リモートホストにインストールされている Google Chrome のバージョンは、 25.0.1364.152 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Use-after-free errors exist related to the frame loader, browser navigation handling and SVG animation. (CVE-2013-0902, CVE-2013-0903, CVE-2013-0905)

  - Memory corruption errors exist related to 'Web Audio' and 'Indexed DB'. (CVE-2013-0904, CVE-2013-0906)

  - A race condition exists related to media thread handling. (CVE-2013-0907)

  - An unspecified error exists related to extension process bindings. (CVE-2013-0908)

  - 「XSS 監査者」は参照者情報を漏洩する可能性があります。
    (CVE-2013-0909)

  - 厳密性の読み込みや「レンダラーの調停 -> ブラウザプラグイン」に関連する詳細不明なエラーが存在します。
    (CVE-2013-0910)

  - A path traversal error exists related to database handling. (CVE-2013-0911)

Google Chrome リリースによる報告：

[176882] 重要度高 CVE-2013-0902：フレームローダーの use-after-free。情報提供：Chamal De Silva 氏。

[176252] 重要度高 CVE-2013-0903：ブラウザナビゲーション処理での use-after-free。情報提供：「chromium.khalil」

[172926] [172331] 重要度高 CVE-2013-0904：Web Audio でのメモリ破損の問題。
情報提供： OUSPG の Atte Kettunen 氏。

[168982] 重要度高 CVE-2013-0905：SVG アニメーションの use-after-free。
情報提供： OUSPG の Atte Kettunen 氏。

[174895] 重要度高 CVE-2013-0906：インデックス付き DB のメモリ破損。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[174150] 重要度中 CVE-2013-0907：メディア処理スレッドの競合状態。情報提供：Chromium 開発コミュニティの Andrew Scherkus 氏。

[174059] 重要度中 CVE-2013-0908：拡張プロセスのバインドの不適切な処理。

[173906] 重要度低 CVE-2013-0909：XSS Auditor のリファラー漏洩。情報提供：Egor Homakov 氏。

[172573] 重要度中 CVE-2013-0910：レンダラーからブラウザプラグインのロードをより厳密に調停します。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[172264] 重要度高 CVE-2013-0911：データベース処理でのパストラバーサルの可能性。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65029	25.0.1364.152 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/3/5	2022/4/11	high
65067	FreeBSD：chromium -- 複数の脆弱性（40d5ab37-85f2-11e2-b528-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/3/7	2021/1/6	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

検出

プラグインの検索

high

high

critical