远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.3 或 7.0.3。因此，它可能受到与包含的 WebKit 组件有关的以下漏洞的影响：

- 存在可允许内存损坏，应用程序崩溃和可能的任意代码执行的不明错误。（CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713）

- 存在一个与 IPC 消息和“WebProcess”相关的错误，可允许攻击者读取任意文件。
 (CVE-2014-1297)

远程主机上安装的 Google Chrome 版本低于 28.0.1500.71，因此受到多种漏洞的影响：

- 存在一个漏洞，它将 SSL 中的 HTTP 暴露给中间人攻击。(CVE-2013-2853)

- 在多种情况下拦截隐性弹出式窗口。(CVE-2013-2867)

- 存在一个与 NPAPI 扩展组件的不正确同步有关的错误。(CVE-2013-2868)

- 由于渲染器中缺少熵，存在一个不明缺陷。(CVE-2013-2872)

- 存在一个与网络套接字、输入处理和资源加载有关的释放后使用错误。（CVE-2013-2870、CVE-2013-2871、CVE-2013-2873）

- 存在一个与 GL 纹理有关的屏幕数据泄漏错误。
 (CVE-2013-2874)

- 存在一个与插播有关的扩展权限错误。(CVE-2013-2876)

- 存在与 JPEG2000、SVG、文本处理和 XML 解析有关的多个越界错误。（CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878）

- 设置登录和同步时存在一个不明错误。(CVE-2013-2879)

- 供应商报告存在各种不明错误。
 (CVE-2013-2880)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Google Chrome Releases 报告：

特别致谢 Andrey Labunets，感谢他将 CVE-2013-2879 和 CVE-2013-2868 以及一些（自修复后）服务器端缺陷组合在一起。

[252216] 低危 CVE-2013-2867：阻止各种情况下的隐性弹出窗口。

[252062] 高危 CVE-2013-2879：登录和同步设置混淆。
感谢 Andrey Labunets。

[252034] 中危 CVE-2013-2868：未正确同步 NPAPI 扩展组件。感谢 Andrey Labunets。

[245153] 中危 CVE-2013-2869：JPEG2000 处理中的越界读取。感谢 Google 安全团队的 Felix Groebert。

[244746] [242762] 危急 CVE-2013-2870：网络套接字中的释放后使用。感谢 Collin Payne。

[244260] 中危 CVE-2013-2853：针对 SSL 中 HTTP 的中间人攻击。感谢 INRIA Paris 的 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[243991] [243818] 高危 CVE-2013-2871：输入处理中的释放后使用。感谢 miaubiz。

[仅限 Mac] [242702] 低危 CVE-2013-2872：渲染器中可能缺少熵。感谢 Eric Rescorla。

[241139] 高危 CVE-2013-2873：资源加载中的释放后使用。
感谢 miaubiz。

[233848] 中危 CVE-2013-2875：SVG 中的越界读取。感谢 miaubiz。

[229504] 中危 CVE-2013-2876：插播扩展权限混淆。感谢 Dev Akhawe。

[229019] 低危 CVE-2013-2877：XML 解析中的越界读取。感谢 OUSPG 的 Aki Helin。

[196636] 无：删除 iframe 上的“viewsource”属性。感谢 Collin Jackson。

[177197] 中危 CVE-2013-2878：文本处理中的越界读取。
感谢 OUSPG 的 Atte Kettunen。

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2853 HTTPS 实现未确保通过 \r\n\r\n（回车符、换行符、回车符、换行符）终止标头。

- CVE-2013-2867 Chrome 未正确阻止隐性弹出式窗口。

- CVE-2013-2868 common/extensions/sync_helper.cc 继续进行 NPAPI 扩展的同步操作，而未检查某个插件的权限设置。

- CVE-2013-2869 通过构建的 JPEG2000 图像造成拒绝服务（越界读取）。

- CVE-2013-2870 网络套接字中的释放后使用漏洞。

- CVE-2013-2871 输入处理中的释放后使用漏洞。

- CVE-2013-2873 资源加载中的释放后使用漏洞。

- CVE-2013-2875 SVG 文件处理中的越界读取。

- CVE-2013-2876 Chromium 未正确执行对扩展捕获屏幕截图的限制，这可导致前一页访问的信息泄露。

- CVE-2013-2877 XML 文件处理中的越界读取。

- CVE-2013-2878 文本处理中的越界读取。

- CVE-2013-2879 渲染器流程被视为受信任的登录流程且未正确检查后续同步操作的情况。

- CVE-2013-2880 Chromium 28 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

在移动设备上运行的 iOS 版本低于版本 7.1.1。因此，它受到以下组件中的漏洞的影响：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - 安全传输
  - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical
67232	Google Chrome < 28.0.1500.71 多种漏洞	Nessus	Windows	2013/7/10	2022/4/11	high
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical
67237	FreeBSD：chromium -- 多种漏洞 (3b80104f-e96c-11e2-8bac-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
68970	Debian DSA-2724-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
73647	Apple iOS < 7.1.1 多个漏洞	Nessus	Mobile Devices	2014/3/22	2024/4/8	critical

检测

插件搜索

critical

critical

high

critical

high

critical

high

critical