遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 38.0.2125.122 之前的版本。因此，可能會因為應用程式隨附之 Adobe Flash 的版本而受到下列弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

Google Chrome 版本報告：

此版本中共有 42 項安全性修正，包括：

- [389734] 高 CVE-2014-7899：位址列偽造。報告者：Eli Grey。

- [406868] 高 CVE-2014-7900：pdfium 中有釋放後使用錯誤。報告者：OUSPG 的 Atte Kettunen。

- [413375] 高 CVE-2014-7901：pdfium 中的整數溢位。報告者：cloudfuzzer。

- [414504] 高 CVE-2014-7902：pdfium 中有釋放後使用錯誤。報告者：cloudfuzzer。

- [414525] 高 CVE-2014-7903：pdfium 中的緩衝區溢位。報告者：cloudfuzzer。

- [418161] 高 CVE-2014-7904：Skia 中的緩衝區溢位。報告者：OUSPG 的 Atte Kettunen。

- [421817] 高 CVE-2014-7905：允許導覽至沒有 BROWSABLE 類別的 intent 之瑕疵。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [423030] 高 CVE-2014-7906：pepper 外掛程式中的釋放後使用。
報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [423703] 高 CVE-2014-0574：Flash 中的重複釋放。報告者：biloulehibou。

- [424453] 高 CVE-2014-7907：blink 中有釋放後使用錯誤。報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [425980] 高 CVE-2014-7908：媒體中的整數溢位。報告者： Christoph Diehl。

- [391001] 中等 CVE-2014-7909：Skia 中的未初始化記憶體讀取問題。
報告者： miaubiz。

- CVE-2014-7910：多個來自內部稽核、模糊測試和其他計劃的修正。

Flash-player 已更新至 11.2.202.418 版，可修正 18 個安全性問題。

已修正這些安全性問題：

- 記憶體損毀弱點，可導致程式碼執行 (CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)。

- 可導致程式碼執行的釋放後使用弱點 (CVE-2014-0573、CVE-2014-0588、CVE-2014-8438)。

- 可導致程式碼執行的重複釋放弱點 (CVE-2014-0574)。

- 可導致程式碼執行的類型混淆弱點 (CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)。

- 堆積緩衝區溢位弱點，可能會導致程式碼執行 (CVE-2014-0582、CVE-2014-0589)。

- 可能遭惡意利用而洩漏工作階段 token 的資訊洩漏弱點 (CVE-2014-8437)。

- 可能遭惡意利用而將權限從低提升至中等完整性層級的堆積緩衝區溢位弱點 (CVE-2014-0583)。

- 權限問題，可因遭惡意利用，而將權限從低提升至中等完整性層級 (CVE-2014-8442)。

遠端 Windows 主機上安裝的 Google Chrome 版本比 39.0.2171.65 舊。因此受到以下弱點影響：

- 隨附 Chrome 的 Adobe Flash 版本中存有一個重複釋放弱點，可能會導致任意程式碼執行。(CVE-2014-0574)

- 存有一個不明的位址列偽造弱點，可遭攻擊者用來發動網路釣魚攻擊。
 (CVE-2014-7899)

- pdfium 中存在多個釋放後使用弱點，可導致任意程式碼執行。
 (CVE-2014-7900、CVE-2014-7902)

- pdfium 和　media 元件中存在數個整數溢位弱點，可導致任意程式碼執行。(CVE-2014-7901、CVE-2014-7908)

- pdfium 和 Skia 中存在數個緩衝區溢位弱點，可導致任意程式碼執行。
 (CVE-2014-7903、CVE-2014-7904)

- Pepper 外掛程式和 Blink 中存在數個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-7906、CVE-2014-7907)

- 存在一個不明的未初始化記憶體讀取。
 (CVE-2014-7909)

- 存在多個不明弱點。
 (CVE-2014-7910)

根据其版本，远程 Windows 主机上安装的 Adobe AIR 版本为 15.0.0.293 或低于此版本。因此，它受到以下漏洞的影响：

- 存在多个内存损坏漏洞，使攻击者能够执行任意代码。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）

- 存在多种释放后使用漏洞，可导致任意代码执行。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574）

- 存在多种类型混淆漏洞，可导致任意代码执行。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）

- 存在多种基于堆的缓冲区溢出漏洞，攻击者可利用这些漏洞执行任意代码或提升其权限。（CVE-2014-0583、CVE-2014-0582、CVE-2014-0589）

- 存在权限问题，可允许远程攻击者获得提升的权限。(CVE-2014-8442)

- 存在一个信息泄露漏洞，攻击者可利用此漏洞泄露秘密的会话标记。(CVE-2014-8437)

根据其版本，远程 Windows 主机上安装的 Adobe Flash Player 版本为 15.0.0.189 或低于此版本。
因此，它受到以下漏洞的影响：

- 存在多个内存损坏漏洞，使攻击者能够执行任意代码。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）

- 存在多种释放后使用漏洞，可导致任意代码执行。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574）

- 存在多种类型混淆漏洞，可导致任意代码执行。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）

- 存在多种基于堆的缓冲区溢出漏洞，攻击者可利用这些漏洞执行任意代码或提升其权限。（CVE-2014-0583、CVE-2014-0582、CVE-2014-0589）

- 存在权限问题，可允许远程攻击者获得提升的权限。(CVE-2014-8442)

- 存在一个信息泄露漏洞，攻击者可利用此漏洞泄露秘密的会话标记。(CVE-2014-8437)

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 38.0.2125.122。因此，它受到以下漏洞的影响，原因是与应用程序捆绑的 Adobe Flash 版本：

- 存在多个内存损坏漏洞，使攻击者能够执行任意代码。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）

- 存在多种释放后使用漏洞，可导致任意代码执行。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574）

- 存在多种类型混淆漏洞，可导致任意代码执行。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）

- 存在多种基于堆的缓冲区溢出漏洞，攻击者可利用这些漏洞执行任意代码或提升其权限。（CVE-2014-0583、CVE-2014-0582、CVE-2014-0589）

- 存在权限问题，可允许远程攻击者获得提升的权限。(CVE-2014-8442)

- 存在一个信息泄露漏洞，攻击者可利用此漏洞泄露秘密的会话标记。(CVE-2014-8437)

Google Chrome Releases 报告：

该版本有 42 个安全补丁，包括：

- [389734] 高危 CVE-2014-7899：地址栏欺骗。感谢 Eli Grey。

- [406868] 高危 CVE-2014-7900：pdfium 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [413375] 高危 CVE-2014-7901：pdfium 中的整数溢出。感谢 cloudfuzzer。

- [414504] 高危 CVE-2014-7902：pdfium 中的释放后使用。感谢 cloudfuzzer。

- [414525] 高危 CVE-2014-7903：pdfium 中的缓冲区溢出。感谢 cloudfuzzer。

- [418161] 高危 CVE-2014-7904：Skia 中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。

- [421817] 高危 CVE-2014-7905：允许导航到无 BROWSABLE 类别的 intent 的缺陷。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [423030] 高危 CVE-2014-7906：pepper 插件中的释放后使用。
感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [423703] 高危 CVE-2014-0574：Flash 中的双重释放。感谢 biloulehibou。

- [424453] 高危 CVE-2014-7907：blink 中的释放后使用。感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [425980] 高危 CVE-2014-7908：media 中的整数溢出。感谢 Christoph Diehl。

- [391001] 中危 CVE-2014-7909：Skia 中未初始化的内存读取。
感谢 miaubiz。

- CVE-2014-7910：通过内部审计、模糊测试和其他计划获得的各种补丁。

flash-player 已更新到版本 11.2.202.418，修复了 18 个安全问题。

修复了这些安全问题：

- 可导致代码执行的内存损坏漏洞（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）。

- 可导致代码执行的释放后使用漏洞（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438）。

- 可导致代码执行的双重释放漏洞 (CVE-2014-0574)。

- 可导致代码执行的类型混淆漏洞（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）。

- 可导致代码执行的堆缓冲区溢出漏洞（CVE-2014-0582、CVE-2014-0589）。

- 可被利用来泄露会话标记的信息泄露漏洞 (CVE-2014-8437)。

- 可被利用来执行从低到中等完整性级别的堆缓冲区溢出漏洞 (CVE-2014-0583)。

- 可能被利用来执行从低到中等完整性级别的权限升级的漏洞 (CVE-2014-8442)。

远程 Windows 主机上安装的 Google Chrome 版本低于 39.0.2171.65。因此，它受到以下漏洞的影响：

- 与 Chrome 捆绑的 Adobe Flash 版本中存在双重释放漏洞，可导致任意代码执行。(CVE-2014-0574)

- 存在不明地址栏欺骗漏洞，可用于协助钓鱼攻击。
 (CVE-2014-7899)

- pdfium 中存在多种释放后使用漏洞，可导致任意代码执行。
 （CVE-2014-7900、CVE-2014-7902）

- pdfium 和媒体组件中存在整数溢出漏洞，可导致任意代码执行。（CVE-2014-7901、CVE-2014-7908）

- pdfium 和 Skia 中存在缓冲区溢出漏洞，可导致任意代码执行。
 （CVE-2014-7903、CVE-2014-7904）

- Pepper 插件和 Blink 中存在释放后使用漏洞，可导致任意代码执行。（CVE-2014-7906、CVE-2014-7907）

- 存在不明的未初始化内存读取。
 (CVE-2014-7909)

- 存在多个不明漏洞。
 (CVE-2014-7910)

Versions of Adobe AIR earlier than 15.0.0.356 are unpatched for the following vulnerabilities :

 - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)
 - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)
 - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)
 - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)
 - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)
 - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437) 

Versions of Flash player earlier than 15.0.0.223 are unpatched for the following vulnerabilities :

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437) 

The version of Google Chrome installed on the remote host is a version prior to 39.0.2171.65. It is, therefore, affected by the following vulnerabilities :

  - A double-free vulnerability exists in the version of Adobe Flash bundled with Chrome which could result in arbitrary code execution. (CVE-2014-0574)

  - An unspecified address bar spoofing vulnerability exists which could be used to aid in phishing attacks. (CVE-2014-7899)

  - Multiple use-after-free vulnerabilities exist in pdfium which could result in arbitrary code execution. (CVE-2014-7900, CVE-2014-7902)

  - Integer overflow vulnerabilities exist in pdfium and the media component which could result in arbitrary code execution. (CVE-2014-7901, CVE-2014-7908)

  - Buffer overflow vulnerabilities exist in pdfium and Skia which could result in arbitrary code execution. (CVE-2014-7903, CVE-2014-7904)

  - Use-after-free vulnerabilities exist in Pepper plugins and Blink which could result in arbitrary code execution. (CVE-2014-7906, CVE-2014-7907)

  - An unspecified uninitialized memory read exists. (CVE-2014-7909)

  - Other unspecified vulnerabilities exist. (CVE-2014-7910)

Additionally, a number of undisclosed issues have been fixed.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79144	Google Chrome < 38.0.2125.122 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79320	FreeBSD : chromium -- 多個弱點 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79324	openSUSE 安全性更新：flash-player (openSUSE-SU-2014:1444-1)	Nessus	SuSE Local Security Checks	2014/11/19	2021/1/19	critical
79336	Google Chrome < 39.0.2171.65 多個弱點	Nessus	Windows	2014/11/19	2022/4/11	critical
79139	Adobe AIR <= 15.0.0.293 多种漏洞 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79140	Flash Player <= 15.0.0.189 的多种漏洞 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79144	Google Chrome < 38.0.2125.122 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79320	FreeBSD：chromium -- 多种漏洞 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79324	openSUSE 安全更新：Flash-player (openSUSE-SU-2014:1444-1)	Nessus	SuSE Local Security Checks	2014/11/19	2021/1/19	critical
79336	Google Chrome < 39.0.2171.65 多种漏洞	Nessus	Windows	2014/11/19	2022/4/11	critical
8567	Adobe AIR < 15.0.0.356 Multiple Vulnerabilities (APSB14-24)	Nessus Network Monitor	Web Clients	2014/11/12	2019/3/6	high
8566	Flash Player < 15.0.0.223 Multiple Vulnerabilities (APSB14-24)	Nessus Network Monitor	Web Clients	2014/11/12	2019/3/6	high
8580	Google Chrome < 39.0.2171.65 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/4	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high