远程主机上安装的 Opera 版本低于版本 22。因此，有报告称其受到捆绑的 Chromium 版本中的多种漏洞的影响：

- 存在关于“样式”和“SVG”处理的释放后使用错误。（CVE-2014-1743、CVE-2014-1745）

- 存在关于音频处理的整数溢出错误。(CVE-2014-1744)

- 存在关于介质过滤器的越界读取错误。(CVE-2014-1746)

- 存在一个与处理本地 MHTML 文件有关的用户输入验证错误，可允许通用跨站脚本 (UXSS) 攻击。
 (CVE-2014-1747)

- 存在关于滚动条的不明错误，可能允许 UI 欺骗。(CVE-2014-1748)

- 各种不明错误。(CVE-2014-1749)

- 存在一个与 V8 JavaScript 引擎有关的整数下溢错误，可允许拒绝服务条件。(CVE-2014-3152)

- 存在关于“Blick”“SpeechInput”功能的错误，可能允许点击劫持和信息泄露。(CVE-2014-3803)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2298-1 公告中提及的多个漏洞影响。

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

    在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

    在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

    在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

    在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-1741)

    在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

    在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

    在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。
    (CVE-2014-1746)

    已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。
    (CVE-2014-1748)

    在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

    已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

    在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

    在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

    已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

    已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Google Chrome 版本低于 35.0.1916.114。因此，它受到以下漏洞的影响：

- 存在关于“样式”和“SVG”处理的释放后使用错误。（CVE-2014-1743、CVE-2014-1745）

- 存在关于音频处理的整数溢出错误。(CVE-2014-1744)

- 存在关于介质过滤器的越界读取错误。(CVE-2014-1746)

- 存在关于处理本地 MHTML 文件的用户输入验证错误。(CVE-2014-1747)

- 存在关于滚动条的不明错误，可能允许 UI 欺骗。(CVE-2014-1748)

- 各种不明错误。(CVE-2014-1749)

- 存在关于 V8 JavaScript 引擎的整数下溢错误。(CVE-2014-3152)

- 存在关于“Blick”“SpeechInput”功能的错误，可能允许点击劫持和信息泄露。(CVE-2014-3803)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 35.0.1916.114。因此，它受到以下漏洞的影响：

- 存在关于“样式”和“SVG”处理的释放后使用错误。（CVE-2014-1743、CVE-2014-1745）

- 存在关于音频处理的整数溢出错误。(CVE-2014-1744)

- 存在关于介质过滤器的越界读取错误。(CVE-2014-1746)

- 存在关于处理本地 MHTML 文件的用户输入验证错误。(CVE-2014-1747)

- 存在关于滚动条的不明错误，可能允许 UI 欺骗。(CVE-2014-1748)

- 各种不明错误。(CVE-2014-1749)

- 存在关于 V8 JavaScript 引擎的整数下溢错误。(CVE-2014-3152)

- 存在关于“Blink”“SpeechInput”功能的错误，可允许点击劫持和信息泄露。(CVE-2014-3803)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74362	Opera < 22 多种 Chromium 漏洞	Nessus	Windows	2014/6/6	2019/11/26	high
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2024/8/27	high
74122	Google Chrome < 35.0.1916.114 多种漏洞	Nessus	Windows	2014/5/21	2022/4/11	high
74123	Google Chrome < 35.0.1916.114 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/5/21	2019/11/26	high

检测

插件搜索

high

high

high

high