在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-1730 在 v8 JavaScript 程式庫中發現類型混淆問題。

- CVE-2014-1731 John Butler 在 WebKit/Blink 文件物件模型實作中發現一個類型混淆問題。

- CVE-2014-1732 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2014-1733 Jed Davis 發現一種可以繞過 seccomp-bpf 沙箱的方法。

- CVE-2014-1734 Google Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2014-1735 Google Chrome 開發團隊發現並已修正 v8 JavaScript 程式庫 3.24.35.33 版中的多個問題。

- CVE-2014-1736 SkyLined 在 v8 JavaScript 程式庫中發現一個整數溢位問題。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 34.0.1847.131 之前的版本。因此受到以下弱點影響：

- 存在與 Flash Player 隨附版本有關的緩衝區溢位錯誤。(CVE-2014-0515)

- 存在數個與 V8 JavaScript 引擎和 DOM 處理相關的類型混淆錯誤。(CVE-2014-1730、CVE-2014-1731)

- 存在一個與語音辨識處理相關的釋放後使用錯誤。(CVE-2014-1732)

- 存在一個與 ‘Seccomp-BPF’ 編譯相關的錯誤。
 (CVE-2014-1733)

- 存在多種不明錯誤。(CVE-2014-1734)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1735)

- 存在一個與 V8 JavaScript 引擎相關的整數溢位錯誤。(CVE-2014-1736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.4 或 7.0.4 舊。因此可能受到以下弱點影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。
 (CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731)

- 存在一個與 URL 中的 unicode 字元處理相關的錯誤，可允許攻擊者傳送會允許安全性繞過的錯誤「postMessage」來源。
 (CVE-2014-1346)

- Chromium 34.0.1847.132 的更新

- 安全性更新：

- CVE-2014-1730：V8 中的類型混淆

- CVE-2014-1731：DOM 中的類型混淆

- CVE-2014-1732：語音辨識中的釋放後使用

- CVE-2014-1733：Seccomp-BPF 中的編譯器錯誤

- CVE-2014-1734：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2014-1735：3.24.35.33 版中修正了 V8 的多個弱點

- Chromium 34.0.1847.131 的更新

- 錯誤修正

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1730)

在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1731)

在 Chromium 中發現多個安全性問題，包括記憶體安全性錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1735、CVE-2014-3162)

在 WebSocket 實作中發現多個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1740)

在 CharacterData 實作中發現多個整數溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1741)

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-1742、CVE-2014-1743)

在 Chromium 中發現一個整數溢位錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-1744)

在 Chromium 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2014-1746)

據發現，在某些情況中，Blink 允許捲軸繪製延伸到父項框架中。攻擊者可能惡意利用此瑕疵來透過 UI 糾正發動點擊劫持攻擊。(CVE-2014-1748)

在 Blink 中發現整數反向溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3152)

在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3154)

在 SPDY 實作中發現一個安全性問題。攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3155)

在 Chromium 中發現一個堆積溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3157)

據發現，Blink 並未在 SVG 影像中針對子資源載入強制執行安全性規則。如果使用者開啟的網站中內嵌了特製的影像，攻擊者便可加以惡意利用，記錄頁面檢視。(CVE-2014-3160)

據發現，無需經過同意或任何可見指示，便可啟動 Blink 中的 SpeechInput 功能。如果使用者遭誘騙而開啟特製的網站，攻擊者可加以惡意利用而竊聽此使用者。(CVE-2014-3803)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Google Chrome 版本為 34.0.1847.131 之前的版本。因此受到以下弱點影響：

- 存在與 Flash Player 隨附版本有關的緩衝區溢位錯誤。(CVE-2014-0515)

- 存在數個與 V8 JavaScript 引擎和 DOM 處理相關的類型混淆錯誤。(CVE-2014-1730、CVE-2014-1731)

- 存在一個與語音辨識處理相關的釋放後使用錯誤。(CVE-2014-1732)

- 存在一個與 ‘Seccomp-BPF’ 編譯相關的錯誤。
 (CVE-2014-1733)

- 存在多種不明錯誤。(CVE-2014-1734)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1735)

- 存在一個與 V8 JavaScript 引擎相關的整數溢位錯誤。(CVE-2014-1736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201408-16 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能發動數個攻擊，其中包括：跨網站指令碼攻擊、繞過沙箱保護、可能使用處理程序權限來執行任意程式碼，或者造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告 (belatedly)：

此版本中共有 9 項安全性修正，包括：

- [354967] 高 CVE-2014-1730：V8 中的類型混淆報告者：匿名。

- [349903] (高) CVE-2014-1731：DOM 中的類型混淆。報告者：John Butler。

- [359802] (高) CVE-2014-1736：V8 中的整數溢位。報告者： HP 零時差計劃的 SkyLined。

- [352851] (中等) CVE-2014-1732：語音辨識中有釋放後使用問題。
報告者： Khalil Zhani。

- [351103] (中等) CVE-2014-1733：Seccomp-BPF 中的編譯器錯誤。報告者：Jed Davis。

- [367314] CVE-2014-1734：多個來自內部稽核、模糊測試和其他計劃的修正。

- [359130、359525、360429] CVE-2014-1735：3.24.35.33 版修正了 V8 中的多個弱點。

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置執行的 iOS 版本比 7.1.2 舊。
因此受到下列元件中的弱點影響：

  - 憑證信任原則
  - CoreGraphics
  - Kernel
  - launchd
  - 鎖定畫面
  - Lockdown
  - 郵件
  - Safari
  - Secure Transport
  - 設定
  - Siri
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
73856	Debian DSA-2920-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high
73711	Google Chrome < 34.0.1847.131 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多個弱點	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
75360	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0668-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75361	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0669-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
76756	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2023/10/23	high
73710	Google Chrome < 34.0.1847.131 多個弱點	Nessus	Windows	2014/4/25	2022/4/11	critical
77460	GLSA-201408-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
73793	FreeBSD：chromium -- 多個弱點 (7cf25a0c-d031-11e3-947b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
76315	Apple iOS < 7.1.2 多個弱點	Nessus	Mobile Devices	2014/6/30	2024/4/8	critical

偵測

搜尋 Plugin

high

critical

high

high

high

critical

high

critical

critical

high

critical

critical