Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2853 HTTPS の実装は、ヘッダーが \r\n\r\n（キャリッジリターン、改行、キャリッジリターン、改行）によって終わることを保証していません。

- CVE-2013-2867 Chrome は、ポップアンダーウィンドウを適切に防いでいません。

- CVE-2013-2868 common/extensions/sync_helper.cc は、特定のプラグインの権限設定をチェックすることなく、NPAPI 拡張の同期操作を進めます。

- CVE-2013-2869 細工された JPEG2000 画像によるサービス拒否（領域外読み取り）

- CVE-2013-2870 ネットワークソケットでの use-after-free の脆弱性。

- CVE-2013-2871 入力処理での use-after-free の脆弱性。

- CVE-2013-2873 リソースのロードでの use-after-free の脆弱性。

- CVE-2013-2875 SVG ファイル処理における領域外読み込み。

- CVE-2013-2876 Chromium が、拡張によるスクリーンショットのキャプチャに適切に制限を強制しないため、以前のページのアクセスから情報を漏洩する可能性があります。

- CVE-2013-2877 XML ファイル処理における領域外読み取り。

- CVE-2013-2878 テキスト処理における領域外読み取り。

- CVE-2013-2879 レンダラープロセスがサインインの信頼できるプロセスを考慮し、以後の同期操作が適切にチェックされない状況。

- CVE-2013-2880 Chromium 28 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

いくつかの（修正済み）サーバー側のバグとともに、CVE-2013-2879 および CVE-2013-2868 の組み合わせについて、Andrey Labunets 氏に特別な感謝の意を表します。

[252216] 重要度低 CVE-2013-2867：さまざまなシナリオにおけるポップアップをブロック。

[252062] 重要度高 CVE-2013-2879：サインインおよび同期のセットアップに関する混乱。
Andrey Labunets からの情報

[252034] 重要度中 CVE-2013-2868：NPAPI 拡張コンポーネントの不適切な同期Andrey Labunets からの情報

[245153] 重要度中 CVE-2013-2869：JPEG2000 処理における領域外読み取り。情報提供：Google セキュリティチームの Felix Groebert 氏。

[244746] [242762] 重要度最高 CVE-2013-2870：ネットワークソケットの use-after-free。情報提供： Collin Payne 氏。

[244260] 重要度中 CVE-2013-2853：SSL の HTTP に対する中間者攻撃。情報提供：INRIA Paris の Prosecco の Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏。

[243991] [243818] 重要度高 CVE-2013-2871：入力の処理の use-after-free。情報提供： miaubiz 氏。

[Mac のみ] [242702] 重要度低 CVE-2013-2872：レンダーのエントロピー欠如の可能性。情報提供：Eric Rescorla 氏。

- [241139] 重要度高 CVE-2013-2873：リソースロードの use-after-free。
情報提供： miaubiz 氏。

- [233848] 重要度中 CVE-2013-2875：SVG の領域外読み取り。情報提供： miaubiz 氏。

[229504] 重要度中 CVE-2013-2876：インタースティシャルによる拡張権限の取り違え。情報提供：Dev Akhawe 氏

[229019] 重要度低 CVE-2013-2877：XML 解析における領域外の読み取り。情報提供： OUSPG の Aki Helin 氏。

[196636] なし：iframe 上の「viewsource」属性の削除。情報提供： Collin Jackson 氏

[177197] 重要度中 CVE-2013-2878：テキスト処理における領域外読み取り。
情報提供： OUSPG の Atte Kettunen 氏。

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.4 または 7.0.4 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、 CVE-2014-1731）

- URL での unicode 文字の処理に関連するエラーが存在するため、攻撃者が、不適切な「postMessage」オリジンを送信できる可能性があります。これにより、セキュリティバイパスが可能になる可能性があります。
 （CVE-2014-1346）

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Google Chrome のバージョンが 28.0.1500.71 以前であるため、複数の脆弱性の影響を受けます：

  - A vulnerability exists that exposes HTTP in SSL to a man-in-the-middle attack. (CVE-2013-2853)

  - Block pop-unders in various scenarios. (CVE-2013-2867)

  - An error exists related to an incorrect sync of the NPAPI extension component. (CVE-2013-2868)

  - An unspecified flaw exists due to a lack of entropy in renderers. (CVE-2013-2872)

  - Use-after-free errors exist related to network sockets, input handling, and resource loading. (CVE-2013-2870, CVE-2013-2871, CVE-2013-2873)

  - GL テクスチャに関連して、画面データ漏洩のエラーが存在します。
    (CVE-2013-2874)

  - An extension permission error exists related to interstitials. (CVE-2013-2876)

  - Multiple out-of-bounds errors exist related to JPEG2000, SVG, text handling and XML parsing. (CVE-2013-2869, CVE-2013-2875, CVE-2013-2877, CVE-2013-2878)

  - An unspecified error exists when setting up sign-in and sync. (CVE-2013-2879)

  - さまざまな詳細不明のエラーが存在することが、ベンダーにより報告されています。
    (CVE-2013-2880)

モバイルデバイスは、7.1.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - 証明書信頼ポリシー
  - CoreGraphics
  - Kernel
  - launchd
  - ロック画面
  - ロックダウン
  - メール
  - Safari
  - トランスポートの保護
  - 設定
  - Siri
  - WebKit

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68970	Debian DSA-2724-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
67237	FreeBSD：chromium -- 複数の脆弱性（3b80104f-e96c-11e2-8bac-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/7/11	2021/1/6	high
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
67232	28.0.1500.71 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/7/10	2022/4/11	high
76315	Apple iOS < 7.1.2の複数の脆弱性	Nessus	Mobile Devices	2014/6/30	2024/4/8	critical
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical

検出

プラグインの検索

high

critical

high

high

critical

high

critical

critical