Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6653 Khalil Zhani 氏が、chromium の Web コンテンツの色選択で use-after-free の問題を発見しました。

- CVE-2013-6654 TheShow3511 が SVG 処理で問題を発見しました。

- CVE-2013-6655。cloudfuzzer は、dom イベント処理で use-after-free の問題を発見しました。

- CVE-2013-6656 NeexEmil は、XSS オーディターの情報漏洩を発見しました。

- CVE-2013-6657 NeexEmil は、XSS オーディターで同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-6658。cloudfuzzer は、updateWidgetPositions 関数の周辺で複数の use-after-free 問題を発見しました。

- CVE-2013-6659 Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏は、TLS 再ネゴシエーション中に予期しない証明書チェーンが発生する可能性があることを発見しました。

- CVE-2013-6660 bishopjeffreys は、ドラッグアンドドロップの実装で情報漏洩を発見しました。

- CVE-2013-6661 Google Chrome チームが、バージョン 33.0.1750.117 で複数の問題を見つけて、修正しました。

- CVE-2013-6663 Atte Kettunen 氏は、SVG 処理で use-after-free を発見しました。

- CVE-2013-6664 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2013-6665 cloudfuzzer 氏は、ソフトウェアレンダラでバッファオーバーフローの問題を発見しました。

- CVE-2013-6666 netfuzzer は、Pepper Flash プラグインの制限バイパスを発見しました。

- CVE-2013-6667 Google Chrome チームが、バージョン 33.0.1750.146 で複数の問題を見つけて、修正しました。

- CVE-2013-6668 バージョン 3.24.35.10 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1700 Chamal de Silva 氏が、音声合成で use-after-free 問題を発見しました。

- CVE-2014-1701 aidanhs が、イベント処理でクロスサイトスクリプティングの問題を発見しました。

- CVE-2014-1702 Colin Payne 氏は、Web データベースの実装で、use-after-free の問題を発見しました。

- CVE-2014-1703 VUPEN 氏は、サンドボックスエスケープが起こる可能性がある Web ソケットの use-after-free の問題を発見しました。

- CVE-2014-1704 バージョン 3.23.17.18 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1705 V8 JavaScript ライブラリで、メモリ破損問題が発見されました。

- CVE-2014-1713 AttributeSetter 関数で use-after-free の問題が発見されました。

- CVE-2014-1715 ディレクトリトラバーサル問題が見つかり修正されました。

Google Chrome リリースによる報告：

Pwn2Own 競合以後の新たな脆弱性：

- [352369] サンドボックス外のコードの実行。情報提供：VUPEN。

- [352374] 重要度高 CVE-2014-1713：Blink バインディングでの use-after-free

- [352395] 重要度高 CVE-2014-1714：Windows のクリップボードの脆弱性

- [352420] サンドボックス外のコードの実行。情報提供：匿名。

- [351787] 重要度高 CVE-2014-1705：V8 でのメモリ破損

- [352429] 重要度高 CVE-2014-1715：ディレクトリトラバーサルの問題

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Chromium は 33.0.1750.152 に更新されました 安定版チャネルの更新：

- セキュリティ修正：

- CVE-2014-1713：Blink バインディングでの use-after-free

- CVE-2014-1714：Windows クリップボードの脆弱性

- CVE-2014-1705：V8 におけるメモリ破損

- CVE-2014-1715：ディレクトリトラバーサルの問題

以前の安定版チャネルの更新 33.0.1750.149：

- セキュリティ修正：

- CVE-2014-1700：Speech での use-after-free

- CVE-2014-1701：イベントでの UXSS

- CVE-2014-1702：Web データベースでの use-after-free

- CVE-2014-1703：Web ソケットの use-after-free による潜在的なサンドボックスのエスケープ

- CVE-2014-1704：V8 の複数の脆弱性が、バージョン 3.23.17.18 で修正されました

モバイルデバイスは、7.1.1 より前のバージョン の iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CFNetwork HTTPProtocol
  - IOKitカーネル
  - トランスポートの保護
  - WebKit

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、33.0.1750.152 より前です。したがって、次の脆弱性の影響を受けます：

- サンドボックスバイパスによる読み取り/書き込みエラーを原因とするリモートコード実行の欠陥が存在します。これは、特に V8 JavaScript エンジンで問題となっています。これにより、攻撃者が、コードを実行したり、悪用に失敗した場合にサービス拒否を引き起こしたりする可能性があります。（CVE-2014-1705）

- 「document.location」バインディングに関する use-after-free の欠陥が存在します。攻撃者が、特別に細工された Web ページを使用して、解放したメモリを逆参照することができ、任意のコードを実行する可能性があります。（CVE-2014-1713）

- クリップボードメッセージフィルターに関する欠陥が存在します。コンテキスト依存の攻撃者が、サンドボックス制限をバイパスする可能性があります。（CVE-2014-1714）

- 「base/platform_file_win.cc」の「CreatePlatformFileUnsafe()」関数に関する制限バイパスの欠陥が存在します。この欠陥により、ユーザー入力が適切にサニタイズされません。コンテキスト依存の攻撃者が、サンドボックスの制限をバイパスして、任意のディレクトリを開く可能性があります。（CVE-2014-1715）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.154 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - サンドボックスバイパスによる読み取り/書き込みエラーを原因とするリモートコード実行の欠陥が存在します。これは、特に V8 JavaScript エンジンで問題となっています。This could allow an attacker to execute code or cause a denial of service if the exploit fails. (CVE-2014-1705)

  - 「document.location」バインディングに関する use-after-free の欠陥が存在します。An attacker, using a specially crafted web page, can dereference freed memory and could execute arbitrary code. (CVE-2014-1713)

  - クリップボードメッセージフィルターに関する欠陥が存在します。A context-dependent attacker could bypass sandbox restrictions. (CVE-2014-1714)

  - 「base/platform_file_win.cc」の「CreatePlatformFileUnsafe()」関数に関する制限バイパスの欠陥が存在します。この欠陥により、ユーザー入力が適切にサニタイズされません。A context-dependent attacker could open arbitrary directories bypassing sandbox restrictions. (CVE-2014-1715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.3 または 7.0.3 以前です。このため、同梱された WebKit コンポーネントに関連する次の脆弱性の影響を受けます：

- メモリ破損やアプリケーションクラッシュ、任意のコード実行を引き起こす可能性がある詳細不明のエラーが存在します。（CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713）

- リモートの攻撃者が任意のファイルを読み取る可能性がある IPC メッセージおよび「WebProcess」に関連するエラーが存在します。
 （CVE-2014-1297）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73164	Debian DSA-2883-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical
73049	FreeBSD：www/chromium -- 複数の脆弱性（a70966a1-ac22-11e3-8d04-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/3/17	2021/1/6	high
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical
75318	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0501-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
73647	Apple iOS < 7.1.1の複数の脆弱性	Nessus	Mobile Devices	2014/3/22	2024/4/8	critical
73083	Google Chrome < 33.0.1750.152 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/18	2019/11/26	high
73082	33.0.1750.154 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/3/18	2022/4/11	high
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical

high

high

critical