遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.2 或 7.0.2 舊。因此，可能會受到 WebKit 中多個不明的記憶體損毀弱點影響，其可導致未預期的程式中止或任意程式碼執行。

根據其標題，遠端 Apple TV 第二代或更新的裝置比 6.1 舊。因而可能會受到多個弱點影響，其中最嚴重的問題可導致任意程式碼執行。

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Google Chrome 版本為 31.0.1650.63 之前的版本。因此受到以下弱點影響：

- 存在與工作階段固定、同步處理程序和 HTTP 302 重新導向相關的錯誤。(CVE-2013-6634)

- 存在一個與編輯處理程序相關的釋放後使用錯誤。(CVE-2013-6635)

- 存在一個與模態對話方塊相關的錯誤，可允許位址偽造。(CVE-2013-6636)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6637)

- v8 JavaScript 引擎中存在超出邊界讀取錯誤、超出邊界寫入錯誤和緩衝區溢位錯誤。(CVE-2013-6638、CVE-2013-6639、CVE-2013-6640)

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6634 Andrey Labunets 發現，驗證協助程式上的單鍵登入期間，使用了錯誤的 URL。

- CVE-2013-6635 cloudfuzzer 在 InsertHTML 和 Indent DOM 編輯命令中發現數個釋放後使用問題。

- CVE-2013-6636 Bas Venis 發現一個位址列偽造問題。

- CVE-2013-6637 chrome 31 開發團隊發現並修正了多個可能造成安全性影響的問題。

- CVE-2013-6638 Chromium 專案的 Jakob Kummerow 發現 v8 JavaScript 程式庫中有一個緩衝區溢位。

- CVE-2013-6639 Chromium 專案的 Jakob Kummerow 發現 v8 JavaScript 程式庫中有一個超出邊界寫入問題。

- CVE-2013-6640 Chromium 專案的 Jakob Kummerow 發現 v8 JavaScript 程式庫中有一個超出邊界讀取問題。

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 31.0.1650.63 之前的版本。因此受到以下弱點影響：

- 存在與工作階段固定、同步處理程序和 HTTP 302 重新導向相關的錯誤。(CVE-2013-6634)

- 存在一個與編輯處理程序相關的釋放後使用錯誤。(CVE-2013-6635)

- 存在一個與模態對話方塊相關的錯誤，可允許位址偽造。(CVE-2013-6636)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6637)

- v8 JavaScript 引擎中存在超出邊界讀取錯誤、超出邊界寫入錯誤和緩衝區溢位錯誤。(CVE-2013-6638、CVE-2013-6639、CVE-2013-6640)

Google Chrome 版本報告：

此版本中共有 15 項安全性修正，包括：

- [307159] 中等 CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定。報告者：Andrey Labunets。

- [314469] 高 CVE-2013-6635：編輯中的釋放後使用錯誤。報告者：cloudfuzzer。

- [322959] 中等 CVE-2013-6636：與強制回應對話方塊相關的位址列偽造。報告者：Bas Venis。

- [325501] CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- [319722] 中等 CVE-2013-6638：v8 中的緩衝區溢位。此問題已在 v8 版本 3.22.24.7 中修正。報告者：Chromium 專案的 Jakob Kummerow。

- [319835] 高 CVE-2013-6639：v8 中的超出邊界寫入。此問題已在 v8 版本 3.22.24.7 中修正。報告者：Chromium 專案的 Jakob Kummerow。

- [319860] 中等 CVE-2013-6640：v8 中的超出邊界讀取。此問題已在 v8 版本 3.22.24.7 中修正。報告者：Chromium 專案的 Jakob Kummerow。

行動裝置執行的 iOS 版本為 7.1 以前的版本。因此受到下列元件中的弱點影響：

  - 備份
  - 憑證信任原則
  - 設定檔
  - CoreCapture
  - 損毀報告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - 設定 - 帳戶
  - Springboard
  - SpringBoard 鎖定畫面
  -TelephonyUI Framework
  - USB Host
  - 視訊驅動程式
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
72689	Mac OS X：Apple Safari < 6.1.2 / 7.0.2 多個記憶體損毀弱點	Nessus	MacOS X Local Security Checks	2014/2/25	2018/7/14	medium
72962	Apple TV < 6.1 多個弱點	Nessus	Misc.	2014/3/12	2018/11/15	high
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
71227	Google Chrome < 31.0.1650.63 多個弱點	Nessus	Windows	2013/12/5	2022/4/11	high
74860	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1927-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
74861	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1933-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71254	Debian DSA-2811-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/12/9	2021/1/11	high
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71228	Google Chrome < 31.0.1650.63 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/12/5	2019/11/27	high
71238	FreeBSD：chromium -- 多個弱點 (79356040-5da4-11e3-829e-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/12/6	2021/1/6	high
72907	Apple iOS < 7.1 多個弱點	Nessus	Mobile Devices	2014/3/10	2024/4/8	high

偵測

搜尋 Plugin

critical

medium

high

critical

high

high

critical

high

high

critical

high

high

high