远程主机上安装的 Google Chrome 版本低于 22.0.1229.79，因此受到以下漏洞的影响：

- 存在与 Skia 和 PDF 查看器相关的越界写入错误。（CVE-2012-2874、CVE-2012-2883、CVE-2012-2895）

- 存在多个与 PDF 查看器相关的不明错误。(CVE-2012-2875)

- 存在一个与“SSE2”优化相关的缓冲区溢出错误。(CVE-2012-2876)

- 存在与扩展和模式对话框相关的不明错误，可导致应用程序崩溃。
 (CVE-2012-2877)

- 存在与插件处理、“onclick”处理、“SVG”文本引用和 PDF 查看器相关的释放后使用错误。（CVE-2012-2878、CVE-2012-2887、CVE-2012-2888、CVE-2012-2890）

- 存在一个与“DOM”拓扑结构损坏相关的错误。
 (CVE-2012-2879)

- 插件画图缓冲区中存在争用条件。
 (CVE-2012-2880)

- 插件可发生“DOM”树损坏。
 (CVE-2012-2881)

- 存在一个与“OGG”容器处理相关的指针错误。(CVE-2012-2882)

- 存在一个与 Skia 相关的越界读取错误。
 (CVE-2012-2884)

- 存在与应用程序退出相关的双重释放错误的可能性。(CVE-2012-2885)

- 存在与 v8 JavaScript 引擎绑定和帧处理相关的通用跨站脚本问题。（CVE-2012-2886、CVE-2012-2889）

- 可通过进程间通信 (IPC) 泄漏地址信息。(CVE-2012-2891)

- 存在一个与弹出窗口拦截相关的绕过错误。
 (CVE-2012-2892)

- 存在一个与“XSL”转换相关的双重释放错误。
 (CVE-2012-2893)

- 存在一个与图形上下文处理相关的错误。
 (CVE-2012-2894)

- Google Chrome 使用的 Windows 7 内核中存在不明内存损坏问题。
 (CVE-2012-2897)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.3。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2012-2824/CVE-2012-2857/ CVE-2013-0948/CVE-2013-0949/CVE-2013-0950/CVE-2013-0951/ CVE-2013-0952/CVE-2013-0953/CVE-2013-0954/CVE-2013-0955/ CVE-2013-0956/CVE-2013-0958/CVE-2013-0959/CVE-2013-0960/ CVE-2013-0961)

- WebKit 对帧元素的处理存在跨站脚本问题。(CVE-2012-2889)

- WebKit 对粘贴自不同来源的内容的处理存在跨站脚本问题。
 (CVE-2013-0962)

Chromium 已升级到版本 24.0.1290，修复了多个安全缺陷。

Google Chrome Releases 报告：

[143439] 高危 CVE-2012-2889：帧处理中的 UXSS。感谢 Sergey Glazunov。

[143437] 高危 CVE-2012-2886：v8 绑定中的 UXSS。感谢 Sergey Glazunov。

[139814] 高危 CVE-2012-2881：由于插件的 DOM 树损坏。感谢 Chamal de Silva。

[135432] 高危 CVE-2012-2876：SSE2 优化中的缓冲区溢出。
感谢 OUSPG 的 Atte Kettunen。

- [140803] 高危 CVE-2012-2883：Skia 中的越界写入。感谢 OUSPG 的 Atte Kettunen。

[143609] 高危 CVE-2012-2887：onclick 处理中的释放后使用。
感谢 OUSPG 的 Atte Kettunen。

[143656] 高危 CVE-2012-2888：SVG 文本引用中的释放后使用。
感谢 miaubiz。

[144899] 高危 CVE-2012-2894：图形上下文处理中的崩溃。
感谢 Slawomir Blazek。

[137707] 中危 CVE-2012-2877：由于扩展和模式对话框浏览器崩溃。感谢 Nir Moshe。

[139168] 低危 CVE-2012-2879：DOM 拓扑结构损坏。感谢 pawlkt。

[141651] 中危 CVE-2012-2884：Skia 中的越界读取。感谢 OUSPG 的 Atte Kettunen。

- [132398] 高危 CVE-2012-2874：Skia 中的越界写入。感谢 Google Chrome 安全团队 (Inferno)。

[134955] [135488] [137106] [137288] [137302] [137547] [137556] [137606] [137635] [137880] [137928] [144579] [145079] [145121] [145163] [146462] 中危 CVE-2012-2875：PDF 查看器中的多个低危问题。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[137852] 高危 CVE-2012-2878：插件处理中的释放后使用。
感谢 Google 安全团队的 Fermin Serna。

[139462] 中危 CVE-2012-2880：插件绘制缓冲区中的争用条件。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[140647] 高危 CVE-2012-2882：OGG 容器处理中的失控指针。
感谢 Google Chrome 安全团队 (Inferno)。

[142310] 中危 CVE-2012-2885：退出时可能的双重释放。感谢 Chromium 开发社区。

[143798] [144072] [147402] 高危 CVE-2012-2890：PDF 查看器中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

[144051] 低危 CVE-2012-2891：IPC 中的地址泄漏。感谢 Chromium 开发社区的 Lei Zhang。

[144704] 低危 CVE-2012-2892：弹出区块绕过。感谢 Google Chrome 安全团队 (Cris Neckar)。

[144799] 高危 CVE-2012-2893：XSL 转换中的双重释放。感谢 Google Chrome 安全团队 (Cris Neckar)。

[145029] [145157] [146460] 高危 CVE-2012-2895：PDF 查看器中的越界写入。感谢 Google 安全团队的 Mateusz Jurczyk，并感谢 Google 安全团队 Gynvael Coldwind 所做的贡献。

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

远程主机受到 GLSA-201210-07 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可诱骗用户使用 Chromium 打开特别构建的网站，这可能导致以该进程的权限执行任意代码、任意文件写入、拒绝服务情况、SSL 插播中的跨站脚本以及多种通用跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62313	Google Chrome < 22.0.1229.79 多种漏洞	Nessus	Windows	2012/9/26	2022/4/11	critical
65579	Mac OS X : Apple Safari < 6.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
74788	openSUSE 安全更新：chromium (openSUSE-SU-2012:1376-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62340	FreeBSD：chromium -- 多种漏洞 (5bae2ab4-0820-11e2-be5f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/9/27	2021/1/6	high
64287	Apple iOS < 6.1 多个漏洞	Nessus	Mobile Devices	2013/1/29	2024/4/8	high
62652	GLSA-201210-07：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical

检测

插件搜索

critical

high

high

high

high

critical