要求實作中有一個釋放後使用問題。

- CVE-2013-2926 cloudfuzzer 發現清單縮排實作中有一個釋放後使用問題。

- CVE-2013-2927 cloudfuzzer 發現 HTML 表單提交實作中有一個釋放後使用問題。

- CVE-2013-2923 和 CVE-2013-2928 chrome 30 開發團隊發現內部模糊測試、稽核和其他研究中有多種問題。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Chromium 已更新至 30.0.1599.114：

穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
70892	Google Chrome < 30.0.1599.101 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多個弱點	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
70494	Google Chrome < 30.0.1599.101 多個弱點	Nessus	Windows	2013/10/18	2022/4/11	high
76315	Apple iOS < 7.1.2 多個弱點	Nessus	Mobile Devices	2014/6/30	2024/4/8	critical
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
70449	FreeBSD：chromium -- 多個弱點 (710cd5d5-35cb-11e3-85f9-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/16	2021/1/6	high
75212	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70636	Debian DSA-2785-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
75205	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1729-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75225	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

high

critical

high

critical

high

critical

critical