リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.149 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Use-after-free errors exist related to 'speech' and 'web database' processing. (CVE-2014-1700, CVE-2014-1702)

  - An input validation error exists related to 'events' handling that could allow universal cross-site scripting (UXSS) attacks. (CVE-2014-1701)

  - 「web sockets」に関連する、use-after-free エラーが存在するため、サンドボックス保護がバイパスされる可能性があります。
    (CVE-2014-1703)

  - Multiple unspecified errors exist related to the V8 JavaScript engine. (CVE-2014-1704)

Chromium は 33.0.1750.152 に更新されました 安定版チャネルの更新：

- セキュリティ修正：

- CVE-2014-1713：Blink バインディングでの use-after-free

- CVE-2014-1714：Windows クリップボードの脆弱性

- CVE-2014-1705：V8 におけるメモリ破損

- CVE-2014-1715：ディレクトリトラバーサルの問題

以前の安定版チャネルの更新 33.0.1750.149：

- セキュリティ修正：

- CVE-2014-1700：Speech での use-after-free

- CVE-2014-1701：イベントでの UXSS

- CVE-2014-1702：Web データベースでの use-after-free

- CVE-2014-1703：Web ソケットの use-after-free による潜在的なサンドボックスのエスケープ

- CVE-2014-1704：V8 の複数の脆弱性が、バージョン 3.23.17.18 で修正されました

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、33.0.1750.149 より前です。したがって、次の脆弱性の影響を受けます：

- 「speech」および「web database」の処理に関連する、 use-after-free エラーが存在します。（CVE-2014-1700、CVE-2014-1702）

- 「events」の処理に関連する入力検証エラーが存在するため、ユニバーサルなクロスサイトスクリプティング（UXSS）攻撃が行われる可能性があります。（CVE-2014-1701）

- 「web sockets」に関連する、use-after-free エラーが存在するため、サンドボックス保護がバイパスされる可能性があります。
 （CVE-2014-1703）

- V8 JavaScript エンジンに関連する、複数の詳細不明なエラーが存在します。（CVE-2014-1704）

Google Chrome リリースによる報告：

このリリースでは、次の内容を含む 7 件の脆弱性が修正されています：

- [344881] 重要度高 CVE-2014-1700：Speech での use-after-free。情報提供：Chamal De Silva 氏。

- [342618] 重要度高 CVE-2014-1701：イベントの UXSS。情報提供：aidanhs。

- [333058] 重要度高 CVE-2014-1702：Web データベースの use-after-free。情報提供： Collin Payne 氏。

- [338354] 重要度高 CVE-2014-1703：Web ソケットの use-after-free による潜在的なサンドボックスのエスケープ。

- [328202、349079、345715] CVE-2014-1704：V8 における複数の脆弱性がバージョン 3.23.17.18 で修正されました。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6653 Khalil Zhani 氏が、chromium の Web コンテンツの色選択で use-after-free の問題を発見しました。

- CVE-2013-6654 TheShow3511 が SVG 処理で問題を発見しました。

- CVE-2013-6655。cloudfuzzer は、dom イベント処理で use-after-free の問題を発見しました。

- CVE-2013-6656 NeexEmil は、XSS オーディターの情報漏洩を発見しました。

- CVE-2013-6657 NeexEmil は、XSS オーディターで同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-6658。cloudfuzzer は、updateWidgetPositions 関数の周辺で複数の use-after-free 問題を発見しました。

- CVE-2013-6659 Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏は、TLS 再ネゴシエーション中に予期しない証明書チェーンが発生する可能性があることを発見しました。

- CVE-2013-6660 bishopjeffreys は、ドラッグアンドドロップの実装で情報漏洩を発見しました。

- CVE-2013-6661 Google Chrome チームが、バージョン 33.0.1750.117 で複数の問題を見つけて、修正しました。

- CVE-2013-6663 Atte Kettunen 氏は、SVG 処理で use-after-free を発見しました。

- CVE-2013-6664 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2013-6665 cloudfuzzer 氏は、ソフトウェアレンダラでバッファオーバーフローの問題を発見しました。

- CVE-2013-6666 netfuzzer は、Pepper Flash プラグインの制限バイパスを発見しました。

- CVE-2013-6667 Google Chrome チームが、バージョン 33.0.1750.146 で複数の問題を見つけて、修正しました。

- CVE-2013-6668 バージョン 3.24.35.10 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1700 Chamal de Silva 氏が、音声合成で use-after-free 問題を発見しました。

- CVE-2014-1701 aidanhs が、イベント処理でクロスサイトスクリプティングの問題を発見しました。

- CVE-2014-1702 Colin Payne 氏は、Web データベースの実装で、use-after-free の問題を発見しました。

- CVE-2014-1703 VUPEN 氏は、サンドボックスエスケープが起こる可能性がある Web ソケットの use-after-free の問題を発見しました。

- CVE-2014-1704 バージョン 3.23.17.18 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1705 V8 JavaScript ライブラリで、メモリ破損問題が発見されました。

- CVE-2014-1713 AttributeSetter 関数で use-after-free の問題が発見されました。

- CVE-2014-1715 ディレクトリトラバーサル問題が見つかり修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
72939	33.0.1750.149 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/3/11	2022/4/11	critical
75318	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0501-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72940	Google Chrome < 33.0.1750.149 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/11	2019/11/26	critical
72955	FreeBSD：www/chromium -- 複数の脆弱性（24cefa4b-a940-11e3-91f2-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/3/12	2021/1/6	critical
73164	Debian DSA-2883-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical