遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[172342] 高 CVE-2013-0916：Web Audio 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[180909] 低 CVE-2013-0917：URL 載入器中的超出邊界讀取。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[180555] 低 CVE-2013-0918：請勿在拖放後立即瀏覽開發工具。報告者：Chromium 開發社群的 Vsevolod Vlasov。

[僅限 Linux] [178760] 中等 CVE-2013-0919：延伸模組之快顯視窗的釋放後使用。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[177410] 中等 CVE-2013-0920：延伸模組書籤 API 中的釋放後使用。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[174943] 高 CVE-2013-0921：確保隔離的網站在其自身的處理程序中執行。

[174129] 低 CVE-2013-0922：避免嘗試 HTTP 基本驗證暴力密碼破解。報告者：「t3553r」。

[169981] [169972] [169765] 中等 CVE-2013-0923：USB Apps API 中的記憶體安全問題。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[169632] 低 CVE-2013-0924：再次檢查延伸模組對檔案權限的權限 API 使用方式。報告者：Chromium 開發社群的 Benjamin Kalman。

[168442] 低 CVE-2013-0925：避免在無 tabs 權限的情況下將 URL 洩漏給延伸模組。報告者：Google 的 Michael Vrable。

[112325] 中等 CVE-2013-0926：避免在某些情況下貼上作用中標籤。報告者：xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。

遠端主機上安裝的 Google Chrome 版本比 26.0.1410.43 舊，因此受到下列弱點的影響：

- 存在數個與 'Web Audio' 及延伸模組書籤 API 相關的釋放後使用錯誤。(CVE-2013-0916、CVE-2013-0920)

- 存在一個與 URL 載入器相關的超出邊界讀取錯誤。(CVE-2013-0917)

- 存在一個與「拖放」動作及開發人員工具相關的不明錯誤。(CVE-2013-0918)

- 存在一個與網站處理程序隔離相關的不明錯誤。(CVE-2013-0921)

- 存在一個與 HTTP 基本驗證和暴力密碼破解攻擊相關的錯誤。(CVE-2013-0922)

- 存在一個與 'USB Apps' API 相關的記憶體安全性問題。(CVE-2013-0923)

- 存在一個與延伸模組 API 和檔案權限相關的權限錯誤。(CVE-2013-0924)

- 即使延伸模組沒有 'tabs' 權限，還是可能會將 URL 洩漏給延伸模組。(CVE-2013-0925)

- 存在一個與「作用中標籤」以及擁有不明影響之貼上動作相關的錯誤。(CVE-2013-0926)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
65850	FreeBSD：chromium -- 多個弱點 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
65691	Google Chrome < 26.0.1410.43 多個弱點	Nessus	Windows	2013/3/26	2022/4/11	high

偵測

搜尋 Plugin

critical

high

high