The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is a version prior to 27.0.1453.110 and is, therefore, affected by the following vulnerabilities :

  - An error exists related to the renderer and bad     handles. (CVE-2013-2854)

  - Errors exist related to dev tools API, Skia GPU     handling and SSL socket handling that could result in     memory corruption. (CVE-2013-2855, CVE-2013-2862,     CVE-2013-2863)

  - Use-after-free errors exist related to input and image     handling, HTML5 audio, workers accessing database APIs     and SVG processing. (CVE-2013-2856, CVE-2013-2857,     CVE-2013-2858, CVE-2013-2860, CVE-2013-2861)

  - An unspecified error exists that could allow cross-     origin namespace pollution. (CVE-2013-2859)

  - An error exists in the PDF viewer that could allow bad     free operations. (CVE-2013-2864)

  - The vendor reports various, unspecified errors exist.
    (CVE-2013-2865)

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機上安裝的 Google Chrome 版本比 27.0.1453.110 舊，因此受到下列弱點的影響：

- 存在一個與轉譯器和錯誤處理有關的錯誤。(CVE-2013-2854)

- 存在多個與開發工具 API、Skia GPU 處理和 SSL 通訊端處理有關的錯誤，可導致記憶體損毀。(CVE-2013-2855、CVE-2013-2862、CVE-2013-2863)

- 存在多個與輸入及影像處理、HTML5 音訊、背景工作存取資料庫 API 和 SVG 處理有關的釋放後使用錯誤。(CVE-2013-2856、CVE-2013-2857、CVE-2013-2858、CVE-2013-2860、CVE-2013-2861)

- 存在一個不明錯誤，可允許跨來源命名空間干擾。(CVE-2013-2859)

- PDF 檢視器中存在一個錯誤，可允許錯誤釋放作業。(CVE-2013-2864)

- 供應商報告存在多個不明的錯誤。
 (CVE-2013-2865)

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

远程主机上安装的 Google Chrome 版本低于 27.0.1453.110，因此受到以下漏洞的影响：

- 存在与渲染器及错误句柄有关的错误。(CVE-2013-2854)

- 存在与 dev 工具 API、Skia GPU 处理及 SSL 套接字处理相关的错误，可导致内存损坏。（CVE-2013-2855、CVE-2013-2862、CVE-2013-2863）

- 存在与输入和图像处理、HTML5 音频、工作访问数据库 API 及 SVG 处理相关的释放后使用错误。（CVE-2013-2856、CVE-2013-2857、CVE-2013-2858、CVE-2013-2860、CVE-2013-2861）

- 存在不明错误，可允许跨源命名空间污染。(CVE-2013-2859)

- PDF 查看器中存在错误，可允许无效的释放操作。(CVE-2013-2864)

- 供应商报告存在各种不明错误。
 (CVE-2013-2865)

リモートホストにインストールされている Google Chrome のバージョンが 27.0.1453.110 より前であるため、次の脆弱性の影響を受けます。

  - An error exists related to the renderer and bad handles. (CVE-2013-2854)

  - Errors exist related to dev tools API, Skia GPU handling and SSL socket handling that could result in memory corruption. (CVE-2013-2855, CVE-2013-2862, CVE-2013-2863)

  - Use-after-free errors exist related to input and image handling, HTML5 audio, workers accessing database APIs and SVG processing. (CVE-2013-2856, CVE-2013-2857, CVE-2013-2858, CVE-2013-2860, CVE-2013-2861)

  - An unspecified error exists that could allow cross-origin namespace pollution. (CVE-2013-2859)

  - An error exists in the PDF viewer that could allow bad free operations. (CVE-2013-2864)

  - さまざまな詳細不明のエラーが存在することが、ベンダーにより報告されています。
    (CVE-2013-2865)

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases reports :

[242322] Medium CVE-2013-2855: Memory corruption in dev tools API.
Credit to 'daniel.zulla'.

[242224] High CVE-2013-2856: Use-after-free in input handling. Credit to miaubiz.

[240124] High CVE-2013-2857: Use-after-free in image handling. Credit to miaubiz.

[239897] High CVE-2013-2858: Use-after-free in HTML5 Audio. Credit to 'cdel921'.

[237022] High CVE-2013-2859: Cross-origin namespace pollution. to 'bobbyholley'.

[225546] High CVE-2013-2860: Use-after-free with workers accessing database APIs. Credit to Collin Payne.

[209604] High CVE-2013-2861: Use-after-free with SVG. Credit to miaubiz.

[161077] High CVE-2013-2862: Memory corruption in Skia GPU handling.
Credit to Atte Kettunen of OUSPG.

[232633] Critical CVE-2013-2863: Memory corruption in SSL socket handling. Credit to Sebastian Marchand of the Chromium development community.

[239134] High CVE-2013-2864: Bad free in PDF viewer. Credit to Mateusz Jurczyk, with contributions by Gynvael Coldwind, both from Google Security Team.

[246389] High CVE-2013-2865: Various fixes from internal audits, fuzzing and other initiatives.

Several vulnerabilities have been discovered in the Chromium web browser.

  - CVE-2013-2855     The Developer Tools API in Chromium before 27.0.1453.110     allows remote attackers to cause a denial of service     (memory corruption) or possibly have unspecified other     impact via unknown vectors.

  - CVE-2013-2856     Use-after-free vulnerability in Chromium before     27.0.1453.110 allows remote attackers to cause a denial     of service or possibly have unspecified other impact via     vectors related to the handling of input.

  - CVE-2013-2857     Use-after-free vulnerability in Chromium before     27.0.1453.110 allows remote attackers to cause a denial     of service or possibly have unspecified other impact via     vectors related to the handling of images.

  - CVE-2013-2858     Use-after-free vulnerability in the HTML5 Audio     implementation in Chromium before 27.0.1453.110 allows     remote attackers to cause a denial of service or     possibly have unspecified other impact via unknown     vectors.

  - CVE-2013-2859     Chromium before 27.0.1453.110 allows remote attackers to     bypass the Same Origin Policy and trigger namespace     pollution via unspecified vectors.

  - CVE-2013-2860     Use-after-free vulnerability in Chromium before     27.0.1453.110 allows remote attackers to cause a denial     of service or possibly have unspecified other impact via     vectors involving access to a database API by a worker     process.

  - CVE-2013-2861     Use-after-free vulnerability in the SVG implementation     in Chromium before 27.0.1453.110 allows remote attackers     to cause a denial of service or possibly have     unspecified other impact via unknown vectors.

  - CVE-2013-2862     Skia, as used in Chromium before 27.0.1453.110, does not     properly handle GPU acceleration, which allows remote     attackers to cause a denial of service (memory     corruption) or possibly have unspecified other impact     via unknown vectors.

  - CVE-2013-2863     Chromium before 27.0.1453.110 does not properly handle     SSL sockets, which allows remote attackers to execute     arbitrary code or cause a denial of service (memory     corruption) via unspecified vectors.

  - CVE-2013-2865     Multiple unspecified vulnerabilities in Chromium before     27.0.1453.110 allow attackers to cause a denial of     service or possibly have other impact via unknown     vectors.

Google Chrome リリースによる報告：

[242322] 重要度中 CVE-2013-2855：dev ツール API のメモリ破損。
情報提供：「daniel.zulla」。

[242224] 重要度高 CVE-2013-2856：入力処理の use-after-free。情報提供： miaubiz 氏。

[240124] 重要度高 CVE-2013-2857：画像処理の use-after-free。情報提供： miaubiz 氏。

[239897] 重要度高 CVE-2013-2858：HTML5 オーディオの use-after-free。「cdel921」による情報提供。

[237022] 重要度高 CVE-2013-2859：「bobbyholley」へのクロスオリジン名前空間汚染。

[225546] 重要度高 CVE-2013-2860：データベース API にアクセスするワーカーの use-after-free。情報提供： Collin Payne 氏。

[209604] 重要度高 CVE-2013-2861：SVG の use-after-free。情報提供： miaubiz 氏。

[161077] 重要度高 CVE-2013-2862：Skia GPU 処理のメモリ破損。
情報提供： OUSPG の Atte Kettunen 氏。

[232633] 重要度最高 CVE-2013-2863：SSL ソケット処理のメモリ破損。情報提供：Chromium 開発コミュニティの Sebastian Marchand 氏。

[239134] 重要度高 CVE-2013-2864：PDF ビューアーにおける無効な解放。情報提供：Mateusz Jurczyk 氏協力：Gynvael Coldwind 氏。両者とも Google セキュリティチームのメンバーです。

[246389] 重要度高 CVE-2013-2865：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2855 27.0.1453.110 より前の Chromium の Developer Tools API により、リモートの攻撃者が不明なベクトルを介して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2856 27.0.1453.110 より前の Chromium の use-after-free の脆弱性により、入力処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2857 27.0.1453.110 より前の Chromium の use-after-free の脆弱性により、画像処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2858 27.0.1453.110 より前の Chromium の HTML5 Audio 実装の use-after-free の脆弱性により、リモートの攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2859 27.0.1453.110 より前の Chromium では、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスし、名前空間の汚染を発生させることが可能です。

- CVE-2013-2860 27.0.1453.110 より前の Chromium の use-after-free の脆弱性により、ワーカープロセスによるデータベース API へのアクセスに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2861 27.0.1453.110 より前の Chromium の SVG 実装の use-after-free の脆弱性により、リモートの攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2862 27.0.1453.110 より前の Chromium で使用される Skia は、GPU アクセラレーションを適切に処理しません。これにより、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルを介して詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2863 27.0.1453.110 より前の Chromium は、SSL ソケットを適切に処理しません。これにより、リモートの攻撃者が詳細不明なベクトルを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こすことが可能です。

- CVE-2013-2865 27.0.1453.110 より前の Chromium の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、他の影響を与えたりする可能性があります。

Google Chrome 版本報告：

[242322] 中等 CVE-2013-2855：開發工具 API 中的記憶體損毀。
報告者：'daniel.zulla'。

[242224] 高 CVE-2013-2856：處理輸入時發生釋放後使用。報告者： miaubiz。

[240124] 高 CVE-2013-2857：處理影像時發生釋放後使用。報告者： miaubiz。

[239897] 高 CVE-2013-2858：HTML5 Audio 中的釋放後使用錯誤。報告者：「cdel921」。

[237022] 高 CVE-2013-2859：對 'bobbyholley' 的跨來源命名空間干擾。

[225546] 高 CVE-2013-2860：背景工作存取資料庫 API 時發生釋放後使用。報告者： Collin Payne。

[209604] 高 CVE-2013-2861：SVG 的釋放後使用錯誤。報告者： miaubiz。

[161077] 高 CVE-2013-2862：處理 Skia GPU 時發生記憶體損毀。
報告者： OUSPG 的 Atte Kettunen。

[232633] 重大 CVE-2013-2863：處理 SSL 通訊端時發生記憶體損毀。報告者：Chromium 開發社群的 Sebastian Marchand。

[239134] 高 CVE-2013-2864：PDF 檢視器 中的錯誤釋放。報告者：Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都來自 Google 安全性團隊。

[246389] (高) CVE-2013-2865：多個來自內部稽核、模糊測試和其他計劃的修正。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2855 在 27.0.1453.110 版以前的 Chromium 中，開發人員工具 API 允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2856 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與輸入處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2857 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與影像處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2858 在 27.0.1453.110 版以前的 Chromium 中，HTML5 Audio 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2859 27.0.1453.110 版以前的 Chromium 允許遠端攻擊者透過不明向量，繞過同源原則及觸發命名空間污染。

- CVE-2013-2860 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與背景工作處理程序的資料庫 API 存取相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2013-2861 在 27.0.1453.110 版以前的 Chromium 中，SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2862 在 27.0.1453.110 版以前的 Chromium 中使用時，Skia 未正確處理 GPU 加速，進而允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2863 27.0.1453.110 版以前的 Chromium 未正確處理 SSL 通訊端，進而允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (記憶體損毀)。

- CVE-2013-2865 在 27.0.1453.110 版以前的 Chromium 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。

Google Chrome Releases 报告：

[242322] 中危 CVE-2013-2855：dev 工具 API 中的内存损坏。
感谢“daniel.zulla”。

[242224] 高危 CVE-2013-2856：输入处理中的释放后使用。感谢 miaubiz。

[240124] 高危 CVE-2013-2857：图像处理中的释放后使用。感谢 miaubiz。

[239897] 高危 CVE-2013-2858：HTML5 Audio 中的释放后使用。感谢“cdel921”。

[237022] 高危 CVE-2013-2859：对“bobbyholley”的跨源命名空间污染。

[225546] 高危 CVE-2013-2860：访问 API 时工作线程的释放后使用。感谢 Collin Payne。

[209604] 高危 CVE-2013-2861：SVG 的释放后使用。感谢 miaubiz。

[161077] 高危 CVE-2013-2862：Skia GPU 处理中的内存损坏。
感谢 OUSPG 的 Atte Kettunen。

[232633] 危急 CVE-2013-2863：SSL 套接字处理中的内存损坏。感谢 Chromium 开发社区的 Sebastian Marchand。

[239134] 高危 CVE-2013-2864：PDF 查看器中的不良释放。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[246389] 高危 CVE-2013-2865：通过内部审计、模糊测试和其他计划获得的各种补丁。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2855 27.0.1453.110 之前的 Chromium 中的开发人员工具 API 允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2013-2856 27.0.1453.110 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与输入处理有关的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2857 27.0.1453.110 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过与图像处理有关的矢量造成拒绝服务或者可能造成其他不明影响。

- CVE-2013-2858 27.0.1453.110 之前的 Chromium 中 HTML5 Audio 实现中的释放后使用漏洞允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2859 27.0.1453.110 之前的 Chromium 允许远程攻击者通过不明矢量绕过同源策略并触发命名空间污染。

- CVE-2013-2860 27.0.1453.110 之前的 Chromium 中的释放后使用漏洞允许远程攻击者通过涉及工作线程进程对数据库 API 的访问的矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2861 27.0.1453.110 之前的 Chromium 中 SVG 实现中的释放后使用漏洞允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。

- CVE-2013-2862 27.0.1453.110 之前的 Chromium 中使用的 Skia 未正确处理 GPU 加速，从而允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2013-2863 27.0.1453.110 之前的 Chromium 未正确处理 SSL 套接字，从而允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏。）

- CVE-2013-2865 27.0.1453.110 之前的 Chromium 中的多种不明漏洞允许攻击者通过不明矢量造成拒绝服务或可能造成其他影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66813	Google Chrome < 27.0.1453.110 Multiple Vulnerabilities	Nessus	Windows	2013/6/5	2022/4/11	critical
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66813	Google Chrome < 27.0.1453.110 多個弱點	Nessus	Windows	2013/6/5	2022/4/11	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66813	Google Chrome < 27.0.1453.110 多种漏洞	Nessus	Windows	2013/6/5	2022/4/11	critical
66813	27.0.1453.110 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/6/5	2022/4/11	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66799	FreeBSD : chromium -- multiple vulnerabilities (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	critical
66852	Debian DSA-2706-1 : chromium-browser - several vulnerabilities	Nessus	Debian Local Security Checks	2013/6/11	2021/1/11	critical
66799	FreeBSD：chromium -- 複数の脆弱性（4865d189-cd62-11e2-ae11-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	critical
66852	Debian DSA-2706-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/6/11	2021/1/11	critical
66799	FreeBSD：chromium -- 多個弱點 (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	critical
66852	Debian DSA-2706-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/6/11	2021/1/11	critical
66799	FreeBSD：chromium -- 多种漏洞 (4865d189-cd62-11e2-ae11-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/6/5	2021/1/6	critical
66852	Debian DSA-2706-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/6/11	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical