リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールしたGoogle Chromeのバージョンは、 24.0.1312.56より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - A use-after-free vulnerability exists related to font handling and canvas. (CVE-2013-0839)

  - An error exists related to URL validation and the opening of new browser windows. (CVE-2013-0840)

  - An array index is not properly checked in relation to content blocking. (CVE-2013-0841)

  - An unspecified error exists related to handling null characters in embedded paths. (CVE-2013-0842)

これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

Google Chrome リリースによる報告：

[151008] 重要度高 CVE-2013-0839：キャンバスフォント処理の use-after-free。
情報提供： OUSPG の Atte Kettunen 氏。

[170532] 重要度中 CVE-2013-0840：新しいウィンドウを開いたときの URL 検証の欠落。

[169770] 重要度高 CVE-2013-0841：コンテンツブロックの未チェック配列インデックス。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[166867] 重要度中 CVE-2013-0842：パスに埋め込まれた NULL 文字の問題。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63645	24.0.1312.56 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/1/22	2022/4/11	critical
63674	FreeBSD：chromium -- 複数の脆弱性（8d03202c-6559-11e2-a389-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/1/24	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical