The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is a version prior to 28.0.1500.71 and is, therefore, affected by multiple vulnerabilities :

  - A vulnerability exists that exposes HTTP in SSL to a     man-in-the-middle attack. (CVE-2013-2853)

  - Block pop-unders in various scenarios. (CVE-2013-2867)

  - An error exists related to an incorrect sync of the     NPAPI extension component. (CVE-2013-2868)

  - An unspecified flaw exists due to a lack of entropy in     renderers. (CVE-2013-2872)

  - Use-after-free errors exist related to network sockets,     input handling, and resource loading. (CVE-2013-2870,     CVE-2013-2871, CVE-2013-2873)

  - A screen data leak error exists related to GL textures.
    (CVE-2013-2874)

  - An extension permission error exists related to     interstitials.  (CVE-2013-2876)

  - Multiple out-of-bounds errors exist related to JPEG2000,     SVG, text handling and XML parsing.  (CVE-2013-2869,     CVE-2013-2875, CVE-2013-2877, CVE-2013-2878)

  - An unspecified error exists when setting up sign-in and     sync. (CVE-2013-2879)

  - The vendor reports various, unspecified errors exist.
    (CVE-2013-2880)

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

リモートホストにインストールされている Google Chrome のバージョンが 28.0.1500.71 以前であるため、複数の脆弱性の影響を受けます：

  - A vulnerability exists that exposes HTTP in SSL to a man-in-the-middle attack. (CVE-2013-2853)

  - Block pop-unders in various scenarios. (CVE-2013-2867)

  - An error exists related to an incorrect sync of the NPAPI extension component. (CVE-2013-2868)

  - An unspecified flaw exists due to a lack of entropy in renderers. (CVE-2013-2872)

  - Use-after-free errors exist related to network sockets, input handling, and resource loading. (CVE-2013-2870, CVE-2013-2871, CVE-2013-2873)

  - GL テクスチャに関連して、画面データ漏洩のエラーが存在します。
    (CVE-2013-2874)

  - An extension permission error exists related to interstitials. (CVE-2013-2876)

  - Multiple out-of-bounds errors exist related to JPEG2000, SVG, text handling and XML parsing. (CVE-2013-2869, CVE-2013-2875, CVE-2013-2877, CVE-2013-2878)

  - An unspecified error exists when setting up sign-in and sync. (CVE-2013-2879)

  - さまざまな詳細不明のエラーが存在することが、ベンダーにより報告されています。
    (CVE-2013-2880)

遠端主機上安裝的 Google Chrome 版本比 28.0.1500.71 舊，因此受到多個弱點影響：

- 存在一個弱點，會將 SSL 中的 HTTP 洩漏給攔截式攻擊。(CVE-2013-2853)

- 在多種狀況下封鎖 pop-unders。(CVE-2013-2867)

- 存在一個與 NPAPI 延伸模組元件錯誤同步相關的錯誤。(CVE-2013-2868)

- 存在一個因轉譯器中缺少熵所導致的不明瑕疵。(CVE-2013-2872)

- 存在數個與網路通訊端、輸入處理和資源載入相關的釋放後使用錯誤。(CVE-2013-2870、CVE-2013-2871、CVE-2013-2873)

- 存在一個與 GL 紋理相關的畫面資料洩漏錯誤。
 (CVE-2013-2874)

- 存在一個與插入式相關的延伸模組權限錯誤。(CVE-2013-2876)

- 存在多個與 JPEG2000、SVG、文字處理和 XML 剖析相關的超出邊界錯誤。(CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878)

- 設定登入和同步時存在一個不明錯誤。(CVE-2013-2879)

- 供應商報告存在多個不明的錯誤。
 (CVE-2013-2880)

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 28.0.1500.71，因此受到多种漏洞的影响：

- 存在一个漏洞，它将 SSL 中的 HTTP 暴露给中间人攻击。(CVE-2013-2853)

- 在多种情况下拦截隐性弹出式窗口。(CVE-2013-2867)

- 存在一个与 NPAPI 扩展组件的不正确同步有关的错误。(CVE-2013-2868)

- 由于渲染器中缺少熵，存在一个不明缺陷。(CVE-2013-2872)

- 存在一个与网络套接字、输入处理和资源加载有关的释放后使用错误。（CVE-2013-2870、CVE-2013-2871、CVE-2013-2873）

- 存在一个与 GL 纹理有关的屏幕数据泄漏错误。
 (CVE-2013-2874)

- 存在一个与插播有关的扩展权限错误。(CVE-2013-2876)

- 存在与 JPEG2000、SVG、文本处理和 XML 解析有关的多个越界错误。（CVE-2013-2869、CVE-2013-2875、CVE-2013-2877、CVE-2013-2878）

- 设置登录和同步时存在一个不明错误。(CVE-2013-2879)

- 供应商报告存在各种不明错误。
 (CVE-2013-2880)

ID	Name	Product	Family	Published	Updated	Severity
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
67232	Google Chrome < 28.0.1500.71 Multiple Vulnerabilities	Nessus	Windows	7/10/2013	4/11/2022	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
67232	28.0.1500.71 より前の Google Chrome の複数の脆弱性	Nessus	Windows	7/10/2013	4/11/2022	high
67232	Google Chrome < 28.0.1500.71 多個弱點	Nessus	Windows	7/10/2013	4/11/2022	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
67232	Google Chrome < 28.0.1500.71 多种漏洞	Nessus	Windows	7/10/2013	4/11/2022	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

high

high

critical

high