远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 27.0.1453.110，因此受到以下漏洞的影响：

- 存在与渲染器及错误句柄有关的错误。(CVE-2013-2854)

- 存在与 dev 工具 API、Skia GPU 处理及 SSL 套接字处理相关的错误，可导致内存损坏。（CVE-2013-2855、CVE-2013-2862、CVE-2013-2863）

- 存在与输入和图像处理、HTML5 音频、工作访问数据库 API 及 SVG 处理相关的释放后使用错误。（CVE-2013-2856、CVE-2013-2857、CVE-2013-2858、CVE-2013-2860、CVE-2013-2861）

- 存在不明错误，可允许跨源命名空间污染。(CVE-2013-2859)

- PDF 查看器中存在错误，可允许无效的释放操作。(CVE-2013-2864)

- 供应商报告存在各种不明错误。
 (CVE-2013-2865)

Google Chrome Releases 报告：

[242322] 中危 CVE-2013-2855：dev 工具 API 中的内存损坏。
感谢“daniel.zulla”。

[242224] 高危 CVE-2013-2856：输入处理中的释放后使用。感谢 miaubiz。

[240124] 高危 CVE-2013-2857：图像处理中的释放后使用。感谢 miaubiz。

[239897] 高危 CVE-2013-2858：HTML5 Audio 中的释放后使用。感谢“cdel921”。

[237022] 高危 CVE-2013-2859：对“bobbyholley”的跨源命名空间污染。

[225546] 高危 CVE-2013-2860：访问 API 时工作线程的释放后使用。感谢 Collin Payne。

[209604] 高危 CVE-2013-2861：SVG 的释放后使用。感谢 miaubiz。

[161077] 高危 CVE-2013-2862：Skia GPU 处理中的内存损坏。
感谢 OUSPG 的 Atte Kettunen。

[232633] 危急 CVE-2013-2863：SSL 套接字处理中的内存损坏。感谢 Chromium 开发社区的 Sebastian Marchand。

[239134] 高危 CVE-2013-2864：PDF 查看器中的不良释放。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[246389] 高危 CVE-2013-2865：通过内部审计、模糊测试和其他计划获得的各种补丁。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2855 27.0.1453.110 之前的 Chromium 中的开发人员工具 API 允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2013-2856 27.0.1453.110 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与输入处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2857 27.0.1453.110 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与图像处理有关的矢量造成拒绝服务或者可能造成其他不明影响。

- CVE-2013-2858 27.0.1453.110 之前的 Chromium 中 HTML5 Audio 实现中的释放后使用漏洞允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2859 27.0.1453.110 之前的 Chromium 允许远程攻击者通过不明矢量绕过同源策略并触发命名空间污染。

- CVE-2013-2860 27.0.1453.110 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过涉及工作线程进程对数据库 API 的访问的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2861 27.0.1453.110 之前的 Chromium 中 SVG 实现中的释放后使用漏洞允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2862 27.0.1453.110 之前的 Chromium 中使用的 Skia 未正确处理 GPU 加速，从而允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2013-2863 27.0.1453.110 之前的 Chromium 未正确处理 SSL 套接字，从而允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏。）

- CVE-2013-2865 27.0.1453.110 之前的 Chromium 中的多种不明漏洞允许攻击者通过不明矢量造成拒绝服务或可能造成其他影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66813	Google Chrome < 27.0.1453.110 多种漏洞	Nessus	Windows	2013/6/5	2022/4/11	critical
66799	FreeBSD：chromium -- 多种漏洞 (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	critical
66852	Debian DSA-2706-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/6/11	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical