リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンが 27.0.1453.93 より前であるため、次の脆弱性の影響を受けます。

  - Use-after-free errors exist in SVG, media loader, Pepper resource handling, widget handling, speech handling, style resolution, media loader, and related to race condition with workers. (CVE-2013-2837, CVE-2013-2840, CVE-2013-2841, CVE-2013-2842, CVE-2013-2843, CVE-2013-2844, CVE-2013-2846, CVE-2013-2847)

  - v8 に領域外読み取りエラーが存在します。
    (CVE-2013-2838)

  - A memory corruption vulnerability exists related to a bad casting in clipboard handling. (CVE-2013-2839)

  「Web オーディオ」に関連してメモリ安全性の問題が存在します。
    (CVE-2013-2845)

  - An information disclosure vulnerability exists related to XSS Auditor. (CVE-2013-2848)

  - A cross-site scripting vulnerability exists related to drag and drop or copy and paste. (CVE-2013-2849)

Chromium Web ブラウザでいくつかの脆弱性が発見されました。複数の use-after-free、領域外読み込み、メモリの安全性、クロスサイトスクリプティングの問題が発見され、修正されました。

- CVE-2013-2837 SVG の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2838 27.0.1453.93 より前の Chromium で使用される Google V8 により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こすことができます。

- CVE-2013-2839 27.0.1453.93 より前の Chromium は、クリップボードデータの処理中に詳細不明な変数のキャストを適切に実行しません。これにより、リモートの攻撃者が、サービス拒否を引き起こしたり、不明のベクトルで他の影響を及ぼしたりする可能性があります。

- CVE-2013-2840 Chromium 27.0.1453.93 より前のメディアローダーにある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで特定されない他の影響を及ぼすことが可能です。これは CVE-2013-2846 とは異なる脆弱性です。

- CVE-2013-2841 27.0.1453.93 より前の Chromium の use-after-free の脆弱性により、Pepper リソース処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2842 27.0.1453.93 より前の Chromium の use-after-free の脆弱性により、ウィジェット処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2843 27.0.1453.93 より前のChromium の use-after-free の脆弱性により、音声データ処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2844 27.0.1453.93 より前の Chromium の Cascading Style Sheets（CSS）実装にある use-after-free の脆弱性により、スタイル解像度処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2845 27.0.1453.93 より前の Chromium の Web Audio 実装により、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2846 Chromium 27.0.1453.93 より前のメディアローダーにある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで特定されない他の影響を及ぼすことが可能です。これは CVE-2013-2840 とは異なる脆弱性です。

- CVE-2013-2847 27.0.1453.93 より前の Chromium の workers 実装にある競合状態により、リモートの攻撃者がサービス拒否（use-after-free とアプリケーションクラッシュ）を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2848 27.0.1453.93 より前の Chromium の XSS Auditor により、リモートの攻撃者が詳細不明なベクトルで機密情報を取得する可能性があります。

- CVE-2013-2849 27.0.1453.93 より前の Chromium にある複数のクロスサイトスクリプティング（XSS）の脆弱性により、ユーザーの支援を受けるリモートの攻撃者が、(1) ドラッグアンドドロップまたは (2) コピーアンドペーストの操作に関連するベクトルで、任意の Web スクリプトまたは HTML を注入する可能性があります。

モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

リモートホストの Apple iTunes バージョンは 11.1.4 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- iTunes の WebKit、libxml、および libxslt コンポーネントの同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。
 1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、 CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、 CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、 CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、 CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、 CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、 CVE-2013-5127、CVE-2013-5128)

- テキスト追跡の処理に、初期化されていないメモリアクセスのエラーが存在します。リモートの攻撃者が、特別に細工された動画ファイルを使用して、この欠陥を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2013-1024）

- iTunes チュートリアルウィンドウに関連するエラーがあることにより、攻撃者が権限のあるネットワークの場所でコンテンツを注入する可能性があります。注意：この脆弱性の影響を受けるのは、Mac OS X ホストにインストールされているアプリケーションのみです。（CVE-2014-1242）

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.1.2 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

  - テキスト追跡の処理に、初期化されていないメモリアクセスの問題が存在します。これは、メモリ破損および任意のコードの実行につながる可能性があります。
    (CVE-2013-1024)

  - WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。1 つの可能性のある攻撃ベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。
    (CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

Google Chrome リリースによる報告：

[235638] 重要度高 CVE-2013-2837：SVG の use-after-free。情報提供： Slawomir Blazek 氏。

[235311] 重要度中 CVE-2013-2838：v8 の領域外の読み取り。情報提供： Christian Holler 氏。

[230176] 重要度高 CVE-2013-2839：クリップボード処理での不良なキャスト。情報提供：MWR InfoSecurity の Jon 氏。

[230117] 重要度高 CVE-2013-2840：メディアローダーの use-after-free。情報提供：MWR InfoSecurity の Nils 氏。

[227350] 重要度高 CVE-2013-2841：Pepper リソース処理での use-after-free。情報提供：Chamal De Silva 氏。

[226696] 重要度高 CVE-2013-2842：ウィジェット処理での use-after-free。情報提供：Cyril Cattiaux 氏。

[222000] 重要度高 CVE-2013-2843：スピーチ処理での use-after-free。Khalil Zhani 氏による情報提供。

[196393] 重要度高 CVE-2013-2844：スタイル解析での use-after-free。
情報提供：Sachin Shinde 氏（@cons0ul）。

[188092] [179522] [222136] [188092] 重要度高 CVE-2013-2845：Web Audio でのメモリ安全性の問題。情報提供： OUSPG の Atte Kettunen 氏。

[177620] 重要度高 CVE-2013-2846：メディアローダーの use-after-free。情報提供：Chamal De Silva 氏。

[176692] 重要度高 CVE-2013-2847：ワーカーとの use-after-free の競合状態。情報提供： Collin Payne 氏。

[176137] 重要度中 CVE-2013-2848：XSS Auditor により起こり得るデータ抽出。情報提供：Egor Homakov 氏。

[171392] 重要度低 CVE-2013-2849：ドラッグアンドドロップおよびコピーアンドペーストにより起こり得る XSS。
情報提供：Mario Heiderich 氏。

[241595] 重要度高 CVE-2013-2836：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.1 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- XML ファイルの処理に関連する境界チェックの問題が存在します。(CVE-2013-1036)

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 情報漏洩につながる可能性がある、URL 処理に関連するエラーが存在します。(CVE-2013-2848)

- WebKit の URL およびドラッグアンドドロップオペレーションの処理に、クロスサイトスクリプティングの問題が存在します。（CVE-2013-5129、 CVE-2013-5131）

- 「Web Inspector」を使用すると、「Private Browsing」保護が無効になり、情報漏洩につながる可能性があります。
 (CVE-2013-5130)

- 「Reopen All Windows from Last Session（最後のセッションのすべてのウィンドウを再度開く）」機能に関連する、ローカルの攻撃者が、平文のユーザー ID とパスワードの情報を「LastSession.plist」ファイルから取得することを可能にする可能性があるエラーが存在します。
 (CVE-2013-7127)

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 6.0 より前のものです。そのため、複数の脆弱性の影響を受けると報告されています。中でも最も深刻な問題として、任意のコード実行が引き起こされる可能性があることが挙げられます。

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.1.4 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

  - WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。The vendor notes that one possible attack vector is a man-in-the-middle attack while the application browses the 'iTunes Store'. (CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An error exists related to text tracks in movie files that could allow denial of service or arbitrary code execution. (CVE-2013-1024)

  - An error exists related to the iTunes Tutorials window that could allow an attacker in a privileged network location to inject content. (CVE-2014-1242)

リモートホストの Apple iTunes バージョンは 11.1.2 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- テキスト追跡の処理に、初期化されていないメモリアクセスのエラーが存在します。リモートの攻撃者が、特別に細工された動画ファイルを使用して、この欠陥を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 (CVE-2013-1024)

- iTunes の WebKit、libxml、および libxslt コンポーネントの同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。
 1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。
 (CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、 CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、 CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、 CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、 CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、 CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、 CVE-2013-5127、CVE-2013-5128)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66556	27.0.1453.93 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/5/23	2022/4/11	high
66676	Debian DSA-2695-1：chromium-browser - 複数の問題	Nessus	Debian Local Security Checks	2013/5/30	2021/1/11	high
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
72105	Apple iTunes < 11.1.4 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
70588	Apple iTunes < 11.1.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2013/10/24	2019/11/27	high
66549	FreeBSD：chromium -- 複数の脆弱性（358133b5-c2b9-11e2-a738-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/5/23	2021/1/6	high
70563	Mac OS X：Apple Safari < 6.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/10/23	2019/11/27	high
70257	Apple TV < 6.0 複数の脆弱性	Nessus	Misc.	2013/10/1	2019/11/27	high
72104	Apple iTunes < 11.1.4複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/1/23	2019/11/26	high
70589	Apple iTunes < 11.1.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high

high