リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 29.0.1547.57 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 様々な詳細不明のエラーが存在します。これ以上の詳細は提供されていません。（CVE-2013-2887）

  - An input validation error exists related to incomplete paths and file handling. (CVE-2013-2900)

  - 「ANGLE」に関連する整数オーバーフローのエラーが存在します。
    (CVE-2013-2901)

  - Use-after-free errors exist related to 'XSLT', the 'media' element and document parsing. (CVE-2013-2902, CVE-2013-2903, CVE-2013-2904)

  - 共有メモリファイルに関連するエラーが存在するため、機密情報の漏洩を引き起こす可能性があります。
    (CVE-2013-2905)

  - HTTP クッキーヘッダーおよび検証に関連するエラーが存在し、サービス拒否攻撃が引き起こされる可能性があります。
    (CVE-2013-6166)

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 25 件のセキュリティ修正：

- [181617] 重要度高 CVE-2013-2900：ファイル処理における不完全なパスのサニタイズ情報提供：Krystian Bigaj 氏

- [254159] 重要度低 CVE-2013-2905：共有メモリファイルにおける、範囲が広すぎる権限による情報漏洩。情報提供：Christian Jaeger 氏

- [257363] 重要度高 CVE-2013-2901：ANGLE における整数オーバーフロー。情報提供：Alex Chapman 氏

- [260105] 重要度高 CVE-2013-2902：XSLT の use after free。情報提供：cloudfuzzer。

- [260156] 重要度高 CVE-2013-2903：media 要素の use after free。情報提供：cloudfuzzer。

- [260428] 重要度高 CVE-2013-2904：ドキュメント解析における use after free。
情報提供：cloudfuzzer。

- [274602] CVE-2013-2887：内部監査、ファジング、その他のイニシアチブからのさまざまな修正（Chrome 29）。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2887 Chrome 29 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

- CVE-2013-2900 Krystian Bigaj 氏は、ファイル処理パスのサニタイズ問題を発見しました。

- CVE-2013-2901 Alex Chapman 氏は、ANGLE（Almost Native Graphics Layer）の整数オーバーフロー問題を発見しました。

- CVE-2013-2902 cloudfuzzer が、XSLT の use-after-free 問題を発見しました。

- CVE-2013-2903 cloudfuzzer が、HTMLMediaElement の use-after-free 問題を発見しました。

- CVE-2013-2904 cloudfuzzer が、XML ドキュメント解析の use-after-free 問題を発見しました。

- CVE-2013-2905 Christian Jaeger 氏は、ファイル権限不足による情報漏洩を発見しました。

リモートホストにインストールされている Google Chrome のバージョンは、 29.0.1547.57 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 様々な詳細不明のエラーが存在します。これ以上の詳細は提供されていません。(CVE-2013-2887)

- 不完全なパスおよびファイルの処理に関連する入力検証エラーが存在します。(CVE-2013-2900)

- 「ANGLE」に関連する整数オーバーフローのエラーが存在します。
 (CVE-2013-2901)

- 「XSLT」、「media」要素およびドキュメント解析に関連する use-after-free エラーが存在します。（CVE-2013-2902、 CVE-2013-2903、CVE-2013-2904）

- 共有メモリファイルに関連するエラーが存在するため、機密情報の漏洩を引き起こす可能性があります。
 (CVE-2013-2905)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
69423	29.0.1547.57 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/8/20	2022/4/11	high
69437	FreeBSD：chromium -- 複数の脆弱性（ae651a4b-0a42-11e3-ba52-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/8/22	2021/1/6	high
69470	Debian DSA-2741-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/8/26	2021/1/11	high
70891	Google Chrome < 29.0.1547.57 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high

検出

プラグインの検索

critical

high

high

high

high