リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、31.0.1650.63 より前です。したがって、次の脆弱性の影響を受けます：

- セッション固定、同期プロセスおよび HTTP 302 リダイレクトに関連するエラーが存在します。(CVE-2013-6634)

- 編集処理に関連する use-after-free エラーが存在しています。(CVE-2013-6635)

- モーダルダイアログに関してエラーが存在し、アドレスなりすましの可能性があります。(CVE-2013-6636)

- 明記されない影響のある、多様な明記されないエラーが存在します。(CVE-2013-6637)

- 領域外読み取りエラー、領域外書き込みエラー、およびバッファオーバーフローのエラーが、 JavaScript バージョン 8 エンジンに存在します。（CVE-2013-6638、 CVE-2013-6639、CVE-2013-6640）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 15 件のセキュリティ修正：

- [307159] 重要度中 CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定Andrey Labunets からの情報

- [314469] 重要度高 CVE-2013-6635：編集の use-after-free。情報提供：cloudfuzzer。

- [322959] 重要度中 CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング情報提供：Bas Venis 氏

- [325501] CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- [319722] 重要度中 CVE-2013-6638：v8のバッファオーバーフロー。この問題は、 v8 バージョン 3.22.24.7 で修正されています。Chromium プロジェクトの Jakob Kummerow にクレジット。

- [319835] 重要性高 CVE-2013-6639：v8 の領域外書き込み。この問題は、 v8 バージョン 3.22.24.7 で修正されています。Chromium プロジェクトの Jakob Kummerow にクレジット。

- [319860] 重要度中 CVE-2013-6640：v8 での領域外の読み取り。この問題は、 v8 バージョン 3.22.24.7 で修正されています。Chromium プロジェクトの Jakob Kummerow にクレジット。

モバイルデバイスは、7.1 より前のバージョン の iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - バックアップ
  - 証明書信頼ポリシー
  - 構成プロファイル
  - CoreCapture
  - クラッシュレポート
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HIDイベント
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photosバックエンド
  - Profiles
  - Safari
  - 設定 - アカウント
  - スプリングボード
  - SpringBoardロック画面
  - TelephonyUI Framework
  - USBホスト
  - ビデオドライバー
  - WebKit

- Chromium 31.0.1650.63 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定

- CVE-2013-6635：編集における Use-after-free

- CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング

- CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- および 12 の他のセキュリティに関連する修正。

- Chrome ffmpeg ブランディングおよび所有権のあるコーデックに基づいて構築するためのビルドフラグを削除してください。（bnc#847971）

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6634 Andrey Labunets 氏は、ワンクリックサインオンヘルパーの検証中に間違った URL が使用されていることを発見しました。

- CVE-2013-6635 cloudfuzzer は、InsertHTML および Indent DOM 編集コマンドで use-after-free の問題を発見しました。

- CVE-2013-6636 Bas Venis 氏は、アドレスバースプーフィングの問題を発見しました。

- CVE-2013-6637 chrome 31 開発チームは、潜在的なセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2013-6638 Chromium プロジェクトの Jakob Kummerow 氏は、v8 JavaScript ライブラリでバッファオーバーフローを発見しました。

- CVE-2013-6639 Chromium プロジェクトの Jakob Kummerow 氏は、v8 JavaScript ライブラリで領域外書き込みを発見しました。

- CVE-2013-6640 Chromium プロジェクトの Jakob Kummerow 氏は、v8 JavaScript ライブラリで領域外読み取りを発見しました。

- Chromium 31.0.1650.63 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定

- CVE-2013-6635：編集における Use-after-free

- CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング

- CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- および 12 の他のセキュリティに関連する修正。

- Chrome ffmpeg ブランディングおよび所有権のあるコーデックに基づいて構築するためのビルドフラグを削除してください。（bnc#847971）

- Chromium 31.0.1650.57 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

- Chromium 用の ARM ビルドを有効にします。

- パッチ chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch、chromium-fix-arm-sysroot.patch が追加され、ARM 固有のビルドに関する問題が解決されます

- Chromium 30.0.1599.114 安定版チャネル更新に更新：
 32 ビットシステム用ビルドを修正

- パッチ chromium-fix-chromedriver-build.diff をドロップします。これは Upstream で修正されています

- 13.1 以前のバージョンの openSUSE での、インツリー libicu に対するビルド

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- 30.0.1599.66 Chromium に更新してください

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、6.1.2 または 7.0.2 以前です。このため、WebKit の複数の詳細不明のメモリ破損脆弱性の影響を受ける可能性があり、これによって、予期しないプログラムの終了や任意のコードの実行が引き起こされる可能性があります。

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 6.1 より前のものです。そのため、複数の脆弱性の影響を受けると報告されています。中でも最も深刻な問題として、任意のコード実行が引き起こされる可能性があることが挙げられます。

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Google Chrome のバージョンは、 31.0.1650.63 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An error exists related to session fixation, the sync process and HTTP 302 redirects. (CVE-2013-6634)

  - A use-after-free error exists related to the editing process. (CVE-2013-6635)

  - An error exists related to modal dialogs that could allow address spoofing. (CVE-2013-6636)

  - Various unspecified errors exist having unspecified impacts. (CVE-2013-6637)

  - An out-of-bounds read error, an out-of-bounds write error and a buffer overflow error exist in the v8 JavaScript engine. (CVE-2013-6638, CVE-2013-6639, CVE-2013-6640)

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
71228	Google Chrome < 31.0.1650.63 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/12/5	2019/11/27	high
71238	FreeBSD：chromium -- 複数の脆弱性（79356040-5da4-11e3-829e-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/12/6	2021/1/6	high
72907	Apple iOS < 7.1の複数の脆弱性	Nessus	Mobile Devices	2014/3/10	2024/4/8	high
74861	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1933-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71254	Debian DSA-2811-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/12/9	2021/1/11	high
75366	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0065-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72689	Mac OS X：Apple Safari < 6.1.2 / 7.0.2 の複数のメモリ破損脆弱性	Nessus	MacOS X Local Security Checks	2014/2/25	2018/7/14	medium
72962	Apple TV < 6.1 複数の脆弱性	Nessus	Misc.	2014/3/12	2018/11/15	high
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
71227	31.0.1650.63 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/12/5	2022/4/11	high
74860	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1927-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical

検出

プラグインの検索

critical

high

high

high

high

high

critical

medium

high

critical

high

high

critical