遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.146 之前的版本。因此受到以下弱點影響：

- 存在與 SVG 影像處理和語音辨識處理相關的釋放後使用錯誤。
 (CVE-2013-6663、CVE-2013-6664)

- 存在一個與軟體轉譯相關的錯誤，可允許堆積型緩衝區溢位。
 (CVE-2013-6665)

- 存在一個與 Flash 標頭要求相關的錯誤。
 (CVE-2013-6666)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6667)

- 存在數個與 V8 JavaScript 引擎相關的不明錯誤，可造成不明影響。
 (CVE-2013-6668)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6653 Khalil Zhani 在 chromium 的 web 內容色彩選擇器中發現一個釋放後使用問題。

- CVE-2013-6654 TheShow3511 在 SVG 處理過程中發現一個問題。

- CVE-2013-6655 cloudfuzzer 在 dom 事件處理過程中發現一個釋放後使用問題。

- CVE-2013-6656 NeexEmil 在 XSS 稽核者中發現一個資訊洩漏問題。

- CVE-2013-6657 NeexEmil 在 XSS 稽核者中發現一個繞過同源原則的方法。

- CVE-2013-6658 cloudfuzzer 發現多個與 updateWidgetPositions 函式有關的釋放後使用問題。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可在 TLS 重新交涉期間觸發未預期的憑證鏈。

- CVE-2013-6660 bishopjeffreys 在拖放實作中發現一個資訊洩漏問題。

- CVE-2013-6661 Google Chrome 團隊發現并已修正 33.0.1750.117 版中的數個問題。

- CVE-2013-6663 Atte Kettunen 在 SVG 處理過程中發現一個釋放後使用問題。

- CVE-2013-6664 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2013-6665 cloudfuzzer 在軟體轉譯器中發現一個緩衝區溢位問題。

- CVE-2013-6666 netfuzzer 在 Pepper Flash 外掛程式中發現一個限制繞過問題。

- CVE-2013-6667 Google Chrome 團隊發現并已修正 33.0.1750.146 版中的數個問題。

- CVE-2013-6668 V8 JavaScript 程式庫 3.24.35.10 版中的多個問題已經修正。

- CVE-2014-1700 Chamal de Silva 在語音合成中發現一個釋放後使用問題。

- CVE-2014-1701 aidanhs 在事件處理過程中發現一個跨網站指令碼問題。

- CVE-2014-1702 Colin Payne 在 web 資料庫實作中發現一個釋放後使用問題。

- CVE-2014-1703 VUPEN 在 web 通訊端中發現一個可導致沙箱逸出的釋放後使用問題。

- CVE-2014-1704 V8 JavaScript 程式庫 3.23.17.18 版中的多個問題已經修正。

- CVE-2014-1705 在 V8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1713 在 AttributeSetter 函式中發現一個釋放後使用問題。

- CVE-2014-1715 發現一個目錄遊走問題並已修正。

此更新提供 Node.js 的最新穩定版本，以及 v8 套件的對應反向移植。

此更新可解決 CVE-2013-6668，該問題只造成輕微影響，因為 Node.js 通常不是用來執行不受信任的 JavaScript。
如需有關已修正弱點的詳細資訊，請參閱下列 CVE 錯誤。

此更新中的變更包含：

- v8：修正先前版本引入的當機 (Fedor Indutny)

- crypto：針對任何回呼取得方法使用網域 (Chris Dickinson)

- http：不要在 TE HEAD 回應中傳送「0rnrn」(Fedor Indutny)

- querystring：修正未逸出的覆寫 (Tristan Berger)

- url：新增 RFC 3490 分隔符號支援 (Mathias Bynens)

- v8：反向移植 CVE-2013-6668

- 叢集：斷線不應同步 (Sam Roberts)

- fs：出現 RangeError 時修正 fs.readFileSync fd 洩漏 (Jackson Tian)

- 資料流：修正 Readable.wrap objectMode 假值 (James Halliday)

- 計時器：修正非整數延遲懸置的計時器。
 (Julien Gilli)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 nodejs 套件可修正數個安全性弱點：

在 Node.js 0.8 與 0.10 隨附的 V8 版本中發現導致拒絕服務的記憶體損毀弱點。在某些環境下，可能觸發 GC 並接收中斷之特別深的遞迴工作負載可能使堆疊溢位並導致分割錯誤。例如，如果您的工作負載牽涉到連續的 JSON.parse 呼叫，且剖析的物件特別深，您可能會遇到處理程序於剖析時中止的情形 (CVE-2014-5256)。

3.24.35.10 版之前的 Google V8 中的多個不明弱點，當在 0.10.31 版之前的 Node.js 中使用時，會導致攻擊者透過未知向量引發拒絕服務或可能造成其他影響 (CVE-2013-6668)。

nodejs 套件已更新至 0.10.33 版，修正了這些問題及其他數個錯誤。

Google Chrome 版本報告：

此版本修正了 19 個弱點，包括：

- [344492] (高) CVE-2013-6663：svg 影像中的釋放後使用問題。報告者： OUSPG 的 Atte Kettunen。

- [326854] (高) CVE-2013-6664：語音辨識中的釋放後使用問題。
報告者： Khalil Zhani。

- [337882] (高) CVE-2013-6665：軟體轉譯中的堆積緩衝區溢位。報告者：cloudfuzzer。

- [332023] (中等) CVE-2013-6666：Chrome 允許在 flash 標頭要求中提出要求。報告者：netfuzzerr。

- [348175] CVE-2013-6667：多個來自內部稽核、模糊測試和其他計劃的修正。

- [343964、344186、347909] CVE-2013-6668：3.24.35.10 版修正了 V8 中的多個弱點。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.146 之前的版本。因此受到以下弱點影響：

- 存在與 SVG 影像處理和語音辨識處理相關的釋放後使用錯誤。
 (CVE-2013-6663、CVE-2013-6664)

- 存在一個與軟體轉譯相關的錯誤，可允許堆積型緩衝區溢位。
 (CVE-2013-6665)

- 存在一個與 Flash 標頭要求相關的錯誤。
 (CVE-2013-6666)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6667)

- 存在數個與 V8 JavaScript 引擎相關的不明錯誤，可造成不明影響。
 (CVE-2013-6668)

遠端主機上安裝的 Opera 版本比 20 舊。因此，據報會受到多個不明弱點的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72801	Google Chrome < 33.0.1750.146 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/4	2019/11/26	high
73164	Debian DSA-2883-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical
77929	Fedora 20 : nodejs-0.10.32-1.fc20 / v8-3.14.5.10-14.fc20 (2014-11065)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	high
82395	Mandriva Linux 安全性公告：nodejs (MDVSA-2015:142)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
77931	Fedora 21 : nodejs-0.10.32-1.fc21 / v8-3.14.5.10-14.fc21 (2014-11132)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	high
72850	FreeBSD：chromium -- 多個弱點 (b4023753-a4ba-11e3-bec2-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/6	2021/1/6	high
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
77927	Fedora 19 : nodejs-0.10.32-1.fc19 / v8-3.14.5.10-14.fc19 (2014-10975)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	high
72800	Google Chrome < 33.0.1750.146 多個弱點	Nessus	Windows	2014/3/4	2022/4/11	high
72884	Opera < 20 多個弱點	Nessus	Windows	2014/3/7	2019/11/26	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

critical

high

high

high