远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Google Chrome Releases 报告：

该版本有 25 个安全补丁，包括：

- [268565] 中危 CVE-2013-6621 与语音输入元素相关的释放后使用。感谢 Khalil Zhani。

- [272786] 高危 CVE-2013-6622：与媒体元素相关的释放后使用。感谢 cloudfuzzer。

- [282925] 高危 CVE-2013-6623：SVG 中的越界读取。感谢 miaubiz。

- [290566] 高危 CVE-2013-6624：与“id”属性字符串相关的释放后使用。感谢 Jon Butler。

- [295010] 高危 CVE-2013-6625：DOM 范围中的释放后使用。感谢 cloudfuzzer。

- [295695] 低危 CVE-2013-6626：与插播警告相关的地址栏欺骗。感谢 Chamal de Silva。

- [299892] 高危 CVE-2013-6627：HTTP 解析中的越界读取。
感谢 skylined。

- [306959] 中危 CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。感谢 INRIA Paris 的 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[315823] 中危-危急 CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [258723] 中危 CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。感谢 Google 的 Michal Zalewski。

- [299835] 中危 CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。感谢 Google 的 Michal Zalewski。

- [296804] 高危 CVE-2013-6631：libjingle 中的释放后使用。感谢 Chromium 项目的 Patrik Höglund。

在移动设备上运行的 iOS 版本低于版本 7.1。因此，它受到以下组件中的漏洞的影响：

  - 备份
  - 证书信任策略
  - 配置描述文件
  - CoreCapture
  - 崩溃报告
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID 事件
  - iTunes Store
  - 内核
  - Office Viewer
  - 照片后端
  - 描述文件
  - Safari
  - 设置 - 帐户
  - Springboard
  - SpringBoard 锁定屏幕
  - TelephonyUI 框架
  - USB 主机
  - 视频驱动程序
  - WebKit

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2931 chrome 31 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

- CVE-2013-6621 Khalil Zhani 在语音输入处理中发现一个释放后使用问题。

- CVE-2013-6622 “cloudfuzzer”在 HTMLMediaElement 中发现一个释放后使用问题。

- CVE-2013-6623 “miaubiz”在 Blink/Webkit SVG 实现中发现越界读取。

- CVE-2013-6624 Jon Butler 在 id 属性字符串中发现一个释放后使用问题。

- CVE-2013-6625“cloudfuzzer”在 Blink/Webkit DOM 实现中发现一个释放后使用问题。

- CVE-2013-6626 Chamal de Silva 发现了地址栏欺骗问题。

- CVE-2013-6627“skylined”在 HTTP 流解析器中发现越界读取。

- CVE-2013-6628 INRIA Paris 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 发现在与有效的证书成功完成 TLS 重新协商后可使用不同（未验证）的的证书。

- CVE-2013-6629 Michal Zalewski 在 libjpeg 和 libjpeg-turbo 库中发现未初始化的内存读取。

- CVE-2013-6630 Michal Zalewski 在 libjpeg 和 libjpeg-turbo 库中发现另一个未初始化的内存读取。

- CVE-2013-6631 Patrik Höglund 在 libjingle 库中发现一个使用释放问题。

- CVE-2013-6632 Pinkie Pie 发现多个内存损坏问题。

Chromium 已更新到 31.0.1650.57：稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

- 更新到 Chromium 31.0.1650.57 稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 31.0.1650.48。因此，它受到多种漏洞的影响：

- 存在各种不明错误。(CVE-2013-2931)

- 存在与语音输入元素、媒体元素、“id”属性字符串、DOM 范围和 libjingle 相关的释放后使用错误。（CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631）

- 在 SVG 和 HTTP 解析中存在越界读取错误。（CVE-2013-6623、CVE-2013-6627）

- 存在与插播警告相关的地址栏 URI 欺骗漏洞。(CVE-2013-6626)

- 在 TLS 重新协商过程中存在证书验证安全绕过问题。(CVE-2013-6628)

- 当解码缺少 SOS 数据的图像时，如果内存未初始化，在 libjpeg 和 libjpeg-turbo 库中存在内存损坏错误。
 (CVE-2013-6629)

- 当处理 Huffman 表时，在 libjpeg-turbo 库的“jdmarker.c”源文件中存在内存损坏错误。(CVE-2013-6630)

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.1。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Chromium 31.0.1650.57 的安全更新和缺陷补丁更新

- 更新到 Chromium 31.0.1650.57：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 稳定通道更新：修复 32 位系统的版本

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 启用针对 Chromium 的 ARM 版本。

Chromium 已更新到 31.0.1650.57：稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 (bnc#850430) Stable 通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

远程主机上安装的 Google Chrome 版本低于 31.0.1650.48。因此，它受到多种漏洞的影响：

- 存在各种不明错误。(CVE-2013-2931)

- 存在与语音输入元素、媒体元素、“id”属性字符串、DOM 范围和 libjingle 相关的释放后使用错误。（CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631）

- 在 SVG 和 HTTP 解析中存在越界读取错误。（CVE-2013-6623、CVE-2013-6627）

- 存在与插播警告相关的地址栏 URI 欺骗漏洞。(CVE-2013-6626)

- 在 TLS 重新协商过程中存在证书验证安全绕过问题。(CVE-2013-6628)

- 当解码缺少 SOS 数据的图像时，如果内存未初始化，在 libjpeg 和 libjpeg-turbo 库中存在内存损坏错误。
 (CVE-2013-6629)

- 当处理 Huffman 表时，在 libjpeg-turbo 库的“jdmarker.c”源文件中存在内存损坏错误。(CVE-2013-6630)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.3 或 7.0.3。因此，它可能受到与包含的 WebKit 组件有关的以下漏洞的影响：

- 存在可允许内存损坏，应用程序崩溃和可能的任意代码执行的不明错误。（CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713）

- 存在一个与 IPC 消息和“WebProcess”相关的错误，可允许攻击者读取任意文件。
 (CVE-2014-1297)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical
70865	FreeBSD：chromium -- 多种漏洞 (3bfc7016-4bcc-11e3-b0cf-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/11/13	2021/1/6	critical
72907	Apple iOS < 7.1 多个漏洞	Nessus	Mobile Devices	2014/3/10	2024/4/8	high
70986	Debian DSA-2799-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	critical
75225	openSUSE 安全更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70917	Google Chrome < 31.0.1650.48 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/14	2019/11/27	critical
72962	Apple TV < 6.1 多种漏洞	Nessus	Misc.	2014/3/12	2018/11/15	high
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
75212	openSUSE 安全更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75213	openSUSE 安全更新：chromium (openSUSE-SU-2013:1777-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70916	Google Chrome < 31.0.1650.48 多种漏洞	Nessus	Windows	2013/11/14	2022/4/11	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical