远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 27.0.1453.93，因此受到以下漏洞的影响：

- SVG、媒体加载程序、Pepper 资源处理、小组件处理、语音处理、样式解析、媒体加载程序中存在释放后使用错误，并且与同工作线程之间的争用条件有关。（CVE-2013-2837、CVE-2013-2840、CVE-2013-2841、CVE-2013-2842、CVE-2013-2843、CVE-2013-2844、CVE-2013-2846、CVE-2013-2847）

- v8 中存在一个越界读取错误。
 (CVE-2013-2838)

- 剪贴板处理中存在一个与转换错误有关的内存损坏漏洞。(CVE-2013-2839)

- 存在一个与 Web 音频有关的内存安全问题。
 (CVE-2013-2845)

- 存在一个与 XSS 审计器有关的信息泄露漏洞。(CVE-2013-2848)

- 存在一个与拖放或复制和粘贴有关的跨站脚本漏洞。(CVE-2013-2849)

已发现在 Chromium Web 浏览器中存在多个漏洞。发现并修正了多种释放后使用、越界读取、内存安全和跨站脚本问题。

- CVE-2013-2837 SVG 实现中的释放后使用漏洞允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2838 27.0.1453.93 之前的 Chromium 中使用的 Google V8 允许远程攻击者通过不明矢量造成拒绝服务（越界读取）。

- CVE-2013-2839 27.0.1453.93 之前的 Chromium 在剪贴板数据的处理期间未正确执行不明变量的转换，这样允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他影响。

- CVE-2013-2840 27.0.1453.93 之前 Chromium 中媒体加载程序中存在释放后使用漏洞允许攻击者通过未知矢量引起拒绝服务或可能造成其他不明影响，此漏洞与 CVE-2013-2846 不同。

- CVE-2013-2841 27.0.1453.93 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与 Pepper 资源处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2842 27.0.1453.93 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与小组件处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2843 27.0.1453.93 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与语音数据处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2844 27.0.1453.93 之前的 Chromium 中层叠样式表 (CSS) 实现中的释放后使用漏洞允许远程攻击者通过与样式解析有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2845 27.0.1453.93 之前的 Chromium 中的 Web Audio 实现允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2013-2846 27.0.1453.93 之前 Chromium 中媒体加载程序中存在释放后使用漏洞允许攻击者通过未知矢量引起拒绝服务或可能造成其他不明影响，此漏洞与 CVE-2013-2840 不同。

- CVE-2013-2847 27.0.1453.93 之前的 Chromium 中 workers 实现中的争用条件允许远程攻击者通过未知矢量造成拒绝服务（释放后使用和应用程序崩溃）或可能造成其他不明影响。

- CVE-2013-2848 27.0.1453.93 之前的 Chromium 中的 XSS Auditor 可能允许远程攻击者通过不明矢量获取敏感信息。

- CVE-2013-2849 27.0.1453.93 之前的 Chromium 中的多种跨站脚本 (XSS) 漏洞允许受用户协助的远程攻击者通过涉及 (1) 拖放或 (2) 复制粘贴操作的矢量来注入任意 Web 脚本或 HTML。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.2。因此，它可能受到若干问题的影响：

- 文本跟踪的处理中存在未初始化内存访问问题，可导致内存损坏并可能执行任意代码。
 (CVE-2013-1024)

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

远程主机上的 Apple iTunes 版本低于 11.1.4 版本。因此，它受到多种漏洞的影响：

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。请注意，此漏洞仅影响 Mac OS X 主机上安装的应用程序。(CVE-2014-1242)

Google Chrome Releases 报告：

[235638] 高危 CVE-2013-2837：SVG 中的释放后使用。感谢 Slawomir Blazek。

[235311] 中危 CVE-2013-2838：v8 中的越界读取。感谢 Christian Holler。

- [230176] 高危 CVE-2013-2839：剪贴板处理中的转换错误。在此感谢 MWR InfoSecurity 的 Jon。

[230117] 高危 CVE-2013-2840：媒体加载程序中的释放后使用。在此感谢 MWR InfoSecurity 的 Nils。

[227350] 高危 CVE-2013-2841：Pepper 资源处理中的释放后使用。感谢 Chamal de Silva。

[226696] 高危 CVE-2013-2842：小组件处理中的释放后使用。在此感谢 Cyril Cattiaux。

[222000] 高危 CVE-2013-2843：语言处理中的释放后使用。感谢 Khalil Zhani。

- [196393] 高危 CVE-2013-2844：样式解析中的释放后使用。
在此感谢 Sachin Shinde (@cons0ul)。

[188092] [179522] [222136] [188092] 高危 CVE-2013-2845：Web 音频中的内存安全问题。感谢 OUSPG 的 Atte Kettunen。

[177620] 高危 CVE-2013-2846：媒体加载程序中的释放后使用。感谢 Chamal de Silva。

[176692] 高危 CVE-2013-2847：工作线程的释放后使用争用条件。感谢 Collin Payne。

[176137] 中危 CVE-2013-2848：可能使用 XSS 审计器提取数据。感谢 Egor Homakov。

[171392] 低危 CVE-2013-2849：可能通过拖放或复制粘贴发起 XSS。
在此感谢 Mario Heiderich。

[241595] 高危 CVE-2013-2836：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.1。因此，它可能受到若干问题的影响：

- 存在与处理 XML 文件相关的边界检查问题。(CVE-2013-1036)

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在与 URL 处理相关的错误，可导致信息泄露。(CVE-2013-2848)

- WebKit 对 URL 和拖放操作的处理存在跨站脚本问题。（CVE-2013-5129、CVE-2013-5131）

- 使用“Web Inspector”可使“隐私浏览”保护失效，导致信息泄露。
 (CVE-2013-5130)

- 存在与“重新打开最后一个会话的所有窗口”功能相关的错误，可允许本地攻击者从“LastSession.plist”文件中获取明文用户 ID 和密码信息。
 (CVE-2013-7127)

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.0。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此，它可能受到若干问题的影响：

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击矢量为中间人攻击。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在一个与电影文件中的文本跟踪相关的错误，可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

远程主机上的 Apple iTunes 版本低于 11.1.2 版本。因此，它受到多种漏洞的影响：

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66556	Google Chrome < 27.0.1453.93 多种漏洞	Nessus	Windows	2013/5/23	2022/4/11	high
66676	Debian DSA-2695-1：chromium-browser - 多个问题	Nessus	Debian Local Security Checks	2013/5/30	2021/1/11	high
70588	Apple iTunes < 11.1.2 多种漏洞（凭据检查）	Nessus	Windows	2013/10/24	2019/11/27	high
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
72105	Apple iTunes < 11.1.4 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
66549	FreeBSD：chromium -- 多种漏洞 (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/5/23	2021/1/6	high
70563	Mac OS X：Apple Safari < 6.1 多种漏洞	Nessus	MacOS X Local Security Checks	2013/10/23	2019/11/27	high
70257	Apple TV < 6.0 多种漏洞	Nessus	Misc.	2013/10/1	2019/11/27	high
72104	Apple iTunes < 11.1.4 多种漏洞（凭据检查）	Nessus	Windows	2014/1/23	2019/11/26	high
70589	Apple iTunes < 11.1.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high

high