远程主机受到 GLSA-201208-03 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致以进程的权限执行任意代码、拒绝服务情况、敏感信息泄露或其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.0.3。因此，它可能受到多个问题的影响：

- 存在一个与证书验证有关的错误，可允许敏感信息泄露并允许应用程序信任来自不受信任来源的数据。(CVE-2013-1014)

- 随附的 WebKit 版本包含多个错误，可导致内存损坏并可能导致任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.3。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2012-2824/CVE-2012-2857/ CVE-2013-0948/CVE-2013-0949/CVE-2013-0950/CVE-2013-0951/ CVE-2013-0952/CVE-2013-0953/CVE-2013-0954/CVE-2013-0955/ CVE-2013-0956/CVE-2013-0958/CVE-2013-0959/CVE-2013-0960/ CVE-2013-0961)

- WebKit 对帧元素的处理存在跨站脚本问题。(CVE-2012-2889)

- WebKit 对粘贴自不同来源的内容的处理存在跨站脚本问题。
 (CVE-2013-0962)

Google Chrome Releases 报告：

[118633] 低危 CVE-2012-2815：iframe 片段 id 的泄漏。感谢 Google 的 Elie Bursztein。

[120222] 高危 CVE-2012-2817：表部分处理中的释放后使用。
感谢 miaubiz。

[120944] 高危 CVE-2012-2818：计数器布局中的释放后使用。感谢 miaubiz。

[120977] 高危 CVE-2012-2819：纹理处理中的崩溃。感谢 Chromium 开发社区的 Ken 'gets' Russell。

[121926] 中危 CVE-2012-2820：SVG 过滤器处理中的越界读取。感谢 OUSPG 的 Atte Kettunen。

[122925] 中危 CVE-2012-2821：Autofill 显示问题。感谢“simonbrown60”。

[各种] 中危 CVE-2012-2822：PDF 中的各种严重性较低的 OOB 读取问题。感谢出色的 ASAN 和各位 Google 人员（Kostya Serebryany、Evgeniy Stepanov、Mateusz Jurczyk、Gynvael Coldwind）。

[124356] 高危 CVE-2012-2823：SVG 资源处理中的释放后使用。
感谢 miaubiz。

[125374] 高危 CVE-2012-2824：SVG 绘制中的释放后使用。感谢 miaubiz。

[128688] 中危 CVE-2012-2826：纹理转换中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

[仅 Mac] [129826] 低危 CVE-2012-2827：Mac UI 中的释放后使用。
感谢 Chromium 开发社区 (Dharani Govindan)。

[129857] 高危 CVE-2012-2828：PDF 中的整数溢出。感谢 Google 安全团队的 Mateusz Jurczyk 以及 Google Chrome 安全团队 (Chris Evans)。

[129947] 高危 CVE-2012-2829：首字母处理中的释放后使用。
感谢 miaubiz。

[129951] 高危 CVE-2012-2830：数组值设置中的失控指针。
感谢 miaubiz。

[130356] 高危 CVE-2012-2831：SVG 引用处理中的释放后使用。
感谢 miaubiz。

[131553] 高危 CVE-2012-2832：PDF 图像编解码器中未初始化的指针。
感谢 Google 安全团队的 Mateusz Jurczyk。

[132156] 高危 CVE-2012-2833：PDF JS API 中的缓冲区溢出。感谢 Google 安全团队的 Mateusz Jurczyk。

[132779] 高危 CVE-2012-2834：Matroska 容器中的整数溢出。
感谢 Juri Aedla。

远程主机上安装的 Google Chrome 版本低于 20.0.1132.43，因此受到以下漏洞的影响：

- 存在一个与加载“metro”DLL 有关的错误。(CVE-2012-2764)

- 存在一个与泄漏 iframe 片段 id 有关的错误 (CVE-2012-2815)

- 存在一个允许沙盒互相干预的错误。(CVE-2012-2816)

- 存在多种与表部分处理、计数器布局、SVG 资源处理、SVG 绘制、首字母处理和 SVG 引用处理有关的释放后使用错误。（CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831）

- 存在一个与纹理处理有关的错误，可造成应用程序崩溃。(CVE-2012-2819)

- 存在若干与 SVG 过滤器处理和纹理转换有关的越界读取错误。（CVE-2012-2820、CVE-2012-2826）

- 存在一个与 autofill 显示操作有关的不明错误。(CVE-2012-2821)

- 存在多个与 PDF 处理有关的越界读取问题。(CVE-2012-2822)

- 存在一个与 XSL 处理有关的读取错误。
 (CVE-2012-2825)

- 存在多个与 PDF 处理有关的整数溢出问题。(CVE-2012-2828)

- 存在一个与数组值的设置有关的指针问题。(CVE-2012-2830)

- 存在一个与 PDF 图像编解码器有关的未初始化指针问题。(CVE-2012-2832)

- 存在一个与 PDF JavaScript API 有关的缓冲区溢出错误。(CVE-2012-2833)

- 存在一个于“Matroska”容器有关的整数溢出错误。(CVE-2012-2834)

远程主机上的 Apple iTunes 版本低于 11.0.3 版本。因此，它受到多种漏洞的影响：

- 存在一个与证书验证相关的错误。中间人攻击者可利用此漏洞欺骗 HTTPS 服务器，允许泄露敏感信息或应用程序信任不受信任源的数据。请注意，此问题影响各种操作系统中的应用程序。
 (CVE-2013-1014)

- iTunes 中包含的 WebKit 版本包含多个错误，可导致内存损坏和任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61542	GLSA-201208-03：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
66498	Apple iTunes < 11.0.3 多种漏洞（凭据检查）	Nessus	Windows	2013/5/17	2019/11/27	critical
64287	Apple iOS < 6.1 多个漏洞	Nessus	Mobile Devices	2013/1/29	2024/4/8	high
65579	Mac OS X : Apple Safari < 6.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
59750	FreeBSD：chromium -- 多种漏洞 (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 多种漏洞	Nessus	Windows	2012/6/27	2022/4/11	high
66499	Apple iTunes < 11.0.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical

检测

插件搜索

high

critical

high

high

high

high

critical