远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2298-1 公告中提及的多个漏洞影响。

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

    在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

    在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

    在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

    在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2014-1741)

    在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

    在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

    在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。
    (CVE-2014-1746)

    已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。
    (CVE-2014-1748)

    在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

    已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

    在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

    在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

    已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

    已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Google Chrome 版本低于 34.0.1847.131。因此，它受到以下漏洞的影响：

- 存在关于所含 Flash Player 版本的缓冲区溢出错误。(CVE-2014-0515)

- 存在关于 V8 JavaScript 引擎和 DOM 处理的类型混淆错误。（CVE-2014-1730、CVE-2014-1731）

- 存在关于语言识别处理的释放后使用错误。(CVE-2014-1732)

- 存在关于“Seccomp-BPF”中编译的错误。
 (CVE-2014-1733)

- 存在各种不明错误。(CVE-2014-1734)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1735)

- 存在关于 V8 JavaScript 引擎的整数溢出错误。(CVE-2014-1736)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The following vulnerabilities have since been patched in version 6.1.2 :

  - iTunes store transaction may be completed without providing a valid password when prompted (CVE-2014-1383)
  - WebKit memory corruption vulnerabilities (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323, CVE-2014-1325, CVE-2014-1326, CVE-2014-1327, CVE-2014-1329, CVE-2014-1330, CVE-2014-1331, CVE-2014-1333, CVE-2014-1334, CVE-2014-1335, CVE-2014-1336, CVE-2014-1337, CVE-2014-1338, CVE-2014-1339, CVE-2014-1341, CVE-2014-1342, CVE-2014-1343, CVE-2014-1362, CVE-2014-1363, CVE-2014-1364, CVE-2014-1365, CVE-2014-1366, CVE-2014-1367, CVE-2014-1368, CVE-2014-1382, CVE-2014-1731)
  - Various memory issues, inadequate bounds-checking, and null pointer derferencing issues that could potentially result in arbitrary code execution, with system privileges (CVE-2014-1355, CVE-2014-1356, CVE-2014-1357, CVE-2014-1358, CVE-2014-1359, CVE-2014-1361)

The remote host has Safari installed that is older than 6.1.4 or 7.0.4, and is thus unpatched for the following WebKit vulnerabilities :

 - Multiple memory corruption issues within WebKit, which were addressed through improved memory handling (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323, CVE-2014-1324, CVE-2014-1326, CVE-2014-1327, CVE-2014-1329, CVE-2014-1330, CVE-2014-1331, CVE-2014-1333, CVE-2014-1334, CVE-2014-1335, CVE-2014-1336, CVE-2014-1337, CVE-2014-1338, CVE-2014-1339, CVE-2014-1341, CVE-2014-1342, CVE-2014-1343, CVE-2014-1344, CVE-2014-1731)
 - An issue with the way unicode characters in the URL are handled could result in bypassing the browser's origin check (CVE-2014-1346)

According to its banner, the remote iOS device is missing a security update.  Versions of Apple iOS 7.x prior to 7.1.2 are affected by vulnerabilities within the following components :

  - Certificate Trust Policy
  - CoreGraphics
  - Kernel
  - launchd
  - Lock Screen
  - Lockdown
  - Mail
  - Safari
  - Secure Transport
  - Settings
  - Siri
  - WebKit

Versions of iTunes earlier than 12.0.1 are missing updates that patch memory corruption vulnerabilities within WebKit, as well as a patch that fixes a man-in-the-middle vulnerability that affects encrypted connections to the iTunes Store via iTunes. The most severe of these vulnerabilites can result in arbitrary remote code execution or unexpected application termination.

ID	Name	Product	Family	Published	Updated	Severity
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	7/24/2014	8/27/2024	high
73710	Google Chrome < 34.0.1847.131 多种漏洞	Nessus	Windows	4/25/2014	4/11/2022	critical
8323	Apple TV < 6.1.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	7/6/2014	3/6/2019	critical
8264	Safari < 6.1.4 / 7.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/23/2014	3/6/2019	medium
8322	Apple iOS 7.x < 7.1.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	7/2/2014	3/6/2019	high
8561	iTunes < 12.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/20/2014	3/6/2019	critical

Detections

Analytics

Plugins Search

high

critical

critical

medium

high

critical