远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.2 或 7.0.2。因此，它可能受到 WebKit 中存在的多种不明内存损坏漏洞的影响，可导致意外的程序终止或任意代码执行。

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.1。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-6634 Andrey Labunets 发现在一键登录帮助程序验证期间使用了错误的 URL。

- CVE-2013-6635 cloudfuzzer 在 InsertHTML 和缩进 DOM 编辑命令中发现释放后使用问题。

- CVE-2013-6636 Bas Venis 发现地址栏欺骗问题。

- CVE-2013-6637 chrome 31 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2013-6638 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现缓冲区溢出。

- CVE-2013-6639 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现越界写入。

- CVE-2013-6640 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现越界读取。

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

- 更新到 Chromium 31.0.1650.57 稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 31.0.1650.63。因此，它受到以下漏洞的影响：

- 存在与会话修复、同步进程及 HTTP 302 重定向相关的错误。(CVE-2013-6634)

- 存在与编辑进程相关的释放后使用错误。(CVE-2013-6635)

- 存在与模式对话框相关的错误，可导致地址欺骗。(CVE-2013-6636)

- 存在各种不明错误，且影响不明。(CVE-2013-6637)

- v8 JavaScript 引擎中存在越界读取错误、越界写入错误和缓冲区溢出错误。（CVE-2013-6638、CVE-2013-6639、CVE-2013-6640）

Google Chrome Releases 报告：

该版本有 15 个安全补丁，包括：

- [307159] 中危 CVE-2013-6634：同步中与 302 重定向相关的会话固定感谢 Andrey Labunets。

- [314469] 高危 CVE-2013-6635：编辑时释放后使用。感谢 cloudfuzzer。

- [322959] 中危 CVE-2013-6636：与模式对话框相关的地址栏欺骗。感谢 Bas Venis。

- [325501] CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [319722] 中危 CVE-2013-6638：v8 中的缓冲区溢出。已修复 v8 版本 3.22.24.7 中的此问题。感谢 Chromium 项目的 Jakob Kummerow。

- [319835] 高危 CVE-2013-6639：v8 中的越界写入。已修复 v8 版本 3.22.24.7 中的此问题。感谢 Chromium 项目的 Jakob Kummerow。

- [319860] 中危 CVE-2013-6640：v8 中的越界读取。已修复 v8 版本 3.22.24.7 中的此问题。感谢 Chromium 项目的 Jakob Kummerow。

在移动设备上运行的 iOS 版本低于版本 7.1。因此，它受到以下组件中的漏洞的影响：

  - 备份
  - 证书信任策略
  - 配置描述文件
  - CoreCapture
  - 崩溃报告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - 内核
  - Office Viewer
  - 照片后端
  - 描述文件
  - Safari
  - 设置 - 帐户
  - Springboard
  - SpringBoard 锁定屏幕
  - TelephonyUI 框架
  - USB 主机
  - 视频驱动程序
  - WebKit

远程主机上安装的 Google Chrome 版本低于 31.0.1650.63。因此，它受到以下漏洞的影响：

- 存在与会话修复、同步进程及 HTTP 302 重定向相关的错误。(CVE-2013-6634)

- 存在与编辑进程相关的释放后使用错误。(CVE-2013-6635)

- 存在与模式对话框相关的错误，可导致地址欺骗。(CVE-2013-6636)

- 存在各种不明错误，且影响不明。(CVE-2013-6637)

- v8 JavaScript 引擎中存在越界读取错误、越界写入错误和缓冲区溢出错误。（CVE-2013-6638、CVE-2013-6639、CVE-2013-6640）

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
72689	Mac OS X：Apple Safari < 6.1.2 / 7.0.2 多种内存损坏漏洞	Nessus	MacOS X Local Security Checks	2014/2/25	2018/7/14	medium
72962	Apple TV < 6.1 多种漏洞	Nessus	Misc.	2014/3/12	2018/11/15	high
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
74861	openSUSE 安全更新：chromium (openSUSE-SU-2013:1933-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71254	Debian DSA-2811-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/12/9	2021/1/11	high
75366	openSUSE 安全更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71228	Google Chrome < 31.0.1650.63 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/12/5	2019/11/27	high
71238	FreeBSD：chromium -- 多种漏洞 (79356040-5da4-11e3-829e-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/12/6	2021/1/6	high
72907	Apple iOS < 7.1 多个漏洞	Nessus	Mobile Devices	2014/3/10	2024/5/20	high
74860	openSUSE 安全更新：chromium (openSUSE-SU-2013:1927-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71227	Google Chrome < 31.0.1650.63 多种漏洞	Nessus	Windows	2013/12/5	2022/4/11	high
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical

检测

插件搜索

critical

medium

high

critical

high

high

critical

high

high

high

high

high

critical