The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is a version prior to 26.0.1410.43 and is, therefore, affected by the following vulnerabilities :

  - Use-after-free errors exist related to 'Web Audio' and     the extension bookmarks API. (CVE-2013-0916,     CVE-2013-0920)

  - An out-of-bounds read error exists related to the URL     loader. (CVE-2013-0917)

  - An unspecified error exists related to 'drag and drop'     actions and the developer tools. (CVE-2013-0918)

  - An unspecified error exists related to website process     isolation. (CVE-2013-0921)

  - An error exists related to HTTP basic authentication     and brute-force attacks. (CVE-2013-0922)

  - A memory safety issue exists related to the 'USB Apps'     API. (CVE-2013-0923)

  - A permissions error exists related to extensions API     and file permissions. (CVE-2013-0924)

  - URLs can be leaked to extensions even if the extension     does not have the 'tabs' permission. (CVE-2013-0925)

  - An error exists related to 'active tags' and the paste     action that has unspecified impact. (CVE-2013-0926)

Google Chrome Releases reports :

[172342] High CVE-2013-0916: Use-after-free in Web Audio. Credit to Atte Kettunen of OUSPG.

[180909] Low CVE-2013-0917: Out-of-bounds read in URL loader. Credit to Google Chrome Security Team (Cris Neckar).

[180555] Low CVE-2013-0918: Do not navigate dev tools upon drag and drop. Credit to Vsevolod Vlasov of the Chromium development community.

[Linux only] [178760] Medium CVE-2013-0919: Use-after-free with pop-up windows in extensions. Credit to Google Chrome Security Team (Mustafa Emre Acer).

[177410] Medium CVE-2013-0920: Use-after-free in extension bookmarks API. Credit to Google Chrome Security Team (Mustafa Emre Acer).

[174943] High CVE-2013-0921: Ensure isolated web sites run in their own processes.

[174129] Low CVE-2013-0922: Avoid HTTP basic auth brute-force attempts. Credit to 't3553r'.

[169981] [169972] [169765] Medium CVE-2013-0923: Memory safety issues in the USB Apps API. Credit to Google Chrome Security Team (Mustafa Emre Acer).

[169632] Low CVE-2013-0924: Check an extension's permissions API usage again file permissions. Credit to Benjamin Kalman of the Chromium development community.

[168442] Low CVE-2013-0925: Avoid leaking URLs to extensions without the tabs permissions. Credit to Michael Vrable of Google.

[112325] Medium CVE-2013-0926: Avoid pasting active tags in certain situations. Credit to Subho Halder, Aditya Gupta, and Dev Kar of xys3c (xysec.com).

リモートホストにインストールされている Google Chrome のバージョンが 26.0.1410.43 より前であるため、次の脆弱性の影響を受けます。

  - Use-after-free errors exist related to 'Web Audio' and the extension bookmarks API. (CVE-2013-0916, CVE-2013-0920)

  - An out-of-bounds read error exists related to the URL loader. (CVE-2013-0917)

  - An unspecified error exists related to 'drag and drop' actions and the developer tools. (CVE-2013-0918)

  - An unspecified error exists related to website process isolation. (CVE-2013-0921)

  - An error exists related to HTTP basic authentication and brute-force attacks. (CVE-2013-0922)

  - A memory safety issue exists related to the 'USB Apps' API. (CVE-2013-0923)

  - A permissions error exists related to extensions API and file permissions. (CVE-2013-0924)

  - URLs can be leaked to extensions even if the extension does not have the 'tabs' permission. (CVE-2013-0925)

  - An error exists related to 'active tags' and the paste action that has unspecified impact. (CVE-2013-0926)

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 26.0.1410.43 舊，因此受到下列弱點的影響：

- 存在數個與 'Web Audio' 及延伸模組書籤 API 相關的釋放後使用錯誤。(CVE-2013-0916、CVE-2013-0920)

- 存在一個與 URL 載入器相關的超出邊界讀取錯誤。(CVE-2013-0917)

- 存在一個與「拖放」動作及開發人員工具相關的不明錯誤。(CVE-2013-0918)

- 存在一個與網站處理程序隔離相關的不明錯誤。(CVE-2013-0921)

- 存在一個與 HTTP 基本驗證和暴力密碼破解攻擊相關的錯誤。(CVE-2013-0922)

- 存在一個與 'USB Apps' API 相關的記憶體安全性問題。(CVE-2013-0923)

- 存在一個與延伸模組 API 和檔案權限相關的權限錯誤。(CVE-2013-0924)

- 即使延伸模組沒有 'tabs' 權限，還是可能會將 URL 洩漏給延伸模組。(CVE-2013-0925)

- 存在一個與「作用中標籤」以及擁有不明影響之貼上動作相關的錯誤。(CVE-2013-0926)

Google Chrome 版本報告：

[172342] 高 CVE-2013-0916：Web Audio 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[180909] 低 CVE-2013-0917：URL 載入器中的超出邊界讀取。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[180555] 低 CVE-2013-0918：請勿在拖放後立即瀏覽開發工具。報告者：Chromium 開發社群的 Vsevolod Vlasov。

[僅限 Linux] [178760] 中等 CVE-2013-0919：延伸模組之快顯視窗的釋放後使用。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[177410] 中等 CVE-2013-0920：延伸模組書籤 API 中的釋放後使用。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[174943] 高 CVE-2013-0921：確保隔離的網站在其自身的處理程序中執行。

[174129] 低 CVE-2013-0922：避免嘗試 HTTP 基本驗證暴力密碼破解。報告者：「t3553r」。

[169981] [169972] [169765] 中等 CVE-2013-0923：USB Apps API 中的記憶體安全問題。報告者：Google Chrome 安全性團隊 (Mustafa Emre Acer)。

[169632] 低 CVE-2013-0924：再次檢查延伸模組對檔案權限的權限 API 使用方式。報告者：Chromium 開發社群的 Benjamin Kalman。

[168442] 低 CVE-2013-0925：避免在無 tabs 權限的情況下將 URL 洩漏給延伸模組。報告者：Google 的 Michael Vrable。

[112325] 中等 CVE-2013-0926：避免在某些情況下貼上作用中標籤。報告者：xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。

远程主机上安装的 Google Chrome 版本低于 26.0.1410.43，因此受到以下漏洞的影响：

- 存在与“Web Audio”和扩展书签 API 有关的释放后使用错误。（CVE-2013-0916、CVE-2013-0920）

- 存在与 URL 加载程序相关的越界读取错误。(CVE-2013-0917)

- 存在与“拖放”操作和开发人员工具有关的不明错误。(CVE-2013-0918)

- 存在与网站进程隔离有关的不明错误。(CVE-2013-0921)

- 存在与 HTTP 基本认证和蛮力攻击有关的错误。(CVE-2013-0922)

- 存在与“USB Apps”API 有关的内存安全问题。(CVE-2013-0923)

- 存在与扩展 API 和文件权限有关的权限错误。(CVE-2013-0924)

- 即使扩展无“选项卡”权限，也可将 URL 泄露给该扩展。(CVE-2013-0925)

- 存在与“活动标记”和粘贴操作有关且具有不明影响的错误。(CVE-2013-0926)

Google Chrome リリースによる報告：

[172342] 重要度高 CVE-2013-0916：Web オーディオでの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[180909] 重要度低 CVE-2013-0917：URL ローダーでの領域外の読み取り。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[180555] 重要度低 CVE-2013-0918：ドラッグアンドドロップで dev ツールをナビゲートしません。情報提供：Chromium 開発コミュニティの Vsevolod Vlasov 氏。

[Linux only] [178760] 重要度中 CVE-2013-0919：拡張機能でのポップアップ　Windows　に関する use-after-free。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[177410] 重要度中 CVE-2013-0920：拡張ブックマーク API での use-after-free。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[174943] 重要度高 CVE-2013-0921：分離された Web サイトがそれぞれ自身のプロセス内で確実に動作するようにします。

[174129] 重要度低 CVE-2013-0922：HTTP basic auth ブルートフォースの試行を避けます。「t3553r」による情報提供。

[169981] [169972] [169765] 重要度中 CVE-2013-0923：USB Apps API でのメモリ安全性の問題。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[169632] 重要度低 CVE-2013-0924：拡張機能のアクセス権 API をもう一度使用して、ファイルのアクセス権をチェックします。情報提供：Chromium 開発コミュニティの Benjamin Kalman 氏。

[168442] 重要度低 CVE-2013-0925：タブのアクセス権がなければ、拡張機能に URL を漏洩しないようにします。情報提供：Google の Michael Vrable 氏。

[112325] 重要度中 CVE-2013-0926：特定の状況でアクティブタグを貼り付けないようにします。情報提供：xys3c（xysec.com）の Subho Halder 氏、Aditya Gupta 氏、および Dev Kar 氏。

Google Chrome Releases 报告：

[172342] 高危 CVE-2013-0916：Web Audio 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[180909] 低危 CVE-2013-0917：URL 加载程序中的越界读取。感谢 Google Chrome 安全团队 (Cris Neckar)。

[180555] 低危 CVE-2013-0918：拖放时不导航 dev 工具。感谢 Chromium 开发社区的 Vsevolod Vlasov。

[仅限 Linux] [178760] 中危 CVE-2013-0919：扩展中弹出窗口的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[177410] 中危 CVE-2013-0920：扩展书签 API 中的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[174943] 高危 CVE-2013-0921：确保隔离的网站在其自己的进程中运行。

[174129] 低危 CVE-2013-0922：避免 HTTP 基本认证暴力破解尝试。感谢“t3553r”。

[169981] [169972] [169765] 中危 CVE-2013-0923：USB Apps API 中的内存安全问题。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[169632] 低危 CVE-2013-0924：再次检查扩展的权限 API 使用情况文件权限。感谢 Chromium 开发社区的 Benjamin Kalman。

[168442] 低危 CVE-2013-0925：避免将 URL 泄漏到无选项卡权限的扩展。感谢 Google 的 Michael Vrable。

[112325] 中危 CVE-2013-0926：避免某些情况下粘贴活动标签。感谢 xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。

The version of Google Chrome installed on the remote host is a version prior to 26.0.1410.43 and is, therefore, affected by the following vulnerabilities :\n\n- Use-after-free errors exist related to 'Web Audio' and the extension bookmarks API. (CVE-2013-0916, CVE-2013-0920)\n- An out-of-bounds read error exists related to the URL loader. (CVE-2013-0917)\n- An unspecified error exists related to 'drag and drop' actions and the developer tools. (CVE-2013-0918)\n- An unspecified error exists related to website process isolation. (CVE-2013-0921)\n- An error exists related to HTTP basic authentication and brute force attacks. (CVE-2013-0922)\n- A memory safety issue exists related to the 'USB Apps' API. (CVE-2013-0923)\n- A permissions error exists related to extensions API and file permissions. (CVE-2013-0924)\n- URLs can be leaked to extensions even if the extension does not have the 'tabs' permission. (CVE-2013-0925)\n- An error exists related to 'active tags' and the paste action that has unspecified impact. (CVE-2013-0926)

ID	Name	Product	Family	Published	Updated	Severity
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
65691	Google Chrome < 26.0.1410.43 Multiple Vulnerabilities	Nessus	Windows	3/26/2013	4/11/2022	high
65850	FreeBSD : chromium -- multiple vulnerabilities (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
65691	26.0.1410.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	3/26/2013	4/11/2022	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	9/25/2013	1/6/2021	critical
65691	Google Chrome < 26.0.1410.43 多個弱點	Nessus	Windows	3/26/2013	4/11/2022	high
65850	FreeBSD：chromium -- 多個弱點 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
65691	Google Chrome < 26.0.1410.43 多种漏洞	Nessus	Windows	3/26/2013	4/11/2022	high
65850	FreeBSD：chromium -- 複数の脆弱性（bdd48858-9656-11e2-a9a8-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
65850	FreeBSD：chromium -- 多种漏洞 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	high
800112	Google Chrome < 26.0.1410.43 Multiple Vulnerabilities	Log Correlation Engine	Web Clients			high

Detections

Analytics

Plugins Search

critical

high

high

high

critical

critical

critical

high

high

high

high

high

high