The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Unspecified vulnerability in the MathML implementation in WebKit in Google Chrome before 25.0.1364.97 on     Windows and Linux, and before 25.0.1364.99 on Mac OS X, has unknown impact and remote attack vectors,     related to a high severity security issue. (CVE-2013-2268)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote host is a version prior to 25.0.1364.97. It is, therefore, affected by the following vulnerabilities :

  - An unspecified memory corruption error exists related     to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and     URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska,     excessive SVG parameters, and Skia. (CVE-2013-0881,     CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - An error exists related to improper loading of 'NaCl'.
    (CVE-2013-0884)

  - The 'web store' is granted too many API permissions.
    (CVE-2013-0885)

  - The developer tools process is granted too many     permissions and trusts remote servers incorrectly.
    (CVE-2013-0887)

  - User gestures are not properly checked with respect to     dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC     layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and     'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist     related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and     ICU. (CVE-2013-0893, CVE-2013-0900)

  - A buffer overflow exists related to vorbis decoding.
    (CVE-2013-0894)

  - Memory management errors exist related to plugin     message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF     handling. (CVE-2013-0897)

Note that the vendor states that WebKit's MathML implementation has been disabled in this release.  This is due to several unspecified, high severity security issues.  Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows および Linux では 25.0.1364.97 より前の Google Chrome、Mac OS X では 25.0.1364.99 より前の Google Chrome における WebKit の MathML 実装にある詳細不明の脆弱性に、重要度高のセキュリティ問題に関連する、未知の影響およびリモート攻撃ベクトルが存在します。CVE-2013-2268

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Google Chrome のバージョンは、 25.0.1364.97 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An unspecified memory corruption error exists related to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska, excessive SVG parameters, and Skia. (CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - 「NaCl」の不適切なロードに関連するエラーが存在します。
    (CVE-2013-0884)

  - 「web store」は API 権限を過剰に与えています。
    (CVE-2013-0885)

  - 開発者ツールプロセスは、過剰な権限付与を行い、リモートサーバーを不適切に信頼しています。
    (CVE-2013-0887)

  - User gestures are not properly checked with respect to dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and 'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and ICU. (CVE-2013-0893, CVE-2013-0900)

  - vorbis のデコードに関連するバッファオーバーフローが存在します。
    (CVE-2013-0894)

  - Memory management errors exist related to plugin message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF handling. (CVE-2013-0897)

注意：ベンダーによれば、このリリースでは WebKit's MathML が無効になっています。これは、いくつかの詳細不明な重要度の高いセキュリティ問題によるものです。これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

遠端主機上安裝的 Google Chrome 版本為 25.0.1364.97 之前的版本。因此受到以下弱點影響：

- 存在一個與「web 音訊節點」相關的不明記憶體損毀錯誤。(CVE-2013-0879)

- 存在數個與資料庫和 URL 處理相關的釋放後使用錯誤。(CVE-2013-0880、CVE-2013-0898)

- 存在數個與 Matroska、過度 SVG 參數和 Skia 相關的不當記憶體讀取錯誤。(CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888)

- 存在一個與不當載入 'NaCl' 相關的錯誤。
 (CVE-2013-0884)

-「web 儲存區」獲授予太多 API 權限。
 (CVE-2013-0885)

- 開發人員工具處理程序獲授予太多權限，因此錯誤地信任遠端伺服器。
 (CVE-2013-0887)

- 未正確檢查與危險檔案下載相關的使用者手勢。(CVE-2013-0889)

- 在 IPC 層中存在一個不明的記憶體安全性問題。(CVE-2013-0890)

- 存在數個與 blob 和 'Opus' 處理相關的整數溢位錯誤。(CVE-2013-0891、CVE-2013-0899)

- 存在數個與 IPC 層相關的多個不明低嚴重性問題。(CVE-2013-0892)

- 存在數個與媒體處理和 ICU 相關的爭用情形。(CVE-2013-0893、CVE-2013-0900)

- 存在一個與 vorbis 解碼相關的緩衝區溢位。
 (CVE-2013-0894)

- 存在數個與外掛程式訊息處理相關的記憶體管理錯誤。(CVE-2013-0896)

- 存在一個與 PDF 處理相關的差一讀取錯誤。(CVE-2013-0897)

請注意，供應商表示此版本已停用 WebKit 的 MathML 實作。這是因為數個不明的高嚴重性安全性問題所導致。如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 25.0.1364.97 之前的 Windows 和 Linux 上以及 25.0.1364.99 之前的 Google Chrome 中WebKit 之 MathML 實作內的不明弱點具有與高嚴重性安全性問題相關的未知影響和遠端攻擊向量。 (CVE-2013-2268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 和 Linux 上低于 25.0.1364.97 的 Google Chrome 和 Mac OS X 上 25.0.1364.99 之前的 Google Chrome 中WebKit 的 MathML 实现中的不明漏洞具有不明影响和远程攻击矢量与高严重性安全问题相关。 (CVE-2013-2268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Google Chrome 版本低于 25.0.1364.97。因此，它受到以下漏洞的影响：

- 存在一个与“web audio node”相关的不明内存损坏错误。(CVE-2013-0879)

- 存在与数据库和 URL 处理相关的释放后使用错误。（CVE-2013-0880、CVE-2013-0898）

- 存在与 Matroska、过量 SVG 参数和 Skia 相关的内存读取不当错误。（CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888）

- 存在一个与“NaCl”加载不当相关的错误。
 (CVE-2013-0884)

- 授予“web store”过多 API 权限。
 (CVE-2013-0885)

- 授予开发人员工具进程过多权限，使其错误信任远程服务器。
 (CVE-2013-0887)

- 未正确检查有关危险文件下载的用户手势。(CVE-2013-0889)

- IPC 层中存在一个不明内存安全问题。(CVE-2013-0890)

- 存在与“blob”和“Opus”处理相关的整数溢出错误。（CVE-2013-0891、CVE-2013-0899）

- 存在与 IPC 层相关的大量不明低级别严重问题。(CVE-2013-0892)

- 存在与媒体处理和 ICU 相关的争用条件。（CVE-2013-0893、CVE-2013-0900）

- 存在与 vorbis 解码相关的缓冲区溢出。
 (CVE-2013-0894)

- 存在与插件消息处理相关的内存管理错误。(CVE-2013-0896)

- 存在与 PDF 处理相关的差一读取错误。(CVE-2013-0897)

请注意，供应商声明此版本中已禁用 WebKit 的 MathML 实现。这是由于多个不明高级别严重安全问题。成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264153	Linux Distros Unpatched Vulnerability : CVE-2013-2268	Nessus	Misc.	2025/9/10	2025/9/10	critical
64813	Google Chrome < 25.0.1364.97 Multiple Vulnerabilities	Nessus	Windows	2013/2/22	2022/4/11	high
264153	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2268	Nessus	Misc.	2025/9/10	2025/9/10	critical
64813	25.0.1364.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/2/22	2022/4/11	high
64813	Google Chrome < 25.0.1364.97 多個弱點	Nessus	Windows	2013/2/22	2022/4/11	high
264153	Linux Distros 未修補的弱點：CVE-2013-2268	Nessus	Misc.	2025/9/10	2025/9/10	critical
264153	Linux Distros 未修补的漏洞：CVE-2013-2268	Nessus	Misc.	2025/9/10	2025/9/10	critical
64813	Google Chrome < 25.0.1364.97 多种漏洞	Nessus	Windows	2013/2/22	2022/4/11	high

検出

プラグインの検索

critical

high

critical

high

high

critical

critical

high