Google Chrome Releases reports :

[235638] High CVE-2013-2837: Use-after-free in SVG. Credit to Slawomir Blazek.

[235311] Medium CVE-2013-2838: Out-of-bounds read in v8. Credit to Christian Holler.

[230176] High CVE-2013-2839: Bad cast in clipboard handling. Credit to Jon of MWR InfoSecurity.

[230117] High CVE-2013-2840: Use-after-free in media loader. Credit to Nils of MWR InfoSecurity.

[227350] High CVE-2013-2841: Use-after-free in Pepper resource handling. Credit to Chamal de Silva.

[226696] High CVE-2013-2842: Use-after-free in widget handling. Credit to Cyril Cattiaux.

[222000] High CVE-2013-2843: Use-after-free in speech handling. Credit to Khalil Zhani.

[196393] High CVE-2013-2844: Use-after-free in style resolution.
Credit to Sachin Shinde (@cons0ul).

[188092] [179522] [222136] [188092] High CVE-2013-2845: Memory safety issues in Web Audio. Credit to Atte Kettunen of OUSPG.

[177620] High CVE-2013-2846: Use-after-free in media loader. Credit to Chamal de Silva.

[176692] High CVE-2013-2847: Use-after-free race condition with workers. Credit to Collin Payne.

[176137] Medium CVE-2013-2848: Possible data extraction with XSS Auditor. Credit to Egor Homakov.

[171392] Low CVE-2013-2849: Possible XSS with drag+drop or copy+paste.
Credit to Mario Heiderich.

[241595] High CVE-2013-2836: Various fixes from internal audits, fuzzing and other initiatives.

The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is a version prior to 27.0.1453.93 and is, therefore, affected by the following vulnerabilities :

  - Use-after-free errors exist in SVG, media loader,     Pepper resource handling, widget handling, speech     handling, style resolution, media loader, and related to     race condition with workers.  (CVE-2013-2837,     CVE-2013-2840, CVE-2013-2841, CVE-2013-2842,     CVE-2013-2843, CVE-2013-2844, CVE-2013-2846,     CVE-2013-2847)

  - An out-of-bounds read error exists in v8.
    (CVE-2013-2838)

  - A memory corruption vulnerability exists related to     a bad casting in clipboard handling.  (CVE-2013-2839)

  - A memory safety issue exists related to Web Audio.
    (CVE-2013-2845)

  - An information disclosure vulnerability exists related     to XSS Auditor.  (CVE-2013-2848)

  - A cross-site scripting vulnerability exists related to     drag and drop or copy and paste.  (CVE-2013-2849)

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンが 27.0.1453.93 より前であるため、次の脆弱性の影響を受けます。

  - Use-after-free errors exist in SVG, media loader, Pepper resource handling, widget handling, speech handling, style resolution, media loader, and related to race condition with workers. (CVE-2013-2837, CVE-2013-2840, CVE-2013-2841, CVE-2013-2842, CVE-2013-2843, CVE-2013-2844, CVE-2013-2846, CVE-2013-2847)

  - v8 に領域外読み取りエラーが存在します。
    (CVE-2013-2838)

  - A memory corruption vulnerability exists related to a bad casting in clipboard handling. (CVE-2013-2839)

  「Web オーディオ」に関連してメモリ安全性の問題が存在します。
    (CVE-2013-2845)

  - An information disclosure vulnerability exists related to XSS Auditor. (CVE-2013-2848)

  - A cross-site scripting vulnerability exists related to drag and drop or copy and paste. (CVE-2013-2849)

Google Chrome リリースによる報告：

[235638] 重要度高 CVE-2013-2837：SVG の use-after-free。情報提供： Slawomir Blazek 氏。

[235311] 重要度中 CVE-2013-2838：v8 の領域外の読み取り。情報提供： Christian Holler 氏。

[230176] 重要度高 CVE-2013-2839：クリップボード処理での不良なキャスト。情報提供：MWR InfoSecurity の Jon 氏。

[230117] 重要度高 CVE-2013-2840：メディアローダーの use-after-free。情報提供：MWR InfoSecurity の Nils 氏。

[227350] 重要度高 CVE-2013-2841：Pepper リソース処理での use-after-free。情報提供：Chamal De Silva 氏。

[226696] 重要度高 CVE-2013-2842：ウィジェット処理での use-after-free。情報提供：Cyril Cattiaux 氏。

[222000] 重要度高 CVE-2013-2843：スピーチ処理での use-after-free。Khalil Zhani 氏による情報提供。

[196393] 重要度高 CVE-2013-2844：スタイル解析での use-after-free。
情報提供：Sachin Shinde 氏（@cons0ul）。

[188092] [179522] [222136] [188092] 重要度高 CVE-2013-2845：Web Audio でのメモリ安全性の問題。情報提供： OUSPG の Atte Kettunen 氏。

[177620] 重要度高 CVE-2013-2846：メディアローダーの use-after-free。情報提供：Chamal De Silva 氏。

[176692] 重要度高 CVE-2013-2847：ワーカーとの use-after-free の競合状態。情報提供： Collin Payne 氏。

[176137] 重要度中 CVE-2013-2848：XSS Auditor により起こり得るデータ抽出。情報提供：Egor Homakov 氏。

[171392] 重要度低 CVE-2013-2849：ドラッグアンドドロップおよびコピーアンドペーストにより起こり得る XSS。
情報提供：Mario Heiderich 氏。

[241595] 重要度高 CVE-2013-2836：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

遠端主機上安裝的 Google Chrome 版本比 27.0.1453.93 舊，因此受到下列弱點的影響：

- SVG、媒體載入器、Pepper 資源處理、Widget 處理、語音處理、樣式解析、媒體載入器中存在與背景工作爭用情形相關的釋放後使用錯誤。(CVE-2013-2837、CVE-2013-2840、CVE-2013-2841、CVE-2013-2842、CVE-2013-2843、CVE-2013-2844、CVE-2013-2846、CVE-2013-2847)

- v8 中存在一個超出邊界讀取錯誤。
 (CVE-2013-2838)

- 處理剪貼簿時存在一個與轉換錯誤相關的記憶體損毀弱點。(CVE-2013-2839)

- 存在一個與 Web Audio 相關的記憶體安全性問題。
 (CVE-2013-2845)

- 存在一個與 XSS Auditor 相關的資訊洩漏弱點。(CVE-2013-2848)

- 存在一個與拖放或複製貼上相關的跨網站指令碼弱點。(CVE-2013-2849)

Google Chrome 版本報告：

[235638] 高 CVE-2013-2837：SVG 中的釋放後使用錯誤。報告者： Slawomir Blazek。

[235311] 中等 CVE-2013-2838：v8 中的超出邊界讀取錯誤。報告者： Christian Holler。

[230176] 高 CVE-2013-2839：剪貼簿處理中的不良轉換。報告者：MWR InfoSecurity 的 Jon。

[230117] (高) CVE-2013-2840：媒體載入器有釋放後使用錯誤。報告者：MWR InfoSecurity 的 Nils。

[227350] 高 CVE-2013-2841：處理 Pepper 資源時發生的釋放後使用。報告者：Chamal de Silva。

[226696] 高 CVE-2013-2842：處理 widget 時發生的釋放後使用。報告者：Cyril Cattiaux。

[222000] 高 CVE-2013-2843：處理語音時發生的釋放後使用。報告者： Khalil Zhani。

[196393] 高 CVE-2013-2844：樣式解析時發生的釋放後使用。
報告者：Sachin Shinde (@cons0ul)。

[188092] [179522] [222136] [188092] 高 CVE-2013-2845：Web Audio 中的記憶體安全性問題。報告者： OUSPG 的 Atte Kettunen。

[177620] (高) CVE-2013-2846：媒體載入器有釋放後使用錯誤。報告者：Chamal de Silva。

[176692] 高 CVE-2013-2847：背景工作的釋放後使用爭用情形。報告者： Collin Payne。

[176137] 中等 CVE-2013-2848：XSS Auditor 可能的資料擷取。報告者：Egor Homakov。

[171392] 低 CVE-2013-2849：拖放動作或複製貼上動作可能的 XSS。
報告者：Mario Heiderich。

[241595] (高) CVE-2013-2836：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

远程主机上安装的 Google Chrome 版本低于 27.0.1453.93，因此受到以下漏洞的影响：

- SVG、媒体加载程序、Pepper 资源处理、小组件处理、语音处理、样式解析、媒体加载程序中存在释放后使用错误，并且与同工作线程之间的争用条件有关。（CVE-2013-2837、CVE-2013-2840、CVE-2013-2841、CVE-2013-2842、CVE-2013-2843、CVE-2013-2844、CVE-2013-2846、CVE-2013-2847）

- v8 中存在一个越界读取错误。
 (CVE-2013-2838)

- 剪贴板处理中存在一个与转换错误有关的内存损坏漏洞。(CVE-2013-2839)

- 存在一个与 Web 音频有关的内存安全问题。
 (CVE-2013-2845)

- 存在一个与 XSS 审计器有关的信息泄露漏洞。(CVE-2013-2848)

- 存在一个与拖放或复制和粘贴有关的跨站脚本漏洞。(CVE-2013-2849)

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[235638] 高危 CVE-2013-2837：SVG 中的释放后使用。感谢 Slawomir Blazek。

[235311] 中危 CVE-2013-2838：v8 中的越界读取。感谢 Christian Holler。

- [230176] 高危 CVE-2013-2839：剪贴板处理中的转换错误。在此感谢 MWR InfoSecurity 的 Jon。

[230117] 高危 CVE-2013-2840：媒体加载程序中的释放后使用。在此感谢 MWR InfoSecurity 的 Nils。

[227350] 高危 CVE-2013-2841：Pepper 资源处理中的释放后使用。感谢 Chamal de Silva。

[226696] 高危 CVE-2013-2842：小组件处理中的释放后使用。在此感谢 Cyril Cattiaux。

[222000] 高危 CVE-2013-2843：语言处理中的释放后使用。感谢 Khalil Zhani。

- [196393] 高危 CVE-2013-2844：样式解析中的释放后使用。
在此感谢 Sachin Shinde (@cons0ul)。

[188092] [179522] [222136] [188092] 高危 CVE-2013-2845：Web 音频中的内存安全问题。感谢 OUSPG 的 Atte Kettunen。

[177620] 高危 CVE-2013-2846：媒体加载程序中的释放后使用。感谢 Chamal de Silva。

[176692] 高危 CVE-2013-2847：工作线程的释放后使用争用条件。感谢 Collin Payne。

[176137] 中危 CVE-2013-2848：可能使用 XSS 审计器提取数据。感谢 Egor Homakov。

[171392] 低危 CVE-2013-2849：可能通过拖放或复制粘贴发起 XSS。
在此感谢 Mario Heiderich。

[241595] 高危 CVE-2013-2836：通过内部审计、模糊测试和其他计划获得的各种补丁。

Versions of Google Chrome prior to 27.0.1453.93 are affected by the following vulnerabilities :

  - Use-after-free errors exist in SVG, media loader, Pepper resource handling, widget handling, speech handling, style resolution, media loader, and related to race condition with workers.  (CVE-2013-2837, CVE-2013-2840, CVE-2013-2841, CVE-2013-2842, CVE-2013-2843, CVE-2013-2844, CVE-2013-2846, CVE-2013-2847)

  - An out-of-bounds read error exists in v8. (CVE-2013-2838)

  - A memory corruption vulnerability exists related to a bad casting in clipboard handling.  (CVE-2013-2839)

  - A memory safety issue exists related to Web Audio. (CVE-2013-2845)

  - An information disclosure vulnerability exists related to XSS Auditor.  (CVE-2013-2848)

  - A cross-site scripting vulnerability exists related to drag and drop or copy and paste. (CVE-2013-2849)

ID	Name	Product	Family	Published	Updated	Severity
66549	FreeBSD : chromium -- multiple vulnerabilities (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	5/23/2013	1/6/2021	high
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
66556	Google Chrome < 27.0.1453.93 Multiple Vulnerabilities	Nessus	Windows	5/23/2013	4/11/2022	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
66556	27.0.1453.93 より前の Google Chrome の複数の脆弱性	Nessus	Windows	5/23/2013	4/11/2022	high
66549	FreeBSD：chromium -- 複数の脆弱性（358133b5-c2b9-11e2-a738-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	5/23/2013	1/6/2021	high
66556	Google Chrome < 27.0.1453.93 多個弱點	Nessus	Windows	5/23/2013	4/11/2022	high
66549	FreeBSD：chromium -- 多個弱點 (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	5/23/2013	1/6/2021	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
66556	Google Chrome < 27.0.1453.93 多种漏洞	Nessus	Windows	5/23/2013	4/11/2022	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
66549	FreeBSD：chromium -- 多种漏洞 (358133b5-c2b9-11e2-a738-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	5/23/2013	1/6/2021	high
6835	Google Chrome < 27.0.1453.93 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/23/2013	3/6/2019	high

Detections

Analytics

Plugins Search

high

critical

high

critical

high

high

high

high

critical

high

critical

high

high