Google Chrome < 31.0.1650.48 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 70917

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、31.0.1650.48 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 多様な特定されないエラーが存在します。(CVE-2013-2931)

- 音声入力要素、メディア要素、「ID」属性文字列、DOM 範囲、および libjingle に関連するuse-after-free エラーが存在しています。（CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、 CVE-2013-6625、CVE-2013-6631）

- SVG および HTTP の解析に領域外読み取りエラーが存在します。（CVE-2013-6623、 CVE-2013-6627）

- インタースティシャル警告に関連するアドレスバー URI スプーフィングの脆弱性が存在します。(CVE-2013-6626)

- TLS 再ネゴシエーション中に証明書の検証セキュリティ機能バイパスの問題が存在します。(CVE-2013-6628)

- SOS データがない状態でイメージをデコードする際にメモリが初期化されていない場合、メモリ破損エラーが libjpeg および libjpeg-turb ライブラリに存在します。
(CVE-2013-6629)

- ハフマンテーブルを処理するときの libjpeg-turbo ライブラリでは、メモリ破損エラーが「jdmarker.c」ソースファイルに存在します。(CVE-2013-6630)