Google Chrome Releases 报告：

该版本有 50 个安全补丁，包括：

- [223962][270758][271161][284785][284786] 中危 CVE-2013-2906：
Web Audio 中的争用。感谢 OUSPG 的 Atte Kettunen。

- [260667] 中危 CVE-2013-2907： Window.prototype 对象中的越界读取。感谢 Boris Zbarsky。

- [265221] 中危 CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗。感谢 Chamal de Silva。

- [265838][279277] 高危 CVE-2013-2909：内联区块渲染中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [269753] 中危 CVE-2013-2910：Web Audio 中的释放后使用。感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee。

- [271939] 高危 CVE-2013-2911：XSLT 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [276368] 高危 CVE-2013-2912：PPAPI 中的释放后使用。感谢 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com。

- [278908] 高危 CVE-2013-2913：XML 文档解析中的释放后使用。
感谢 cloudfuzzer。

- [279263] 高危 CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用。感谢 Khalil Zhani。

- [280512] 低危 CVE-2013-2915：通过畸形方案进行地址栏欺骗。感谢 Wander Groeneveld。

- [281256] 高危 CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗。感谢 Masato Kinugawa。

- [281480] 中危 CVE-2013-2917：Web Audio 中的越界读取。
感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang。

- [282088] 高危 CVE-2013-2918：DOM 中的释放后使用。感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee。

- [282736] 高危 CVE-2013-2919：V8 中的内存损坏。感谢 Concrete Data 的 Adam Haile。

- [285742] 中危 CVE-2013-2920：URL 解析中的越界读取。
感谢 OUSPG 的 Atte Kettunen。

- [286414] 高危 CVE-2013-2921：资源加载程序中的释放后使用。
感谢乔治亚技术信息安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang。

- [286975] 高危 CVE-2013-2922：模板元素中的释放后使用。
感谢 Jon Butler。

- [299016] CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 30)。

- [275803] 中危 CVE-2013-2924：ICU 中的释放后使用。此处为上游缺陷。

远程主机上安装的 Google Chrome 版本低于 30.0.1599.66。因此，它受到多种漏洞的影响：

- 存在与“Web 音频”相关的争用条件。
 (CVE-2013-2906)

- 存在与“Window.prototype”对象、“Web 音频”以及 URL 解析相关的越界读取错误。（CVE-2013-2907、CVE-2013-2917、CVE-2013-2920）

- 存在与地址栏相关的多个错误，可允许欺骗攻击。（CVE-2013-2908、CVE-2013-2915、CVE-2013-2916）

- 存在与“inline-block”渲染、“Web 音频”、XSLT、PPAPI、XML 文档解析、Windows 颜色选择器对话框、DOM、资源加载程序、“template”元素和 ICU 相关的释放后使用错误。
 （CVE-2013-2909、CVE-2013-2910、CVE-2013-2911、CVE-2013-2912、CVE-2013-2913、CVE-2013-2914、CVE-2013-2918、CVE-2013-2921、CVE-2013-2922、CVE-2013-2924）

- V8 JavaScript 引擎中存在一个内存损坏错误。(CVE-2013-2919)

- 存在各种不明错误。(CVE-2013-2923)

Versions earlier than the Apple TV 6.1 update are vulnerable to multiple issues, the most serious of which could be leveraged to result in arbitrary code execution.

Versions of iTunes earlier than 12.0.1 are missing updates that patch memory corruption vulnerabilities within WebKit, as well as a patch that fixes a man-in-the-middle vulnerability that affects encrypted connections to the iTunes Store via iTunes. The most severe of these vulnerabilites can result in arbitrary remote code execution or unexpected application termination.

The remote host has Safari installed. Versions of Safari earlier than 6.1.1 or 7.0.1 are reportedly affected by the following vulnerabilities :

  - A use-after-free error exists related to 'inline-block' rendering. (CVE-2013-2909)
 - Multiple, unspecified memory corruption vulnerabilities exist in WebKit that could lead to unexpected program termination or arbitrary code execution. (CVE-2013-5195, CVE-2013-5196, CVE-2013-5197, CVE-2013-5198, CVE-2013-5199, CVE-2013-5225, CVE-2013-5228)
 - Multiple information disclosure vulnerabilities exist due to an origin-validation error in which user information is auto-filled into a sub-frame from a different domain. (CVE-2013-5227)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS prior to 7.1 are affected by vulnerabilities within the following components :

  - Backup
  - Certificate Trust Policy
  - Configuration Profiles
  - CoreCapture
  - Crash Reporting
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID Event
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - Find My iPhone status
  - Springboard
  - SpringBoard Lock Screen
  - TelephonyUI Framework
  - USB Host
  - Video Driver
  - WebKit

The remote host has Google Chrome browser installed. Versions of Google Chrome prior to 30.0.1599.66 are affected by the following vulnerabilities :

  - A security vulnerability exists due to races in web audio. (CVE-2013-2906)

  - An out-of-bounds read error in 'Window.prototype' object. (CVE-2013-2907)

  - Multiple address bar spoofing vulnerabilities exists related to the '204 No Content' status code. (CVE-2013-2908, CVE-2013-2916)

  - A use-after-free issue in inline-block rendering. (CVE-2013-2909)

  - A use-after-free issue in Web Audio. (CVE-2013-2910)

  - A use-after-free issue in XSLT. (CVE-2013-2911)

  - A use-after-free issue in PPAPI. (CVE-2013-2912)

  - A use-after-free issue in XML document parsing. (CVE-2013-2913)

  - A use-after-free issue in the Windows color chooser dialog. (CVE-2013-2914)

  - An address bar spoofing vulnerability occurs though a malformed scheme (CVE-2013-2915)

  - An out-of-bounds read error in web audio. (CVE-2013-2917)

  - A use-after-free issue in Dom. (CVE-2013-2918)

  - A memory-corruption vulnerability exists in V8

  - (CVE-2013-2919)

  - An out-of-bounds read error in URL parsing. (CVE-2013-2920)

  - A use-after-free issue in resource loader. (CVE-2013-2921)

  - A use-after-free issue in template element. (CVE-2013-2922)

  - Multiple unspecified issues affect the application. (CVE-2013-2923)

  - A use-after-free issue in ICU. (CVE-2013-2924)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70265	FreeBSD：chromium -- 多种漏洞 (e5414d0c-2ade-11e3-821d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	high
70273	Google Chrome < 30.0.1599.66 多种漏洞	Nessus	Windows	2013/10/2	2022/4/11	high
8250	Apple TV < 6.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2014/5/29	2019/3/6	high
8561	iTunes < 12.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/20	2019/3/6	critical
8083	Safari < 6.1.1 / 7.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/1/9	2019/3/6	medium
8155	Apple iOS < 7.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/3/11	2019/3/6	high
801606	Google Chrome < 30.0.1599.66 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/9/2		high

検出

プラグインの検索

high

high

high

critical

medium

high

high