リモートホストにインストールされている Google Chrome のバージョンは、 25.0.1364.97 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An unspecified memory corruption error exists related to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska, excessive SVG parameters, and Skia. (CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - 「NaCl」の不適切なロードに関連するエラーが存在します。
    (CVE-2013-0884)

  - 「web store」は API 権限を過剰に与えています。
    (CVE-2013-0885)

  - 開発者ツールプロセスは、過剰な権限付与を行い、リモートサーバーを不適切に信頼しています。
    (CVE-2013-0887)

  - User gestures are not properly checked with respect to dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and 'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and ICU. (CVE-2013-0893, CVE-2013-0900)

  - vorbis のデコードに関連するバッファオーバーフローが存在します。
    (CVE-2013-0894)

  - Memory management errors exist related to plugin message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF handling. (CVE-2013-0897)

注意：ベンダーによれば、このリリースでは WebKit's MathML が無効になっています。これは、いくつかの詳細不明な重要度の高いセキュリティ問題によるものです。これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

検出

25.0.1364.97 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 64813

変更ログが見つかりません