Google Chrome < 31.0.1650.48 多种漏洞

critical Nessus 插件 ID 70916
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机包含受多种漏洞影响的 Web 浏览器。

描述

远程主机上安装的 Google Chrome 版本低于 31.0.1650.48。因此,它受到多种漏洞的影响:

- 存在各种不明错误。(CVE-2013-2931)

- 存在与语音输入元素、媒体元素、“id”属性字符串、DOM 范围和 libjingle 相关的释放后使用错误。(CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631)

- 在 SVG 和 HTTP 解析中存在越界读取错误。(CVE-2013-6623、CVE-2013-6627)

- 存在与插播警告相关的地址栏 URI 欺骗漏洞。(CVE-2013-6626)

- 在 TLS 重新协商过程中存在证书验证安全绕过问题。(CVE-2013-6628)

- 当解码缺少 SOS 数据的图像时,如果内存未初始化,在 libjpeg 和 libjpeg-turbo 库中存在内存损坏错误。
(CVE-2013-6629)

- 当处理 Huffman 表时,在 libjpeg-turbo 库的“jdmarker.c”源文件中存在内存损坏错误。(CVE-2013-6630)

解决方案

升级到 Google Chrome 31.0.1650.48 或更高版本。

另见

http://www.nessus.org/u?b0a7b53d

插件详情

严重性: Critical

ID: 70916

文件名: google_chrome_31_0_1650_48.nasl

版本: 1.14

类型: local

代理: windows

系列: Windows

发布时间: 2013/11/14

最近更新时间: 2019/11/27

依存关系: google_chrome_installed.nasl

风险信息

CVSS 分数来源: CVE-2013-2931

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:google:chrome

必需的 KB 项: SMB/Google_Chrome/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/11/12

漏洞发布日期: 2013/11/12

参考资料信息

CVE: CVE-2013-2931, CVE-2013-6621, CVE-2013-6622, CVE-2013-6623, CVE-2013-6624, CVE-2013-6625, CVE-2013-6626, CVE-2013-6627, CVE-2013-6628, CVE-2013-6629, CVE-2013-6630, CVE-2013-6631

BID: 63667, 63669, 63670, 63671, 63672, 63673, 63674, 63675, 63676, 63677, 63678, 63679