遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google Chrome 版本報告：

此版本中共有 25 項安全性修正，包括：

- [268565] 中等 CVE-2013-6621：與語音輸入元素相關的釋放後使用。報告者： Khalil Zhani。

- [272786] 高 CVE-2013-6622：與媒體元素相關的釋放後使用。報告者：cloudfuzzer。

- [282925] 高 CVE-2013-6623：SVG 中的超出邊界讀取。報告者： miaubiz。

- [290566] 高 CVE-2013-6624：與「id」屬性字串相關的釋放後使用。報告者：Jon Butler。

- [295010] 高 CVE-2013-6625：DOM 範圍中的釋放後使用。報告者：cloudfuzzer。

- [295695] 低 CVE-2013-6626：與插入式警告相關的位址列偽造。報告者：Chamal de Silva。

- [299892] 高 CVE-2013-6627：HTTP 剖析中的超出邊界讀取。
報告者：skylined。

- [306959] 中等 CVE-2013-6628：TLS 重新交涉期間未檢查憑證的相關問題。報告者：INRIA Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [315823] 中等-重大 CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- [258723] 中等 CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中未初始化的記憶體。報告者：Google 的 Michal Zalewski。

- [299835] 中等 CVE-2013-6630：讀取 libjpeg-turbo 中未初始化的記憶體。報告者：Google 的 Michal Zalewski。

- [296804] 高 CVE-2013-6631：libjingle 中的釋放後使用。報告者：Chromium 專案的 Patrik Höglund。

行動裝置執行的 iOS 版本為 7.1 以前的版本。因此受到下列元件中的弱點影響：

  - 備份
  - 憑證信任原則
  - 設定檔
  - CoreCapture
  - 損毀報告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - 設定 - 帳戶
  - Springboard
  - SpringBoard 鎖定畫面
  -TelephonyUI Framework
  - USB Host
  - 視訊驅動程式
  - WebKit

根據其標題，遠端 Apple TV 第二代或更新的裝置比 6.1 舊。因而可能會受到多個弱點影響，其中最嚴重的問題可導致任意程式碼執行。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 31.0.1650.48 之前的版本。因此，會受到多個弱點影響：

- 存在多種不明錯誤。(CVE-2013-2931)

- 存在多個與語音輸入元素、媒體元素、「id」屬性字串、DOM 範圍和 libjingle 相關的釋放後使用錯誤。(CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631)

- SVG 和 HTTP 剖析過程中存在多個超出邊界讀取錯誤。(CVE-2013-6623、CVE-2013-6627)

- 存有一個與插入式警告相關的位址列 URI 偽造弱點。(CVE-2013-6626)

- TLS 重新交涉過程中存有一個憑證驗證安全性繞過問題。(CVE-2013-6628)

- 解碼缺少 SOS 資料的影像時，在未初始化記憶體的情況下，libjpeg 和 libjpeg-turbo 程式庫中存在一個記憶體損毀錯誤。
 (CVE-2013-6629)

- 處理 Huffman 表格時，libjpeg-turbo 程式庫中的「jdmarker.c」來源檔案存在一個記憶體損毀錯誤。(CVE-2013-6630)

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2931 chrome 31 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2013-6621 Khalil Zhani 在語音輸入處理中發現一個釋放後使用問題。

- CVE-2013-6622 'cloudfuzzer' 在 HTMLMediaElement 中發現一個釋放後使用問題。

- CVE-2013-6623 'miaubiz' 在 Blink/Webkit SVG 實作中發現一個超出邊界讀取問題。

- CVE-2013-6624 Jon Butler 在 id 屬性字串中發現一個釋放後使用問題。

- CVE-2013-6625 'cloudfuzzer' 在 Blink/Webkit DOM 實作中發現一個釋放後使用問題。

- CVE-2013-6626 Chamal de Silva 發現一個位址列偽造問題。

- CVE-2013-6627 'skylined' 在 HTTP 資料流剖析器中發現一個超出邊界讀取問題。

- CVE-2013-6628 INRIA Paris 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現在與有效憑證進行成功的 TLS 重新交涉後，可能會使用不同 (未驗證) 的憑證。

- CVE-2013-6629 Michal Zalewski 在 libjpeg 和 libjpeg-turbo 程式庫中，發現一個未初始化的記憶體讀取。

- CVE-2013-6630 Michal Zalewski 在 libjpeg 和 libjpeg-turbo 程式庫中，發現另一個未初始化的記憶體讀取。

- CVE-2013-6631 Patrik Höglund 在 libjingle 程式庫中發現一個釋放後使用問題。

- CVE-2013-6632 Pinkie Pie 發現多個記憶體損毀問題。

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

遠端主機上安裝的 Google Chrome 版本為 31.0.1650.48 之前的版本。因此，會受到多個弱點影響：

- 存在多種不明錯誤。(CVE-2013-2931)

- 存在多個與語音輸入元素、媒體元素、「id」屬性字串、DOM 範圍和 libjingle 相關的釋放後使用錯誤。(CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631)

- SVG 和 HTTP 剖析過程中存在多個超出邊界讀取錯誤。(CVE-2013-6623、CVE-2013-6627)

- 存有一個與插入式警告相關的位址列 URI 偽造弱點。(CVE-2013-6626)

- TLS 重新交涉過程中存有一個憑證驗證安全性繞過問題。(CVE-2013-6628)

- 解碼缺少 SOS 資料的影像時，在未初始化記憶體的情況下，libjpeg 和 libjpeg-turbo 程式庫中存在一個記憶體損毀錯誤。
 (CVE-2013-6629)

- 處理 Huffman 表格時，libjpeg-turbo 程式庫中的「jdmarker.c」來源檔案存在一個記憶體損毀錯誤。(CVE-2013-6630)

Chromium 31.0.1650.57 的安全性與錯誤修正更新

- Chromium 31.0.1650.57 的更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- 啟用 Chromium 的 ARM 版本。

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 的更新 (bnc#850430) 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.3 或 7.0.3 舊。因此，可能會受到與隨附 WebKit 元件相關的下列弱點影響：

- 存在多個不明錯誤，可導致記憶體損毀、應用程式損毀，並可能導致任意程式碼執行。(CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713)

- 存在一個與 IPC 訊息和「WebProcess」相關的錯誤，可允許攻擊者讀取任意檔案。
 (CVE-2014-1297)

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
70865	FreeBSD：chromium -- 多個弱點 (3bfc7016-4bcc-11e3-b0cf-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/11/13	2021/1/6	critical
72907	Apple iOS < 7.1 多個弱點	Nessus	Mobile Devices	2014/3/10	2024/4/8	high
72962	Apple TV < 6.1 多個弱點	Nessus	Misc.	2014/3/12	2018/11/15	high
70917	Google Chrome < 31.0.1650.48 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/14	2019/11/27	critical
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
70986	Debian DSA-2799-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	critical
75225	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70916	Google Chrome < 31.0.1650.48 多個弱點	Nessus	Windows	2013/11/14	2022/4/11	critical
75212	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75213	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1777-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical