The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

リモートホストにインストールしたGoogle Chromeのバージョンは、 24.0.1312.56より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - A use-after-free vulnerability exists related to font handling and canvas. (CVE-2013-0839)

  - An error exists related to URL validation and the opening of new browser windows. (CVE-2013-0840)

  - An array index is not properly checked in relation to content blocking. (CVE-2013-0841)

  - An unspecified error exists related to handling null characters in embedded paths. (CVE-2013-0842)

これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

Google Chrome リリースによる報告：

[151008] 重要度高 CVE-2013-0839：キャンバスフォント処理の use-after-free。
情報提供： OUSPG の Atte Kettunen 氏。

[170532] 重要度中 CVE-2013-0840：新しいウィンドウを開いたときの URL 検証の欠落。

[169770] 重要度高 CVE-2013-0841：コンテンツブロックの未チェック配列インデックス。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[166867] 重要度中 CVE-2013-0842：パスに埋め込まれた NULL 文字の問題。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

The version of Google Chrome installed on the remote host is earlier than 24.0.1312.56 and is, therefore, affected by the following vulnerabilities :

  - A use-after-free vulnerability exists related to font     handling and canvas. (CVE-2013-0839)

  - An error exists related to URL validation and the     opening of new browser windows. (CVE-2013-0840)

  - An array index is not properly checked in relation to     content blocking. (CVE-2013-0841)

  - An unspecified error exists related to handling null     characters in embedded paths. (CVE-2013-0842)

Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

Google Chrome Releases reports :

[151008] High CVE-2013-0839: Use-after-free in canvas font handling.
Credit to Atte Kettunen of OUSPG.

[170532] Medium CVE-2013-0840: Missing URL validation when opening new windows.

[169770] High CVE-2013-0841: Unchecked array index in content blocking. Credit to Google Chrome Security Team (Chris Evans).

[166867] Medium CVE-2013-0842: Problems with NULL characters embedded in paths. Credit to Google Chrome Security Team (Juri Aedla).

遠端主機上安裝的 Google Chrome 版本比 24.0.1312.56 舊。因此，受到下列弱點的影響：

- 存在一個與字型處理和畫布相關的釋放後使用弱點。(CVE-2013-0839)

- 存在一個與 URL 驗證和新瀏覽器視窗開啟相關的錯誤。(CVE-2013-0840)

- 未相對於內容封鎖正確檢查陣列索引。(CVE-2013-0841)

- 存在一個與處理內嵌路徑中 null 字元相關的不明錯誤。(CVE-2013-0842)

如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

Google Chrome 版本報告：

[151008] 高 CVE-2013-0839：處理 canvas 字型時發生釋放後使用錯誤。
報告者： OUSPG 的 Atte Kettunen。

[170532] 中等 CVE-2013-0840：開啟新視窗時缺少 URL 驗證。

[169770] 高 CVE-2013-0841：內容封鎖時未檢查的陣列索引。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[166867] 中等 CVE-2013-0842：路徑中內嵌 NULL 字元的問題。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

远程主机上安装的 Google Chrome 版本低于 24.0.1312.56，因此受到以下漏洞的影响：

- 存在一个与字体处理和 canvas 有关的释放后使用漏洞。(CVE-2013-0839)

- 存在一个与 URL 验证和打开新浏览器窗口有关的错误。(CVE-2013-0840)

- 未针对内容阻断正确检查数组索引。(CVE-2013-0841)

- 存在一个与嵌入式路径中空字符处理有关的不明错误。(CVE-2013-0842)

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

Google Chrome Releases 报告：

[151008] 高危 CVE-2013-0839：canvas 字体处理中的释放后使用。
感谢 OUSPG 的 Atte Kettunen。

[170532] 中危 CVE-2013-0840：打开新窗口时缺少 URL 验证。

[169770] 高危 CVE-2013-0841：内容阻断中未经检查的数组索引。感谢 Google Chrome 安全团队 (Chris Evans)。

[166867] 中危 CVE-2013-0842：路径中嵌入的空字符的问题。感谢 Google Chrome 安全团队 (Jüri Aedla)。

Versions of Google Chrome earlier than 24.0.1312.56 are potentially affected by the following vulnerabilities :

  - A use-after-free vulnerability exists related to font handling and canvas. (CVE-2013-0839)

  - An error exists related to URL validation and the opening of new browser windows. (CVE-2013-0840)

  - An array index is not properly checked in relation to content blocking. (CVE-2013-0841)

  - An unspecified error exists related to handling null characters in embedded paths. (CVE-2013-0842)

  - An issue occurs when handling unsupported RTC sampling rates. Note: This particular issue only affects versions for Mac only. (CVE-2013-0843)
Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63645	24.0.1312.56 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/1/22	2022/4/11	critical
63674	FreeBSD：chromium -- 複数の脆弱性（8d03202c-6559-11e2-a389-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical
63645	Google Chrome < 24.0.1312.56 Multiple Vulnerabilities	Nessus	Windows	2013/1/22	2022/4/11	critical
63674	FreeBSD : chromium -- multiple vulnerabilities (8d03202c-6559-11e2-a389-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical
63645	Google Chrome < 24.0.1312.56 多個弱點	Nessus	Windows	2013/1/22	2022/4/11	critical
63674	FreeBSD：chromium -- 多個弱點 (8d03202c-6559-11e2-a389-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical
63645	Google Chrome < 24.0.1312.56 多种漏洞	Nessus	Windows	2013/1/22	2022/4/11	critical
63674	FreeBSD：chromium -- 多种漏洞 (8d03202c-6559-11e2-a389-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical
800934	Google Chrome < 24.0.1312.56 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/1/25		high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high