远程主机受到 GLSA-201203-24 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
    攻击者也可以诱骗用户打开使用 Chromium 的特别构建的网站，从而可能导致跨站脚本 (XSS) 或不明 SPDY 证书检查错误。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 18.0.1025.142，因此受到以下漏洞的影响：

- v8 JavaScript 引擎中存在一个错误，可允许无效读取。(CVE-2011-3057)

- 存在一个与错误交互和“EUC-JP”有关的不明错误。此错误可导致跨站脚本攻击。(CVE-2011-3058)

- 存在若干与 SVG 文本处理和文本分段处理有关的越界读取错误。（CVE-2011-3059、CVE-2011-3060）

- 存在一个与 SPDY 协议有关的证书检查错误。(CVE-2011-3061)

- “OpenType Sanitizer”中存在一个差一错误。
 (CVE-2011-3062)

- 来自渲染器的导航请求不会得到足够仔细的验证。(CVE-2011-3063)

- 存在一个与 SVG 裁剪有关的释放后使用错误。
 (CVE-2011-3064)

- 存在一个与“Skia”有关的不明内存损坏错误。(CVE-2011-3065)

- 捆绑的 Adobe Flash Player 版本包含若干与 ActiveX 和 NetStream 类有关的错误。
 这些错误可允许内存损坏、通过应用程序崩溃造成的拒绝服务并可能允许代码执行。（CVE-2012-0772、CVE-2012-0773）

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

Google Chrome Releases 报告：

[109574] 中危 CVE-2011-3058：可能在 EUC-JP 中造成 XSS 的错误交互。感谢 Masato Kinugawa。

[112317] 中危 CVE-2011-3059：SVG 文本处理中的越界读取。感谢 Arthur Gerkis。

[114056] 中危 CVE-2011-3060：文本碎片处理中的越界读取。感谢 miaubiz。

[116398] 中危 CVE-2011-3061：SPDY 代理证书检查错误。
感谢 Google 的 Leonidas Kontothanassis。

[116524] 高危 CVE-2011-3062：OpenType 审查器中的差一错误。感谢 Google 安全团队的 Mateusz Jurczyk。

[117417] 低危 CVE-2011-3063：更仔细地验证来自渲染器的导航请求。感谢 kuzzcc、Sergey Glazunov、PinkiePie 和 scarybeasts（Google Chrome 安全团队）。

[117471] 高危 CVE-2011-3064：SVG 裁剪中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [117588] 高危 CVE-2011-3065：Skia 中的内存损坏。感谢 Omair。

[117794] 中危 CVE-2011-3057：v8 中的无效读取。感谢 Christian Holler。

远程主机运行的 Mac OS X 10.8.x 版低于 10.8.3。更新的版本包含针对以下组件的与安全有关的多个补丁：

  - Apache
  - CoreTypes
  - International Components for Unicode
  - Identity Services
  - ImageIO
  - IOAcceleratorFamily
  - 内核
  - Login Window
  - 信息
  - PDFKit
  - QuickTime
  - 安全性

请注意，此更新还运行恶意软件删除工具，用于删除最常见的恶意软件变体。

Chromium 和 V8 到 18.0.1025.142 的安全更新。

Chrome 变更日志中列出了以下缺陷：

- [$500] [109574<https://code.google.com/p/chromium/issues/detail?id=109574>] 中危 CVE-2011-3058：可能在 EUC-JP 中造成 XSS 的错误交互。感谢 Masato Kinugawa。

- [$500] [112317<https://code.google.com/p/chromium/issues/detail?id=112317>] 中危 CVE-2011-3059：SVG 文本处理中的越界读取。感谢 Arthur Gerkis。

- [$500] [114056<https://code.google.com/p/chromium/issues/detail?id=114056>] 中危 CVE-2011-3060：文本片段处理中的越界读取。感谢 miaubiz。

- [116398 <https://code.google.com/p/chromium/issues/detail?id=116398>] 中危 CVE-2011-3061：SPDY 代理证书检查错误。感谢 Google 的 Leonidas Kontothanassis。

- [116524 <https://code.google.com/p/chromium/issues/detail?id=116524>] 高危 CVE-2011-3062：OpenType 审查器中的差一错误。感谢 Google 安全团队的 Mateusz Jurczyk。

- [117417 <https://code.google.com/p/chromium/issues/detail?id=117417>] 低危 CVE-2011-3063：更仔细地验证来自渲染器的导航请求。感谢 kuzzcc、Sergey Glazunov、PinkiePie 和 scarybeasts（Google Chrome 安全团队）。

- [$1000] [117471<https://code.google.com/p/chromium/issues/detail?id=117471>] 高危 CVE-2011-3064：SVG 剪辑中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [$1000] [117588<https://code.google.com/p/chromium/issues/detail?id=117588>] 高危 CVE-2011-3065：Skia 中的内存损坏。感谢 Omair。

- [$500] [117794<https://code.google.com/p/chromium/issues/detail?id=117794>] 中危 CVE-2011-3057：v8 中的无效读取。
 感谢 Christian Holler。

使用 AddressSanitizer<http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer> 检测到了缺陷 [112317<https://code.google.com/p/chromium/issues/detail?id=112317>]、[114056<https://code.google.com/p/chromium/issues/detail?id=114056>] 和 [117471<https://code.google.com/p/chromium/issues/detail?id=117471>]。

我们还要感谢 OUSPG 的 miaubiz、Chamal de Silva、Atte Kettunen，OUSPG 的 Aki Helin，以及 Arthur Gerkis 在开发期间与我们合作，并阻止安全回归到达稳定通道。已经为这项杰出的成就另外颁发了 8000 美元的奖励

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-001。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - CoreTypes（仅限 10.7）
 - International Components for Unicode
 - Identity Services（仅限 10.7）
 - ImageIO
 - Messages Server（仅限 Server）
 - PDFKit
 - Podcast Producer Server（仅限 Server）
 - PostgreSQL（仅限 Server）
 - Profile Manager（仅限 10.7 Server）
 - QuickTime
 - Ruby（仅限 10.6 Server）
 - Security
 - Software Update
 - Wiki Server（仅限 10.7 Server）

请注意，此更新还运行恶意软件删除工具，用于删除最常见的恶意软件变体。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59616	GLSA-201203-24：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
58536	Google Chrome < 18.0.1025.142 多种漏洞	Nessus	Windows	2012/3/30	2022/4/11	high
64287	Apple iOS < 6.1 多个漏洞	Nessus	Mobile Devices	2013/1/29	2025/7/14	high
58521	FreeBSD：chromium -- 多种漏洞 (b8f0a391-7910-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/29	2021/1/6	critical
65577	Mac OS X 10.8.x < 10.8.3 多种漏洞	Nessus	MacOS X Local Security Checks	2013/3/15	2024/5/28	high
74592	openSUSE 安全更新：chromium (openSUSE-SU-2012:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65578	Mac OS X 多种漏洞（安全更新 2013-001）	Nessus	MacOS X Local Security Checks	2013/3/15	2024/5/28	high

检测

插件搜索

high

high

high

critical

high

high

high