遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.3 或 7.0.3 舊。因此，可能會受到與隨附 WebKit 元件相關的下列弱點影響：

- 存在多個不明錯誤，可導致記憶體損毀、應用程式損毀，並可能導致任意程式碼執行。(CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713)

- 存在一個與 IPC 訊息和「WebProcess」相關的錯誤，可允許攻擊者讀取任意檔案。
 (CVE-2014-1297)

Google Chrome 版本報告：

特別感謝 Andrey Labunets 發現 CVE-2013-2879 和 CVE-2013-2868 及部分 (已修正) 伺服器端錯誤的組合。

[252216] 低 CVE-2013-2867：在多種狀況下封鎖 pop-unders。

[252062] 高 CVE-2013-2879：設定登入和同步時發生混淆情況。
報告者：Andrey Labunets。

[252034] 中等 CVE-2013-2868：不正確的 NPAPI 延伸元件同步。報告者：Andrey Labunets。

[245153] 中等 CVE-2013-2869：處理 JPEG2000 時發生超出邊界讀取錯誤。報告者：Google 安全性團隊的 Felix Groebert。

[244746] [242762] 重大 CVE-2013-2870：網路通訊端的釋放後使用問題。報告者： Collin Payne。

[244260] 中等 CVE-2013-2853：對 SSL 中的 HTTP 發動攔截式攻擊。報告者：INRIA Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[243991] [243818] (高) CVE-2013-2871：輸入處理過程中有釋放後使用問題。報告者： miaubiz。

[僅限 Mac] [242702] 低 CVE-2013-2872：轉譯器可能缺少熵。報告者：Eric Rescorla。

[241139] 高 CVE-2013-2873：資源載入的釋放後使用問題。
報告者： miaubiz。

[233848] 中等 CVE-2013-2875：SVG 中的超出邊界讀取問題。報告者： miaubiz。

[229504] 中等 CVE-2013-2876：插入式的延伸權限混淆問題。報告者：Dev Akhawe。

[229019] 低 CVE-2013-2877：XML 剖析中的超出邊界讀取問題。報告者： OUSPG 的 Aki Helin。

[196636] None：移除 iframe 上的「viewsource」屬性。報告者：Collin Jackson。

[177197] 中等 CVE-2013-2878：處理文字時發生超出邊界讀取問題。
報告者： OUSPG 的 Atte Kettunen。

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Google Chrome 版本比 28.0.1500.71 舊，因此受到多個弱點影響：

- 存在一個弱點，會將 SSL 中的 HTTP 洩漏給攔截式攻擊。(CVE-2013-2853)

- 在多種狀況下封鎖 pop-unders。(CVE-2013-2867)

- 存在一個與 NPAPI 延伸模組元件錯誤同步相關的錯誤。(CVE-2013-2868)

- 存在一個因轉譯器中缺少熵所導致的不明瑕疵。(CVE-2013-2872)

- 存在數個與網路通訊端、輸入處理和資源載入相關的釋放後使用錯誤。(CVE-2013-2870、CVE-2013-2871、CVE-2013-2873)

- 存在一個與 GL 紋理相關的畫面資料洩漏錯誤。
 (CVE-2013-2874)

- 存在一個與插入式相關的延伸模組權限錯誤。(CVE-2013-2876)

- 存在多個與 JPEG2000、SVG、文字處理和 XML 剖析相關的超出邊界錯誤。(CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878)

- 設定登入和同步時存在一個不明錯誤。(CVE-2013-2879)

- 供應商報告存在多個不明的錯誤。
 (CVE-2013-2880)

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2853 HTTPS 實作未確定標頭是以 \r\n\r\n 終結 (歸位字元、新行、歸位字元、新行)。

- CVE-2013-2867 Chrome 未正確防止隱藏式彈出視窗。

- CVE-2013-2868 common/extensions/sync_helper.cc 會繼續執行 NPAPI 延伸模組的同步作業，而不檢查特定的外掛程式權限設定。

- CVE-2013-2869 透過特製的 JPEG2000 影像造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2870 網路通訊端有釋放後使用弱點。

- CVE-2013-2871 輸入處理有釋放後使用弱點。

- CVE-2013-2873 資源載入有釋放後使用弱點。

- CVE-2013-2875 SVG 檔案處理過程中有超出範圍讀取錯誤。

- CVE-2013-2876 Chromium 未正確強制執行延伸螢幕擷取畫面的擷取限制，其可導致洩漏上一頁的造訪資訊。

- CVE-2013-2877 XML 檔案處理有超出邊界讀取問題。

- CVE-2013-2878 文字處理有超出邊界讀取問題。

- CVE-2013-2879 將轉譯器處理程序視為可信任之登入處理程序，而後續同步作業未經適當檢查的情況。

- CVE-2013-2880 Chromium 28 開發團隊發現內部模糊測試、稽核及其他研究有多種問題。

行動裝置執行的 iOS 版本為 7.1.1 以前的版本。因此受到下列元件中的弱點影響：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - Secure Transport
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical
67237	FreeBSD：chromium -- 多個弱點 (3b80104f-e96c-11e2-8bac-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
67232	Google Chrome < 28.0.1500.71 多個弱點	Nessus	Windows	2013/7/10	2022/4/11	high
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
68970	Debian DSA-2724-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
73647	Apple iOS < 7.1.1 多個弱點	Nessus	Mobile Devices	2014/3/22	2024/4/8	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

critical

high

critical