远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 24.0.1312.56，因此受到以下漏洞的影响：

- 存在一个与字体处理和 canvas 有关的释放后使用漏洞。(CVE-2013-0839)

- 存在一个与 URL 验证和打开新浏览器窗口有关的错误。(CVE-2013-0840)

- 未针对内容阻断正确检查数组索引。(CVE-2013-0841)

- 存在一个与嵌入式路径中空字符处理有关的不明错误。(CVE-2013-0842)

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

Google Chrome Releases 报告：

[151008] 高危 CVE-2013-0839：canvas 字体处理中的释放后使用。
感谢 OUSPG 的 Atte Kettunen。

[170532] 中危 CVE-2013-0840：打开新窗口时缺少 URL 验证。

[169770] 高危 CVE-2013-0841：内容阻断中未经检查的数组索引。感谢 Google Chrome 安全团队 (Chris Evans)。

[166867] 中危 CVE-2013-0842：路径中嵌入的空字符的问题。感谢 Google Chrome 安全团队 (Jüri Aedla)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63645	Google Chrome < 24.0.1312.56 多种漏洞	Nessus	Windows	2013/1/22	2022/4/11	critical
63674	FreeBSD：chromium -- 多种漏洞 (8d03202c-6559-11e2-a389-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical

检测

插件搜索

critical

critical

critical