遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.117 之前的版本。因此受到以下弱點影響：

- 存在與 web 元件及配置處理相關的釋放後使用錯誤。(CVE-2013-6653、CVE-2013-6655、CVE-2013-6658)

- 存在與 SVG 處理相關的轉換錯誤。
 (CVE-2013-6654)

- 存在與 XSS 稽核者相關的錯誤，可導致資訊洩漏。(CVE-2013-6656、CVE-2013-6657)

- 存在與憑證驗證和 TLS 交握處理相關的錯誤。(CVE-2013-6659)

- 存在與拖放處理相關的錯誤，可導致資訊洩漏。(CVE-2013-6660)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6661)

Chromium 已更新至 33.0.1750.117 穩定通道更新：

- 安全性修正：

CVE-2013-6653：與 Web 內容相關的釋放後使用

- CVE-2013-6654：SVG 中的錯誤轉換

- CVE-2013-6655：配置中的釋放後使用

- CVE-2013-6656：XSS 稽核者中的資訊洩漏

- CVE-2013-6657：XSS 稽核者中的資訊洩漏

- CVE-2013-6658：配置中的釋放後使用

CVE-2013-6659：TLS 交握中憑證驗證的問題

CVE-2013-6660：拖放中的資訊洩漏

- CVE-2013-6661：多個來自內部稽核、模糊測試和其他計劃的修正。其中，共有七個問題修正，不會再讓沙箱從遭入侵的轉譯器中逸出。

- 其他：

- Google Chrome Frame 已淘汰

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6653 Khalil Zhani 在 chromium 的 web 內容色彩選擇器中發現一個釋放後使用問題。

- CVE-2013-6654 TheShow3511 在 SVG 處理過程中發現一個問題。

- CVE-2013-6655 cloudfuzzer 在 dom 事件處理過程中發現一個釋放後使用問題。

- CVE-2013-6656 NeexEmil 在 XSS 稽核者中發現一個資訊洩漏問題。

- CVE-2013-6657 NeexEmil 在 XSS 稽核者中發現一個繞過同源原則的方法。

- CVE-2013-6658 cloudfuzzer 發現多個與 updateWidgetPositions 函式有關的釋放後使用問題。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可在 TLS 重新交涉期間觸發未預期的憑證鏈。

- CVE-2013-6660 bishopjeffreys 在拖放實作中發現一個資訊洩漏問題。

- CVE-2013-6661 Google Chrome 團隊發現并已修正 33.0.1750.117 版中的數個問題。

- CVE-2013-6663 Atte Kettunen 在 SVG 處理過程中發現一個釋放後使用問題。

- CVE-2013-6664 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2013-6665 cloudfuzzer 在軟體轉譯器中發現一個緩衝區溢位問題。

- CVE-2013-6666 netfuzzer 在 Pepper Flash 外掛程式中發現一個限制繞過問題。

- CVE-2013-6667 Google Chrome 團隊發現并已修正 33.0.1750.146 版中的數個問題。

- CVE-2013-6668 V8 JavaScript 程式庫 3.24.35.10 版中的多個問題已經修正。

- CVE-2014-1700 Chamal de Silva 在語音合成中發現一個釋放後使用問題。

- CVE-2014-1701 aidanhs 在事件處理過程中發現一個跨網站指令碼問題。

- CVE-2014-1702 Colin Payne 在 web 資料庫實作中發現一個釋放後使用問題。

- CVE-2014-1703 VUPEN 在 web 通訊端中發現一個可導致沙箱逸出的釋放後使用問題。

- CVE-2014-1704 V8 JavaScript 程式庫 3.23.17.18 版中的多個問題已經修正。

- CVE-2014-1705 在 V8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1713 在 AttributeSetter 函式中發現一個釋放後使用問題。

- CVE-2014-1715 發現一個目錄遊走問題並已修正。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.117 之前的版本。因此受到以下弱點影響：

- Windows 沙箱 named 管道原則中存在一個與相對路徑有關的錯誤。(CVE-2013-6652)

- 存在與 web 元件及配置處理相關的釋放後使用錯誤。(CVE-2013-6653、CVE-2013-6655、CVE-2013-6658)

- 存在與 SVG 處理相關的轉換錯誤。
 (CVE-2013-6654)

- 存在與 XSS 稽核者相關的錯誤，可導致資訊洩漏。(CVE-2013-6656、CVE-2013-6657)

- 存在與憑證驗證和 TLS 交握處理相關的錯誤。(CVE-2013-6659)

- 存在與拖放處理相關的錯誤，可導致資訊洩漏。(CVE-2013-6660)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6661)

Google Chrome 版本報告：

此版本中共有 28 項安全性修正，包括：

- [334897] 高 CVE-2013-6652：Windows 沙箱 named 管道原則中相對路徑的問題。報告者：tyranid。

- [331790] 高 CVE-2013-6653：與 web 內容相關的釋放後使用。
報告者： Khalil Zhani。

- [333176] 高 CVE-2013-6654：SVG 中的不良轉換。報告者：TheShow3511。

- [293534] 高 CVE-2013-6655：配置中的釋放後使用。報告者：cloudfuzzer。

- [331725] 高 CVE-2013-6656：XSS 稽核者中的資訊洩漏。報告者：NeexEmil。

- [331060] 中等 CVE-2013-6657：XSS 稽核者中的資訊洩漏。
報告者：NeexEmil。

- [322891] 中等 CVE-2013-6658：配置中的釋放後使用。報告者：cloudfuzzer。

- [306959] 中等 CVE-2013-6659：TLS 交握中憑證驗證的問題。報告者：Inria Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [332579] 低 CVE-2013-6660：拖放中的資訊洩漏。
報告者：bishopjeffreys。

- [344876] 低-高 CVE-2013-6661：多個來自內部稽核、模糊測試和其他計劃的修正。其中，共有七個問題修正，不會再讓沙箱從遭入侵的轉譯器中逸出。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72617	Google Chrome < 33.0.1750.117 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/2/21	2019/11/26	high
75275	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0327-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73164	Debian DSA-2883-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
72616	Google Chrome < 33.0.1750.117 多個弱點	Nessus	Windows	2014/2/21	2022/4/11	high
72676	FreeBSD：chromium -- 多個弱點 (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/2/25	2021/1/6	high

偵測

搜尋 Plugin

high

high

critical

critical

high

high