远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[172342] 高危 CVE-2013-0916：Web Audio 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[180909] 低危 CVE-2013-0917：URL 加载程序中的越界读取。感谢 Google Chrome 安全团队 (Cris Neckar)。

[180555] 低危 CVE-2013-0918：拖放时不导航 dev 工具。感谢 Chromium 开发社区的 Vsevolod Vlasov。

[仅限 Linux] [178760] 中危 CVE-2013-0919：扩展中弹出窗口的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[177410] 中危 CVE-2013-0920：扩展书签 API 中的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[174943] 高危 CVE-2013-0921：确保隔离的网站在其自己的进程中运行。

[174129] 低危 CVE-2013-0922：避免 HTTP 基本认证暴力破解尝试。感谢“t3553r”。

[169981] [169972] [169765] 中危 CVE-2013-0923：USB Apps API 中的内存安全问题。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[169632] 低危 CVE-2013-0924：再次检查扩展的权限 API 使用情况文件权限。感谢 Chromium 开发社区的 Benjamin Kalman。

[168442] 低危 CVE-2013-0925：避免将 URL 泄漏到无选项卡权限的扩展。感谢 Google 的 Michael Vrable。

[112325] 中危 CVE-2013-0926：避免某些情况下粘贴活动标签。感谢 xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。

远程主机上安装的 Google Chrome 版本低于 26.0.1410.43，因此受到以下漏洞的影响：

- 存在与“Web Audio”和扩展书签 API 有关的释放后使用错误。（CVE-2013-0916、CVE-2013-0920）

- 存在与 URL 加载程序相关的越界读取错误。(CVE-2013-0917)

- 存在与“拖放”操作和开发人员工具有关的不明错误。(CVE-2013-0918)

- 存在与网站进程隔离有关的不明错误。(CVE-2013-0921)

- 存在与 HTTP 基本认证和蛮力攻击有关的错误。(CVE-2013-0922)

- 存在与“USB Apps”API 有关的内存安全问题。(CVE-2013-0923)

- 存在与扩展 API 和文件权限有关的权限错误。(CVE-2013-0924)

- 即使扩展无“选项卡”权限，也可将 URL 泄露给该扩展。(CVE-2013-0925)

- 存在与“活动标记”和粘贴操作有关且具有不明影响的错误。(CVE-2013-0926)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
65850	FreeBSD：chromium -- 多种漏洞 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
65691	Google Chrome < 26.0.1410.43 多种漏洞	Nessus	Windows	2013/3/26	2022/4/11	high

检测

插件搜索

critical

high

high