遠端主機受到 GLSA-201208-03 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，這可能進而導致以處理程序的權限執行任意程式碼、拒絕服務情形、敏感資訊洩漏或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

行動裝置執行的 iOS 版本比 6.1 舊。此版本包含下列問題的安全性相關修正：

  - 一個與「EUC-JP」編碼有關的錯誤，可允許跨網站指令碼攻擊。 (CVE-2011-3058)

  - 存在一個與 802.11i 資訊處理有關的超出邊界讀取錯誤，可允許遠端攻擊者停用 WiFi。(CVE-2012-2619)

  - 存在一個與憑證型「Apple ID」驗證有關的錯誤，可允許不當的信任延伸。 (CVE-2013-0963)

  - 存在一個與「copyin」和「copyout」函式有關的錯誤，可允許使用者模式處理程序存取核心記憶體的第一頁。 (CVE-2013-0964)

  - 存在一個與 Mobile Safari 偏好設定有關的錯誤，可在使用者停用 JavaScript 後不當允許將其啟用。
    (CVE-2013-0974)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。(CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968)

  - TURKTRUST 憑證授權單位不當核發的兩個中繼憑證錯誤受到信任。

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.3 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961)

- 在 WebKit 的框架元素處理中存在一個跨網站指令碼問題。(CVE-2012-2889)

- 在 WebKit 對貼自不同來源的內容處理中存在一個跨網站指令碼問題。
 (CVE-2013-0962)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

Google Chrome 版本報告：

[118633] 低 CVE-2012-2815：洩漏 iframe 片段 id。報告者：Google 的 Elie Bursztein。

[120222] 高 CVE-2012-2817：處理表格區段時出現釋放後使用錯誤。
報告者： miaubiz。

[120944] 高 CVE-2012-2818：計數器配置中發生釋放後使用。報告者： miaubiz。

[120977] 高 CVE-2012-2819：處理紋理時發生損毀。報告者：Chromium 開發社群的 Ken 'gets' Russell。

[121926] 中等 CVE-2012-2820：處理 SVG 篩選時發生超出邊界讀取。報告者： OUSPG 的 Atte Kettunen。

[122925] 中等 CVE-2012-2821：自動填入顯示問題。報告者：「simonbrown60」。

[多種] 中等 CVE-2012-2822：其他。PDF 中較低嚴重性的 OOB 讀取問題。報告者：優秀的 ASAN 和多位 Google 人員 (Kostya Serebryany、Evgeniy Stepanov、Mateusz Jurczyk、Gynvael Coldwind)。

[124356] 高 CVE-2012-2823：處理 SVG 資源時出現釋放後使用錯誤。
報告者： miaubiz。

[125374] 高 CVE-2012-2824：SVG 繪製時發生釋放後使用。報告者： miaubiz。

[128688] 中等 CVE-2012-2826：紋理轉換時發生超出邊界讀取。報告者： Google Chrome 安全性團隊 (Inferno)。

[僅限 Mac] [129826] 低 CVE-2012-2827：Mac UI 中發生釋放後使用。
報告者：Chromium 開發社群 (Dharani Govindan)。

[129857] 高 CVE-2012-2828：PDF 中發生整數溢位。報告者：Google 安全性團隊的 Mateusz Jurczyk 和 Google Chrome 安全性團隊 (Chris Evans)。

[129947] 高 CVE-2012-2829：處理第一個字母時出現釋放後使用錯誤。
報告者： miaubiz。

[129951] 高 CVE-2012-2830：陣列值設定中有環境指標。
報告者： miaubiz。

[130356] 高 CVE-2012-2831：處理 SVG 參照時發生釋放後使用。
報告者： miaubiz。

[131553] 高 CVE-2012-2832：PDF 影像轉碼器中有未初始化的指標。
報告者：Google 安全性團隊的 Mateusz Jurczyk。

[132156] 高 CVE-2012-2833：PDF JS API 中發生緩衝區溢位。報告者：Google 安全性團隊的 Mateusz Jurczyk。

[132779] 高 CVE-2012-2834：Matroska 容器中發生整數溢位。
報告者：Juri Aedla。

遠端主機上安裝的 Google Chrome 版本比 20.0.1132.43 舊。因此，受到下列弱點的影響：

- 存在一個與載入 'metro' DLL 相關的錯誤。(CVE-2012-2764)

- 存在一個與洩漏 iframe 片段 id 相關的錯誤 (CVE-2012-2815)

- 存在一個可讓沙箱彼此干擾的錯誤。(CVE-2012-2816)

- 存在多個與表格區段處理、計數器配置、SVG 資源處理、SVG 繪製、首字母處理，以及 SVG 參照處理相關的釋放後使用錯誤。(CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831)

- 存在一個與紋理處理相關的錯誤，此錯誤可造成應用程式損毀。(CVE-2012-2819)

- 存在多個與 SVG 篩選器處理和紋理轉換相關的超出邊界讀取錯誤。(CVE-2012-2820、CVE-2012-2826)

- 存在一個與自動填滿顯示動作相關的不明錯誤。(CVE-2012-2821)

- 存在數個與 PDF 處理相關的 'OOB' 讀取問題。(CVE-2012-2822)

- 存在一個與 XSL 處理相關的讀取錯誤。
 (CVE-2012-2825)

- 存在數個與 PDF 處理相關的整數溢位問題。(CVE-2012-2828)

- 存在一個與設定陣列值相關的指標問題。(CVE-2012-2830)

- 存在一個與 PDF 影像轉碼器相關的未初始化指標問題。(CVE-2012-2832)

- 存在一個與 PDF JavaScript API 相關的緩衝區溢位錯誤。(CVE-2012-2833)

- 存在一個與 'Matroska' 容器相關的整數溢位錯誤。(CVE-2012-2834)

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61542	GLSA-201208-03：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
64287	Apple iOS < 6.1 多個弱點	Nessus	Mobile Devices	2013/1/29	2024/4/8	high
65579	Mac OS X : Apple Safari < 6.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical
59750	FreeBSD : chromium -- 多個弱點 (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 多個弱點	Nessus	Windows	2012/6/27	2022/4/11	high
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

critical