远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 28.0.1500.71，因此受到多种漏洞的影响：

- 存在一个漏洞，它将 SSL 中的 HTTP 暴露给中间人攻击。(CVE-2013-2853)

- 在多种情况下拦截隐性弹出式窗口。(CVE-2013-2867)

- 存在一个与 NPAPI 扩展组件的不正确同步有关的错误。(CVE-2013-2868)

- 由于渲染器中缺少熵，存在一个不明缺陷。(CVE-2013-2872)

- 存在一个与网络套接字、输入处理和资源加载有关的释放后使用错误。（CVE-2013-2870、CVE-2013-2871、CVE-2013-2873）

- 存在一个与 GL 纹理有关的屏幕数据泄漏错误。
 (CVE-2013-2874)

- 存在一个与插播有关的扩展权限错误。(CVE-2013-2876)

- 存在与 JPEG2000、SVG、文本处理和 XML 解析有关的多个越界错误。（CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878）

- 设置登录和同步时存在一个不明错误。(CVE-2013-2879)

- 供应商报告存在各种不明错误。
 (CVE-2013-2880)

Google Chrome Releases 报告：

特别致谢 Andrey Labunets，感谢他将 CVE-2013-2879 和 CVE-2013-2868 以及一些（自修复后）服务器端缺陷组合在一起。

[252216] 低危 CVE-2013-2867：阻止各种情况下的隐性弹出窗口。

[252062] 高危 CVE-2013-2879：登录和同步设置混淆。
感谢 Andrey Labunets。

[252034] 中危 CVE-2013-2868：未正确同步 NPAPI 扩展组件。感谢 Andrey Labunets。

[245153] 中危 CVE-2013-2869：JPEG2000 处理中的越界读取。感谢 Google 安全团队的 Felix Groebert。

[244746] [242762] 危急 CVE-2013-2870：网络套接字中的释放后使用。感谢 Collin Payne。

[244260] 中危 CVE-2013-2853：针对 SSL 中 HTTP 的中间人攻击。感谢 INRIA Paris 的 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[243991] [243818] 高危 CVE-2013-2871：输入处理中的释放后使用。感谢 miaubiz。

[仅限 Mac] [242702] 低危 CVE-2013-2872：渲染器中可能缺少熵。感谢 Eric Rescorla。

[241139] 高危 CVE-2013-2873：资源加载中的释放后使用。
感谢 miaubiz。

[233848] 中危 CVE-2013-2875：SVG 中的越界读取。感谢 miaubiz。

[229504] 中危 CVE-2013-2876：插播扩展权限混淆。感谢 Dev Akhawe。

[229019] 低危 CVE-2013-2877：XML 解析中的越界读取。感谢 OUSPG 的 Aki Helin。

[196636] 无：删除 iframe 上的“viewsource”属性。感谢 Collin Jackson。

[177197] 中危 CVE-2013-2878：文本处理中的越界读取。
感谢 OUSPG 的 Atte Kettunen。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2853 HTTPS 实现未确保通过 \r\n\r\n（回车符、换行符、回车符、换行符）终止标头。

- CVE-2013-2867 Chrome 未正确阻止隐性弹出式窗口。

- CVE-2013-2868 common/extensions/sync_helper.cc 继续进行 NPAPI 扩展的同步操作，而未检查某个插件的权限设置。

- CVE-2013-2869 通过构建的 JPEG2000 图像造成拒绝服务（越界读取）。

- CVE-2013-2870 网络套接字中的释放后使用漏洞。

- CVE-2013-2871 输入处理中的释放后使用漏洞。

- CVE-2013-2873 资源加载中的释放后使用漏洞。

- CVE-2013-2875 SVG 文件处理中的越界读取。

- CVE-2013-2876 Chromium 未正确执行对扩展捕获屏幕截图的限制，这可导致前一页访问的信息泄露。

- CVE-2013-2877 XML 文件处理中的越界读取。

- CVE-2013-2878 文本处理中的越界读取。

- CVE-2013-2879 渲染器流程被视为受信任的登录流程且未正确检查后续同步操作的情况。

- CVE-2013-2880 Chromium 28 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
67232	Google Chrome < 28.0.1500.71 多种漏洞	Nessus	Windows	2013/7/10	2022/4/11	high
67237	FreeBSD：chromium -- 多种漏洞 (3b80104f-e96c-11e2-8bac-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
68970	Debian DSA-2724-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high

检测

插件搜索

critical

high

high

high