Google Chrome リリースによる報告：

以下を含めた 11 つの脆弱性：

[257748] 重要度中 CVE-2013-2881：フレーム処理におけるオリジンバイパス。情報提供：Karthik Bhargavan 氏。

[260106] 重要度高 CVE-2013-2882：V8 における型の取り違え（Type Confusion）。情報提供：Cloudfuzzer。

[260165] 重要度高 CVE-2013-2883：MutationObserver の use-after-free。
情報提供：Cloudfuzzer。

[248950] 重要度高 CVE-2013-2884：DOM の use-after-free。情報提供：Google セキュリティチームの Ivan Fratric 氏。

[249640] [257353] 重要度高 CVE-2013-2885：入力の処理の use-after-free。情報提供：Google セキュリティチームの Ivan Fratric 氏。

[261701] 重要度高 CVE-2013-2886：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

リモートホストにインストールされている Google Chrome のバージョンは、 28.0.1500.95 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin restriction bypass error exists related to HTML frames. (CVE-2013-2881)

  - A type-confusion error exists in the V8 JavaScript engine. (CVE-2013-2882)

  - MutationObserver、DOM、および入力処理に関連する、use-after-free エラーが存在します。
    (CVE-2013-2883, CVE-2013-2884, CVE-2013-2885)

  - 詳細不明なエラーが存在します。これ以上の情報はありません。
    (CVE-2013-2886)

この更新は 28.0.1500.95 以前の Google Chrome で使用される Google V8 の問題を修正します。この問題によって、リモートの攻撃者がサービス拒否を引き起こしたり、「型の取り違え（Type Confusion）」を利用するベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。

JavaScript は一般に外部ソースから実行されないため、 Node.js へのこの問題の影響は多少軽減します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2881 Karthik Bhargavan 氏は、フレーム処理で同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-2882 Cloudfuzzer は、V8 JavaScript ライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2013-2883 Cloudfuzzer は、MutationObserver で use-after-free 問題を発見しました。

- CVE-2013-2884 Google セキュリティチームの Ivan Fratric 氏は、DOM の実装における use-after-free 問題を発見しました。

- CVE-2013-2885 Google セキュリティチームの Ivan Fratric 氏は、入力処理における use-after-free 問題を発見しました。

- CVE-2013-2886 Chrome 28 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 28.0.1500.95より前の Google Chrome で使用される Google V8 により、リモートの攻撃者がサービス拒否を引き起こしたり、型の取り違えType Confusionを利用するベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。
    (CVE-2013-2882)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69214	FreeBSD：chromium -- 複数の脆弱性（69098c5c-fc4b-11e2-8ad0-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/8/5	2021/1/6	high
69139	28.0.1500.95 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/7/30	2022/4/11	high
69357	Fedora 19 : v8-3.14.5.10-2.fc19 （2013-14176）	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
69227	Debian DSA-2732-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/8/7	2021/1/11	high
69358	Fedora 18 : v8-3.14.5.10-2.fc18 （2013-14205）	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
260908	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2882	Nessus	Misc.	2025/9/3	2025/9/3	critical

検出

プラグインの検索

high

high

high

critical

high

high

critical