远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 29.0.1547.57。因此，它受到多种漏洞的影响：

- 存在各种不明错误。尚未提供进一步的详细信息。(CVE-2013-2887)

- 存在关于不完整路径和文件处理的输入验证错误。(CVE-2013-2900)

- 存在关于“ANGLE”的整数溢出错误。
 (CVE-2013-2901)

- 存在关于“XSLT”、“媒体”元素和文档解析的释放后使用错误。（CVE-2013-2902、CVE-2013-2903、CVE-2013-2904）

- 存在关于共享内存文件的错误，可导致敏感信息泄露。
 (CVE-2013-2905)

- 存在 HTTP Cookie 标头及验证相关的错误，可导致拒绝服务攻击。
 (CVE-2013-6166)

Google Chrome Releases 报告：

该版本有 25 个安全补丁，包括：

- [181617] 高危 CVE-2013-2900：文件处理中不完整的路径审查。感谢 Krystian Bigaj。

- [254159] 低危 CVE-2013-2905：通过共享内存文件中过宽的权限导致的信息泄漏。感谢 Christian Jaeger。

- [257363] 高危 CVE-2013-2901：ANGLE 中的整数溢出。感谢 Alex Chapman。

- [260105] 高危 CVE-2013-2902：XSLT 中的释放后使用。感谢 cloudfuzzer。

[260156] 高危 CVE-2013-2903：媒体元素中的释放后使用。感谢 cloudfuzzer。

- [260428] 高危 CVE-2013-2904：文档解析中的释放后使用。
感谢 cloudfuzzer。

- [274602] CVE-2013-2887：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 29)。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2887 chrome 29 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

- CVE-2013-2900 Krystian Bigaj 发现了一个文件处理路径审查问题。

- CVE-2013-2901 Alex Chapman 发现了 ANGLE (Almost Native Graphics Layer) 中的一个整数溢出问题。

- CVE-2013-2902 cloudfuzzer 发现了 XSLT 中的一个释放后使用问题。

- CVE-2013-2903 cloudfuzzer 发现了 HTMLMediaElement 中的一个释放后使用问题。

- CVE-2013-2904 cloudfuzzer 发现了 XML 文档解析中的一个释放后使用问题。

- CVE-2013-2905 Christian Jaeger 发现了一个因不充分的文件权限而造成的信息泄漏。

远程主机上安装的 Google Chrome 版本低于 29.0.1547.57。因此，它受到多种漏洞的影响：

- 存在各种不明错误。尚未提供进一步的详细信息。(CVE-2013-2887)

- 存在关于不完整路径和文件处理的输入验证错误。(CVE-2013-2900)

- 存在关于“ANGLE”的整数溢出错误。
 (CVE-2013-2901)

- 存在关于“XSLT”、“媒体”元素和文档解析的释放后使用错误。（CVE-2013-2902、CVE-2013-2903、CVE-2013-2904）

- 存在关于共享内存文件的错误，可导致敏感信息泄露。
 (CVE-2013-2905)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
69423	Google Chrome < 29.0.1547.57 多种漏洞	Nessus	Windows	2013/8/20	2022/4/11	high
69437	FreeBSD：chromium -- 多种漏洞 (ae651a4b-0a42-11e3-ba52-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/8/22	2021/1/6	high
69470	Debian DSA-2741-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/8/26	2021/1/11	high
70891	Google Chrome < 29.0.1547.57 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high

检测

插件搜索

critical

high

high

high

high