Google Chrome リリースによる報告：

Pwn2Own 競合以後の新たな脆弱性：

- [352369] サンドボックス外のコードの実行。情報提供：VUPEN。

- [352374] 重要度高 CVE-2014-1713：Blink バインディングでの use-after-free

- [352395] 重要度高 CVE-2014-1714：Windows のクリップボードの脆弱性

- [352420] サンドボックス外のコードの実行。情報提供：匿名。

- [351787] 重要度高 CVE-2014-1705：V8 でのメモリ破損

- [352429] 重要度高 CVE-2014-1715：ディレクトリトラバーサルの問題

Chromium は 33.0.1750.152 に更新されました 安定版チャネルの更新：

- セキュリティ修正：

- CVE-2014-1713：Blink バインディングでの use-after-free

- CVE-2014-1714：Windows クリップボードの脆弱性

- CVE-2014-1705：V8 におけるメモリ破損

- CVE-2014-1715：ディレクトリトラバーサルの問題

以前の安定版チャネルの更新 33.0.1750.149：

- セキュリティ修正：

- CVE-2014-1700：Speech での use-after-free

- CVE-2014-1701：イベントでの UXSS

- CVE-2014-1702：Web データベースでの use-after-free

- CVE-2014-1703：Web ソケットの use-after-free による潜在的なサンドボックスのエスケープ

- CVE-2014-1704：V8 の複数の脆弱性が、バージョン 3.23.17.18 で修正されました

リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.154 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - サンドボックスバイパスによる読み取り/書き込みエラーを原因とするリモートコード実行の欠陥が存在します。これは、特に V8 JavaScript エンジンで問題となっています。This could allow an attacker to execute code or cause a denial of service if the exploit fails. (CVE-2014-1705)

  - 「document.location」バインディングに関する use-after-free の欠陥が存在します。An attacker, using a specially crafted web page, can dereference freed memory and could execute arbitrary code. (CVE-2014-1713)

  - クリップボードメッセージフィルターに関する欠陥が存在します。A context-dependent attacker could bypass sandbox restrictions. (CVE-2014-1714)

  - 「base/platform_file_win.cc」の「CreatePlatformFileUnsafe()」関数に関する制限バイパスの欠陥が存在します。この欠陥により、ユーザー入力が適切にサニタイズされません。A context-dependent attacker could open arbitrary directories bypassing sandbox restrictions. (CVE-2014-1715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、33.0.1750.152 より前です。したがって、次の脆弱性の影響を受けます：

- サンドボックスバイパスによる読み取り/書き込みエラーを原因とするリモートコード実行の欠陥が存在します。これは、特に V8 JavaScript エンジンで問題となっています。これにより、攻撃者が、コードを実行したり、悪用に失敗した場合にサービス拒否を引き起こしたりする可能性があります。（CVE-2014-1705）

- 「document.location」バインディングに関する use-after-free の欠陥が存在します。攻撃者が、特別に細工された Web ページを使用して、解放したメモリを逆参照することができ、任意のコードを実行する可能性があります。（CVE-2014-1713）

- クリップボードメッセージフィルターに関する欠陥が存在します。コンテキスト依存の攻撃者が、サンドボックス制限をバイパスする可能性があります。（CVE-2014-1714）

- 「base/platform_file_win.cc」の「CreatePlatformFileUnsafe()」関数に関する制限バイパスの欠陥が存在します。この欠陥により、ユーザー入力が適切にサニタイズされません。コンテキスト依存の攻撃者が、サンドボックスの制限をバイパスして、任意のディレクトリを開く可能性があります。（CVE-2014-1715）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73049	FreeBSD：www/chromium -- 複数の脆弱性（a70966a1-ac22-11e3-8d04-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/3/17	2021/1/6	high
75318	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0501-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
73082	33.0.1750.154 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/3/18	2022/4/11	high
73083	Google Chrome < 33.0.1750.152 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/18	2019/11/26	high

検出

プラグインの検索

high

critical

critical

high

high