28.0.1500.71 より前の Google Chrome の複数の脆弱性
high Nessus プラグイン ID 67232
Language:
概要
リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。説明
リモートホストにインストールされている Google Chrome のバージョンが 28.0.1500.71 以前であるため、複数の脆弱性の影響を受けます：- A vulnerability exists that exposes HTTP in SSL to a man-in-the-middle attack. (CVE-2013-2853)
- Block pop-unders in various scenarios. (CVE-2013-2867)
- An error exists related to an incorrect sync of the NPAPI extension component. (CVE-2013-2868)
- An unspecified flaw exists due to a lack of entropy in renderers. (CVE-2013-2872)
- Use-after-free errors exist related to network sockets, input handling, and resource loading. (CVE-2013-2870, CVE-2013-2871, CVE-2013-2873)
- GL テクスチャに関連して、画面データ漏洩のエラーが存在します。
(CVE-2013-2874)
- An extension permission error exists related to interstitials. (CVE-2013-2876)
- Multiple out-of-bounds errors exist related to JPEG2000, SVG, text handling and XML parsing. (CVE-2013-2869, CVE-2013-2875, CVE-2013-2877, CVE-2013-2878)
- An unspecified error exists when setting up sign-in and sync. (CVE-2013-2879)
- さまざまな詳細不明のエラーが存在することが、ベンダーにより報告されています。
(CVE-2013-2880)
ソリューション
Google Chrome 28.0.1500.71以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 67232
ファイル名: google_chrome_28_0_1500_71.nasl
バージョン: 1.20
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2013/7/10
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-2870
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: SMB/Google_Chrome/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/7/9
脆弱性公開日: 2013/7/9
参照情報
CVE: CVE-2013-2853, CVE-2013-2867, CVE-2013-2868, CVE-2013-2869, CVE-2013-2870, CVE-2013-2871, CVE-2013-2872, CVE-2013-2873, CVE-2013-2874, CVE-2013-2875, CVE-2013-2876, CVE-2013-2877, CVE-2013-2878, CVE-2013-2879, CVE-2013-2880
BID: 61050, 61046, 61047, 61049, 61051, 61052, 61053, 61054, 61055, 61056, 61057, 61058, 61059, 61060, 61061