已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2014-1730 在 v8 JavaScript 库中发现类型混淆问题。

- CVE-2014-1731 John Butler 发现 WebKit/Blink 文档对象模型实现中存在一个类型混淆问题。

- CVE-2014-1732 Khalil Zhani 发现语言识别功能中存在一个释放后使用问题。

- CVE-2014-1733 Jed Davis 发现绕过 seccomp-bpf 沙盒的方法。

- CVE-2014-1734 Google Chrome 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2014-1735 Google Chrome 开发团队发现并修复了 v8 JavaScript 库 3.24.35.33 版本中的多个问题。

- CVE-2014-1736 SkyLined 在 v8 JavaScript 库中发现了一个整数溢出问题。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 34.0.1847.131。因此，它受到以下漏洞的影响：

- 存在关于所含 Flash Player 版本的缓冲区溢出错误。(CVE-2014-0515)

- 存在关于 V8 JavaScript 引擎和 DOM 处理的类型混淆错误。（CVE-2014-1730、CVE-2014-1731）

- 存在关于语言识别处理的释放后使用错误。(CVE-2014-1732)

- 存在关于“Seccomp-BPF”中编译的错误。
 (CVE-2014-1733)

- 存在各种不明错误。(CVE-2014-1734)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1735)

- 存在关于 V8 JavaScript 引擎的整数溢出错误。(CVE-2014-1736)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1741)

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。(CVE-2014-1746)

已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。(CVE-2014-1748)

在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机上安装的 Google Chrome 版本低于 34.0.1847.131。因此，它受到以下漏洞的影响：

- 存在关于所含 Flash Player 版本的缓冲区溢出错误。(CVE-2014-0515)

- 存在关于 V8 JavaScript 引擎和 DOM 处理的类型混淆错误。（CVE-2014-1730、CVE-2014-1731）

- 存在关于语言识别处理的释放后使用错误。(CVE-2014-1732)

- 存在关于“Seccomp-BPF”中编译的错误。
 (CVE-2014-1733)

- 存在各种不明错误。(CVE-2014-1734)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1735)

- 存在关于 V8 JavaScript 引擎的整数溢出错误。(CVE-2014-1736)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.4 或 7.0.4。因此，它可能会受到以下漏洞的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731）

- 存在关于在 URL 中处理 unicode 字符的错误，其让攻击者能够发送允许安全绕过的错误的“postMessage”源。
 (CVE-2014-1346)

- 更新到 Chromium 34.0.1847.132

- 安全更新：

- CVE-2014-1730：V8 中的类型混淆。

- CVE-2014-1731：DOM 中的类型混淆。

CVE-2014-1732：Speech Recognition 中的释放后使用

- CVE-2014-1733：Seccomp-BPF 中的编译器缺陷

- CVE-2014-1734：通过内部审计、模糊测试和其他计划获得的各种补丁

CVE-2014-1735：版本 3.24.35.33 中修复了 V8 中的多种漏洞

- 更新到 Chromium 34.0.1847.131

- 缺陷补丁

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases（延迟）报告：

该版本有 9 个安全补丁，包括：

- [354967] 高危 CVE-2014-1730：V8 中的类型混淆。感谢匿名人士。

- [349903] 高危 CVE-2014-1731：DOM 中的类型混淆。感谢 John Butler。

- [359802] 高危 CVE-2014-1736：V8 中的整数溢出。感谢 SkyLined 与 HP 的零日计划合作。

- [352851] 中危 CVE-2014-1732：Speech Recognition 中的释放后使用。
感谢 Khalil Zhani。

- [351103] 中危 CVE-2014-1733：Seccomp-BPF 中的编译器缺陷。感谢 Jed Davis。

- [367314] CVE-2014-1734：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [359130、359525、360429] CVE-2014-1735：版本 3.24.35.33 中修复了 V8 中的多种漏洞。

移动设备上正在运行的 iOS 版本低于 7.1.2。
因此，它受到以下组件中的漏洞的影响：

  - 证书信任策略
  - CoreGraphics
  - 内核
  - launchd
  - 锁定屏幕
  - Lockdown
  - 邮件
  - Safari
  - 安全传输
  - 设置
  - Siri
  - WebKit

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73856	Debian DSA-2920-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high
73711	Google Chrome < 34.0.1847.131 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2023/10/23	high
73710	Google Chrome < 34.0.1847.131 多种漏洞	Nessus	Windows	2014/4/25	2022/4/11	critical
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多种漏洞	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
75360	openSUSE 安全更新：chromium (openSUSE-SU-2014:0668-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75361	openSUSE 安全更新：chromium (openSUSE-SU-2014:0669-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
73793	FreeBSD：chromium -- 多种漏洞 (7cf25a0c-d031-11e3-947b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
76315	Apple iOS < 7.1.2 多个漏洞	Nessus	Mobile Devices	2014/6/30	2024/4/8	critical
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical

检测

插件搜索

high

critical

high

critical

high

high

high

critical

critical

high

critical

critical