检测

Google Chrome < 31.0.1650.48 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 70917

语言：

简介

远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。

描述

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 31.0.1650.48。因此，它受到多种漏洞的影响：

- 存在各种不明错误。(CVE-2013-2931)

- 存在与语音输入元素、媒体元素、“id”属性字符串、DOM 范围和 libjingle 相关的释放后使用错误。（CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631）

- 在 SVG 和 HTTP 解析中存在越界读取错误。（CVE-2013-6623、CVE-2013-6627）

- 存在与插播警告相关的地址栏 URI 欺骗漏洞。(CVE-2013-6626)

- 在 TLS 重新协商过程中存在证书验证安全绕过问题。(CVE-2013-6628)

- 当解码缺少 SOS 数据的图像时，如果内存未初始化，在 libjpeg 和 libjpeg-turbo 库中存在内存损坏错误。
 (CVE-2013-6629)

- 当处理 Huffman 表时，在 libjpeg-turbo 库的“jdmarker.c”源文件中存在内存损坏错误。(CVE-2013-6630)

解决方案

升级到 Google Chrome 31.0.1650.48 或更高版本。

另见

http://www.nessus.org/u?b0a7b53d

插件详情

严重性: Critical

ID: 70917

文件名: macosx_google_chrome_31_0_1650_48.nasl

版本: 1.14

类型: local

代理: macosx

发布时间: 2013/11/14

最近更新时间: 2019/11/27

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.3

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2013-2931

漏洞信息

CPE: cpe:/a:google:chrome

必需的 KB 项: MacOSX/Google Chrome/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/11/12

漏洞发布日期: 2013/11/12

参考资料信息

CVE: CVE-2013-2931, CVE-2013-6621, CVE-2013-6622, CVE-2013-6623, CVE-2013-6624, CVE-2013-6625, CVE-2013-6626, CVE-2013-6627, CVE-2013-6628, CVE-2013-6629, CVE-2013-6630, CVE-2013-6631

BID: 63667, 63669, 63678, 63679, 63670, 63671, 63672, 63673, 63674, 63675, 63676, 63677