The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

Google Chrome Releases reports :

[172342] High CVE-2013-0916: Use-after-free in Web Audio. Credit to Atte Kettunen of OUSPG.

[180909] Low CVE-2013-0917: Out-of-bounds read in URL loader. Credit to Google Chrome Security Team (Cris Neckar).

[180555] Low CVE-2013-0918: Do not navigate dev tools upon drag and drop. Credit to Vsevolod Vlasov of the Chromium development community.

[Linux only] [178760] Medium CVE-2013-0919: Use-after-free with pop-up windows in extensions. Credit to Google Chrome Security Team (Mustafa Emre Acer).

[177410] Medium CVE-2013-0920: Use-after-free in extension bookmarks API. Credit to Google Chrome Security Team (Mustafa Emre Acer).

[174943] High CVE-2013-0921: Ensure isolated web sites run in their own processes.

[174129] Low CVE-2013-0922: Avoid HTTP basic auth brute-force attempts. Credit to 't3553r'.

[169981] [169972] [169765] Medium CVE-2013-0923: Memory safety issues in the USB Apps API. Credit to Google Chrome Security Team (Mustafa Emre Acer).

[169632] Low CVE-2013-0924: Check an extension's permissions API usage again file permissions. Credit to Benjamin Kalman of the Chromium development community.

[168442] Low CVE-2013-0925: Avoid leaking URLs to extensions without the tabs permissions. Credit to Michael Vrable of Google.

[112325] Medium CVE-2013-0926: Avoid pasting active tags in certain situations. Credit to Subho Halder, Aditya Gupta, and Dev Kar of xys3c (xysec.com).

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

[172342] 重要度高 CVE-2013-0916：Web オーディオでの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[180909] 重要度低 CVE-2013-0917：URL ローダーでの領域外の読み取り。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[180555] 重要度低 CVE-2013-0918：ドラッグアンドドロップで dev ツールをナビゲートしません。情報提供：Chromium 開発コミュニティの Vsevolod Vlasov 氏。

[Linux only] [178760] 重要度中 CVE-2013-0919：拡張機能でのポップアップ　Windows　に関する use-after-free。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[177410] 重要度中 CVE-2013-0920：拡張ブックマーク API での use-after-free。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[174943] 重要度高 CVE-2013-0921：分離された Web サイトがそれぞれ自身のプロセス内で確実に動作するようにします。

[174129] 重要度低 CVE-2013-0922：HTTP basic auth ブルートフォースの試行を避けます。「t3553r」による情報提供。

[169981] [169972] [169765] 重要度中 CVE-2013-0923：USB Apps API でのメモリ安全性の問題。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[169632] 重要度低 CVE-2013-0924：拡張機能のアクセス権 API をもう一度使用して、ファイルのアクセス権をチェックします。情報提供：Chromium 開発コミュニティの Benjamin Kalman 氏。

[168442] 重要度低 CVE-2013-0925：タブのアクセス権がなければ、拡張機能に URL を漏洩しないようにします。情報提供：Google の Michael Vrable 氏。

[112325] 重要度中 CVE-2013-0926：特定の状況でアクティブタグを貼り付けないようにします。情報提供：xys3c（xysec.com）の Subho Halder 氏、Aditya Gupta 氏、および Dev Kar 氏。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[172342] 高危 CVE-2013-0916：Web Audio 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[180909] 低危 CVE-2013-0917：URL 加载程序中的越界读取。感谢 Google Chrome 安全团队 (Cris Neckar)。

[180555] 低危 CVE-2013-0918：拖放时不导航 dev 工具。感谢 Chromium 开发社区的 Vsevolod Vlasov。

[仅限 Linux] [178760] 中危 CVE-2013-0919：扩展中弹出窗口的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[177410] 中危 CVE-2013-0920：扩展书签 API 中的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[174943] 高危 CVE-2013-0921：确保隔离的网站在其自己的进程中运行。

[174129] 低危 CVE-2013-0922：避免 HTTP 基本认证暴力破解尝试。感谢“t3553r”。

[169981] [169972] [169765] 中危 CVE-2013-0923：USB Apps API 中的内存安全问题。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[169632] 低危 CVE-2013-0924：再次检查扩展的权限 API 使用情况文件权限。感谢 Chromium 开发社区的 Benjamin Kalman。

[168442] 低危 CVE-2013-0925：避免将 URL 泄漏到无选项卡权限的扩展。感谢 Google 的 Michael Vrable。

[112325] 中危 CVE-2013-0926：避免某些情况下粘贴活动标签。感谢 xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。

Google Chrome 版本報告：

[172342] 高 CVE-2013-0916：Web Audio 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[180909] 低 CVE-2013-0917：URL 載入器中的超出邊界讀取。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[180555] 低 CVE-2013-0918：請勿在拖放後立即瀏覽開發工具。報告者：Chromium 開發社群的 Vsevolod Vlasov。

[僅限 Linux] [178760] 中等 CVE-2013-0919：延伸模組之快顯視窗的釋放後使用。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[177410] 中等 CVE-2013-0920：延伸模組書籤 API 中的釋放後使用。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[174943] 高 CVE-2013-0921：確保隔離的網站在其自身的處理程序中執行。

[174129] 低 CVE-2013-0922：避免嘗試 HTTP 基本驗證暴力密碼破解。報告者：「t3553r」。

[169981] [169972] [169765] 中等 CVE-2013-0923：USB Apps API 中的記憶體安全問題。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[169632] 低 CVE-2013-0924：再次檢查延伸模組對檔案權限的權限 API 使用方式。報告者：Chromium 開發社群的 Benjamin Kalman。

[168442] 低 CVE-2013-0925：避免在無 tabs 權限的情況下將 URL 洩漏給延伸模組。報告者：Google 的 Michael Vrable。

[112325] 中等 CVE-2013-0926：避免在某些情況下貼上作用中標籤。報告者：xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。

ID	Name	Product	Family	Published	Updated	Severity
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
65850	FreeBSD : chromium -- multiple vulnerabilities (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
65850	FreeBSD：chromium -- 複数の脆弱性（bdd48858-9656-11e2-a9a8-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
65850	FreeBSD：chromium -- 多种漏洞 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
65850	FreeBSD：chromium -- 多個弱點 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

critical

high

high