Google Chrome リリースによる報告：

[235638] 重要度高 CVE-2013-2837：SVG の use-after-free。情報提供： Slawomir Blazek 氏。

[235311] 重要度中 CVE-2013-2838：v8 の領域外の読み取り。情報提供： Christian Holler 氏。

[230176] 重要度高 CVE-2013-2839：クリップボード処理での不良なキャスト。情報提供：MWR InfoSecurity の Jon 氏。

[230117] 重要度高 CVE-2013-2840：メディアローダーの use-after-free。情報提供：MWR InfoSecurity の Nils 氏。

[227350] 重要度高 CVE-2013-2841：Pepper リソース処理での use-after-free。情報提供：Chamal De Silva 氏。

[226696] 重要度高 CVE-2013-2842：ウィジェット処理での use-after-free。情報提供：Cyril Cattiaux 氏。

[222000] 重要度高 CVE-2013-2843：スピーチ処理での use-after-free。Khalil Zhani 氏による情報提供。

[196393] 重要度高 CVE-2013-2844：スタイル解析での use-after-free。
情報提供：Sachin Shinde 氏（@cons0ul）。

[188092] [179522] [222136] [188092] 重要度高 CVE-2013-2845：Web Audio でのメモリ安全性の問題。情報提供： OUSPG の Atte Kettunen 氏。

[177620] 重要度高 CVE-2013-2846：メディアローダーの use-after-free。情報提供：Chamal De Silva 氏。

[176692] 重要度高 CVE-2013-2847：ワーカーとの use-after-free の競合状態。情報提供： Collin Payne 氏。

[176137] 重要度中 CVE-2013-2848：XSS Auditor により起こり得るデータ抽出。情報提供：Egor Homakov 氏。

[171392] 重要度低 CVE-2013-2849：ドラッグアンドドロップおよびコピーアンドペーストにより起こり得る XSS。
情報提供：Mario Heiderich 氏。

[241595] 重要度高 CVE-2013-2836：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

- 30.0.1553 に更新

- バグおよび安定性の修正

- v8 のセキュリティ更新を含む（bnc821601）

- CVE-2013-2838 詳細不明なベクトルによるサービス拒否（領域外読み込み)

- クラッシュや速度低下を回避するために、フラグ --disable-gpu-sandbox を追加します。GPU Sandbox は、新しいサンドボックスです。これは M28 で導入され、現在問題を引き起こしています。 (http://code.google.com/p/chromium/issues/detail?id=2550 63)

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンが 27.0.1453.93 より前であるため、次の脆弱性の影響を受けます。

  - Use-after-free errors exist in SVG, media loader, Pepper resource handling, widget handling, speech handling, style resolution, media loader, and related to race condition with workers. (CVE-2013-2837, CVE-2013-2840, CVE-2013-2841, CVE-2013-2842, CVE-2013-2843, CVE-2013-2844, CVE-2013-2846, CVE-2013-2847)

  - v8 に領域外読み取りエラーが存在します。
    (CVE-2013-2838)

  - A memory corruption vulnerability exists related to a bad casting in clipboard handling. (CVE-2013-2839)

  「Web オーディオ」に関連してメモリ安全性の問題が存在します。
    (CVE-2013-2845)

  - An information disclosure vulnerability exists related to XSS Auditor. (CVE-2013-2848)

  - A cross-site scripting vulnerability exists related to drag and drop or copy and paste. (CVE-2013-2849)

Chromium Web ブラウザでいくつかの脆弱性が発見されました。複数の use-after-free、領域外読み込み、メモリの安全性、クロスサイトスクリプティングの問題が発見され、修正されました。

- CVE-2013-2837 SVG の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2838 27.0.1453.93 より前の Chromium で使用される Google V8 により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こすことができます。

- CVE-2013-2839 27.0.1453.93 より前の Chromium は、クリップボードデータの処理中に詳細不明な変数のキャストを適切に実行しません。これにより、リモートの攻撃者が、サービス拒否を引き起こしたり、不明のベクトルで他の影響を及ぼしたりする可能性があります。

- CVE-2013-2840 Chromium 27.0.1453.93 より前のメディアローダーにある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで特定されない他の影響を及ぼすことが可能です。これは CVE-2013-2846 とは異なる脆弱性です。

- CVE-2013-2841 27.0.1453.93 より前の Chromium の use-after-free の脆弱性により、Pepper リソース処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2842 27.0.1453.93 より前の Chromium の use-after-free の脆弱性により、ウィジェット処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2843 27.0.1453.93 より前のChromium の use-after-free の脆弱性により、音声データ処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2844 27.0.1453.93 より前の Chromium の Cascading Style Sheets（CSS）実装にある use-after-free の脆弱性により、スタイル解像度処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2845 27.0.1453.93 より前の Chromium の Web Audio 実装により、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2846 Chromium 27.0.1453.93 より前のメディアローダーにある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで特定されない他の影響を及ぼすことが可能です。これは CVE-2013-2840 とは異なる脆弱性です。

- CVE-2013-2847 27.0.1453.93 より前の Chromium の workers 実装にある競合状態により、リモートの攻撃者がサービス拒否（use-after-free とアプリケーションクラッシュ）を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2848 27.0.1453.93 より前の Chromium の XSS Auditor により、リモートの攻撃者が詳細不明なベクトルで機密情報を取得する可能性があります。

- CVE-2013-2849 27.0.1453.93 より前の Chromium にある複数のクロスサイトスクリプティング（XSS）の脆弱性により、ユーザーの支援を受けるリモートの攻撃者が、(1) ドラッグアンドドロップまたは (2) コピーアンドペーストの操作に関連するベクトルで、任意の Web スクリプトまたは HTML を注入する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66549	FreeBSD：chromium -- 複数の脆弱性（358133b5-c2b9-11e2-a738-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/5/23	2021/1/6	high
75086	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1200-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
75085	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1194-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66556	27.0.1453.93 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/5/23	2022/4/11	high
66676	Debian DSA-2695-1：chromium-browser - 複数の問題	Nessus	Debian Local Security Checks	2013/5/30	2021/1/11	high

検出

プラグインの検索

high

medium

critical

medium

high

high