远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.1。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Google Chrome 版本低于 30.0.1599.66。因此，它受到多种漏洞的影响：

- 存在与“Web 音频”相关的争用条件。
 (CVE-2013-2906)

- 存在与“Window.prototype”对象、“Web 音频”以及 URL 解析相关的越界读取错误。（CVE-2013-2907、CVE-2013-2917、CVE-2013-2920）

- 存在与地址栏相关的多个错误，可允许欺骗攻击。（CVE-2013-2908、CVE-2013-2915、CVE-2013-2916）

- 存在与“inline-block”渲染、“Web 音频”、XSLT、PPAPI、XML 文档解析、Windows 颜色选择器对话框、DOM、资源加载程序、“template”元素和 ICU 相关的释放后使用错误。
 （CVE-2013-2909、CVE-2013-2910、CVE-2013-2911、CVE-2013-2912、CVE-2013-2913、CVE-2013-2914、CVE-2013-2918、CVE-2013-2921、CVE-2013-2922、CVE-2013-2924）

- V8 JavaScript 引擎中存在一个内存损坏错误。(CVE-2013-2919)

- 存在各种不明错误。(CVE-2013-2923)

Chromium 已更新到 31.0.1650.57：稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

- 更新到 Chromium 31.0.1650.57 稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.1 或 7.0.1。因此，它可能受到若干问题的影响：

- 存在一个与“inline-block”呈现相关的释放后使用错误。(CVE-2013-2909)

- WebKit 中存在多种不明内存损坏漏洞，可导致程序意外终止或任意代码执行。（CVE-2013-5195、CVE-2013-5196、CVE-2013-5197、CVE-2013-5198、CVE-2013-5199、CVE-2013-5225、CVE-2013-5228）

- 存在多种信息泄露漏洞，原因是源验证错误，即，用户信息被自动填充到其他域的子框架。(CVE-2013-5227)

更新到 Chromium 30.0.1599.66：

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

- 添加修补程序 chromium-fix-altgrkeys.diff

- 确保正确处理 AltGr (issue#296835)

- 不通过 libxml 进行构建 (bnc#825157)

- 更新到 Chromium 31.0.1640.0

- 缺陷和稳定性补丁

- 通过从图标中删除扩展来修复 chromium 的桌面文件

- 更改用于 Chromium 程序包的方法。现在基于官方 tarball 进行构建。Beta 通道匹配当前版本时，Chromium 将基于 Beta 通道而非 svn 快照

- 更新到 31.0.1632

- 缺陷和稳定性补丁

- 向启动脚本中添加了标记 --enable-threaded-compositing使用硬件加速时似乎需要此标记。这样会在某些情况下阻止网站锁定用户。

- 更新到 31.0.1627

- 缺陷和稳定性补丁

- 更新到 31.0.1619

- 缺陷和稳定性补丁

- 需要 mozilla-nss-devel >= 3.14 和 mozilla-nspr-devel >= 4.9.5

- 添加修补程序 exclude_ymp.diff 以确保下载 1-click-install 文件但并不打开 (bnc#836059)

- 更新到 31.0.1611

- 缺陷和稳定性补丁

- 更新到 31.0.1605

- 缺陷和稳定性补丁

- 更新启动脚本以便 Chromium 在 chrome_sandbox 没有 SETUID 时不会启动。
 (bnc#779448)

- 更新到 31.0.1601

- 缺陷和稳定性补丁

- 更新到 30.0.1594

- 缺陷和稳定性补丁

- 修正 specfile 以正确拥有 /usr/bin/chromium (bnc#831584)

- Chromium 现在预期 SUID-helper 安装于和 chromium 相同的目录中。因此让我们创建指向 /usr/lib 中的帮助程序的符号链接。

- 更新到 30.0.1587

- 缺陷和稳定性补丁

- 删除修补程序 chromium-nss-compliant.diff（上游）

- 更新到 30.0.1575

- 缺陷和稳定性补丁

- 因上游补丁而再次启用 gpu-sandbox (chromium#255063)

- 更新到 30.0.1567

- 缺陷和稳定性补丁

在移动设备上运行的 iOS 版本低于版本 7.1。因此，它受到以下组件中的漏洞的影响：

  - 备份
  - 证书信任策略
  - 配置描述文件
  - CoreCapture
  - 崩溃报告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - 内核
  - Office Viewer
  - 照片后端
  - 描述文件
  - Safari
  - 设置 - 帐户
  - Springboard
  - SpringBoard 锁定屏幕
  - TelephonyUI 框架
  - USB 主机
  - 视频驱动程序
  - WebKit

Google Chrome Releases 报告：

该版本有 50 个安全补丁，包括：

- [223962][270758][271161][284785][284786] 中危 CVE-2013-2906：
Web Audio 中的争用。感谢 OUSPG 的 Atte Kettunen。

- [260667] 中危 CVE-2013-2907： Window.prototype 对象中的越界读取。感谢 Boris Zbarsky。

- [265221] 中危 CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗。感谢 Chamal de Silva。

- [265838][279277] 高危 CVE-2013-2909：内联区块渲染中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [269753] 中危 CVE-2013-2910：Web Audio 中的释放后使用。感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee。

- [271939] 高危 CVE-2013-2911：XSLT 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [276368] 高危 CVE-2013-2912：PPAPI 中的释放后使用。感谢 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com。

- [278908] 高危 CVE-2013-2913：XML 文档解析中的释放后使用。
感谢 cloudfuzzer。

- [279263] 高危 CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用。感谢 Khalil Zhani。

- [280512] 低危 CVE-2013-2915：通过畸形方案进行地址栏欺骗。感谢 Wander Groeneveld。

- [281256] 高危 CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗。感谢 Masato Kinugawa。

- [281480] 中危 CVE-2013-2917：Web Audio 中的越界读取。
感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang。

- [282088] 高危 CVE-2013-2918：DOM 中的释放后使用。感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee。

- [282736] 高危 CVE-2013-2919：V8 中的内存损坏。感谢 Concrete Data 的 Adam Haile。

- [285742] 中危 CVE-2013-2920：URL 解析中的越界读取。
感谢 OUSPG 的 Atte Kettunen。

- [286414] 高危 CVE-2013-2921：资源加载程序中的释放后使用。
感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang。

- [286975] 高危 CVE-2013-2922：模板元素中的释放后使用。
感谢 Jon Butler。

- [299016] CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 30)。

- [275803] 中危 CVE-2013-2924：ICU 中的释放后使用。此处为上游缺陷。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2906 OUSPG 的 Atte Kettunen 在 Web Audio 中发现争用条件。

- CVE-2013-2907 Boris Zbarsky 在 window.prototype 中发现越界读取。

- CVE-2013-2908 Chamal de Silva 发现了地址栏欺骗问题。

- CVE-2013-2909 OUSPG 的 Atte Kuttenen 在内联区块中发现一个释放后使用问题。

- CVE-2013-2910 乔治亚技术信息安全中心的 Byoungyoung Lee 在 Web Audio 中发现一个释放后使用问题。

- CVE-2013-2911 OUSPG 的 Atte Kettunen 在 Blink 的 XSLT 处理中发现一个释放后使用。

- CVE-2013-2912 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com 在 Pepper 插件 API 中发现一个释放后使用问题。

- CVE-2013-2913 cloudfuzzer 在 Blink 的 XML 文档解析中发现一个释放后使用问题。

- CVE-2013-2915 Wander Groeneveld 发现一个地址栏欺骗问题。

- CVE-2013-2916 Masato Kinugawa 发现一个地址栏欺骗问题。

- CVE-2013-2917 Byoungyoung Lee 和 Tielei Wang 在 Web Audio 中发现一个越界读取问题。

- CVE-2013-2918 Byoungyoung Lee 在 Blink 的 DOM 实现中发现越界读取。

- CVE-2013-2919 Concrete Data 的 Adam Haile 在 V8 JavaScript 库中发现一个内存损坏问题。

- CVE-2013-2920 OUSPG 的 Atte Kuttunen 在 URL 主机解析中发现越界读取。

- CVE-2013-2921 Byoungyoung Lee 和 Tielei Wang 在资源加载中发现一个释放后使用问题。

- CVE-2013-2922 Jon Butler 在 Blink 的 HTML 模板元素实现中发现一个释放后使用问题。

- CVE-2013-2924 在 International Components for Unicode (ICU) 库中发现一个释放后使用问题。

- CVE-2013-2925 OUSPG 的 Atte Kettunen 在 Blink 的 XML HTTP 请求实现中发现一个释放后使用问题。

- CVE-2013-2926 cloudfuzzer 在列表缩进实现中发现一个释放后使用问题。

- CVE-2013-2927 cloudfuzzer 在 HTML 表单提交实现中发现一个释放后使用问题。

- CVE-2013-2923 和 CVE-2013-2928 chrome 30 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical
72962	Apple TV < 6.1 多种漏洞	Nessus	Misc.	2014/3/12	2018/11/15	high
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
70893	Google Chrome < 30.0.1599.66 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high
75225	openSUSE 安全更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71498	Mac OS X：Apple Safari < 6.1.1 / 7.0.1 多种漏洞	Nessus	MacOS X Local Security Checks	2013/12/17	2019/11/27	high
75170	openSUSE 安全更新：chromium (openSUSE-SU-2013:1556-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72907	Apple iOS < 7.1 多个漏洞	Nessus	Mobile Devices	2014/3/10	2024/5/20	high
70265	FreeBSD：chromium -- 多种漏洞 (e5414d0c-2ade-11e3-821d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	high
70273	Google Chrome < 30.0.1599.66 多种漏洞	Nessus	Windows	2013/10/2	2022/4/11	high
70636	Debian DSA-2785-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical

检测

插件搜索

critical

high

critical

high

critical

critical

high

high

high

high

high

high

critical