リモートホストは、GLSA-201208-03 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、Chromium を使用している特別に細工された Web サイトを開かせる可能性があります。この結果、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたり、機密情報を漏洩したり、その他の詳細不明な影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

モバイルデバイスは、6.1 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  - 「EUC-JP」エンコーディングに関連するエラーのために、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2011-3058）

  - 802.11i情報処理に関連する、領域外読み取りのエラーが存在し、リモートの攻撃者がWiFiを無効にする可能性があります。（CVE-2012-2619）

  - 証明書ベースの「Apple ID」認証に関連するエラーが存在し、不適切な信頼拡張が起こる可能性があります。（CVE-2013-0963）

  - 「copyin」および「copyout」関数に関連するエラーが存在し、ユーザーモードプロセスがカーネルメモリの最初のページにアクセスする可能性があります。（CVE-2013-0964）

  - Mobile Safari に関連するエラーが存在し、JavaScript がユーザーにより無効にした後で、それが不適切に有効化される可能性があります。
    （CVE-2013-0974）

  - バンドルされている「WebKit」コンポーネントに関連する多数のエラーが存在します。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 認証局から間違って発行された 2 つの中間証明書が、誤って信頼されます。

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.0.3 より前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

  - An error exists related to certificate validation that could allow disclosure of sensitive information and could allow the application to trust data from untrusted sources. (CVE-2013-1014)

  - WebKit の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。アプリケーションが「iTunes Store」をブラウズしている際に、1 つの潜在的な攻撃ベクトルが中間者攻撃となることを、ベンダーが指摘しています。
    (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748, CVE-2012-5112, CVE-2013-0879, CVE-2013-0912, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011)

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.3. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961）

- WebKit がフレーム要素を処理する際に、クロスサイトスクリプティングの問題が存在します。(CVE-2012-2889)

- WebKit が異なる生成元から貼り付けられたコンテンツを処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0962)

Google Chrome リリースによる報告：

[118633] 重要度低 CVE-2012-2815：iframe フラグメント id の漏洩。情報提供：Google の Elie Bursztein 氏。

[120222] 重要度高 CVE-2012-2817：テーブルセクション処理での use-after-free。
情報提供： miaubiz 氏。

[120944] 重要度高 CVE-2012-2818：カウンターレイアウトの use-after-free。情報提供： miaubiz 氏。

[120977] 重要度高 CVE-2012-2819：テクスチャ処理のクラッシュ。情報提供：Chromium 開発コミュニティの Ken「gets」Russell 氏。

[121926] 重要度中 CVE-2012-2820：SVG フィルター処理における領域外読み込み。情報提供： OUSPG の Atte Kettunen 氏。

[122925] 重要度中 CVE-2012-2821：オートフィルディスプレイの問題。「simonbrown60」による情報提供。

[全般] 重要度中 CVE-2012-2822：PDF における重要度の低い OOB 読み込み問題。情報提供：awesome ASAN、さまざまな Google 社員（Kostya Serebryany 氏、Evgeniy Stepanov 氏、Mateusz Jurczyk 氏、Gynvael Coldwind 氏）。

[124356] 重要度高 CVE-2012-2823：SVG リソース処理の use-after-free。
情報提供： miaubiz 氏。

[125374] 重要度高 CVE-2012-2824：SVG ペインティングの use-after-free。情報提供： miaubiz 氏。

[128688] 重要度中 CVE-2012-2826：テクスチャ変換における領域外読み取り。情報提供：Google Chrome セキュリティチーム（Inferno）。

[Mac のみ] [129826] 重要度低 CVE-2012-2827：Mac UI の use-after-free。
情報提供：Chromium 開発コミュニティ（Dharani Govindan　氏）。

[129857] 重要度高 CVE-2012-2828：PDF の整数オーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏と Google Chrome セキュリティチーム（Chris Evans 氏）。

[129947] 重要度高 CVE-2012-2829：先頭文字の処理に存在する use-after-free。
情報提供： miaubiz 氏。

[129951] 重要度高 CVE-2012-2830：配列値設定のワイルドポインター。
情報提供： miaubiz 氏。

[130356] 重要度高 CVE-2012-2831：SVG 参照処理の use-after-free。
情報提供： miaubiz 氏。

[131553] 重要度高 CVE-2012-2832：PDF 画像コーデックにおける初期化されていないポインター。
情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[132156] 重要度高 CVE-2012-2833：PDF JS API のバッファオーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[132779] 重要度高 CVE-2012-2834：Matroska コンテナの整数オーバーフロー。
情報提供：Juri Aedla。

リモートホストにインストールしたGoogle Chromeのバージョンは、 20.0.1132.43より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An error exists related to the loading of the 'metro' DLL. (CVE-2012-2764)

  - iframe フラグメント id の漏洩に関連するエラーが存在します。（CVE-2012-2815）

  - An error exists that allows sandboxes to interfere with each other. (CVE-2012-2816)

  - Multiple use-after-free errors exist related to table section handling, counter layout, SVG resource handling, SVG painting, first-letter handling and SVG reference handling. (CVE-2012-2817, CVE-2012-2818, CVE-2012-2823, CVE-2012-2824, CVE-2012-2829, CVE-2012-2831)

  - An error exists related to texture handling that can cause application crashes. (CVE-2012-2819)

  - Out-of-bounds read errors exist related to SVG filter handling and texture conversion. (CVE-2012-2820, CVE-2012-2826)

  - An unspecified error exists related to autofill display actions. (CVE-2012-2821)

  - Several 'OOB' read issues exist related to PDF processing. (CVE-2012-2822)

  - XSL の処理に関連する読み取りエラーが存在します。
    (CVE-2012-2825)

  - Several integer overflow issues exist related to PDF processing. (CVE-2012-2828)

  - A pointer issue exists related to the setting of array values. (CVE-2012-2830)

  - An uninitialized pointer issue exists related to the PDF image codec. (CVE-2012-2832)

  - A buffer overflow error exists related to the PDF JavaScript API. (CVE-2012-2833)

  - An integer overflow error exists related to the 'Matroska' container. (CVE-2012-2834)

リモートホストの Apple iTunes バージョンは 11.0.3 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 証明書検証に関連してエラーが存在します。中間攻撃者が、これを悪用して、HTTPS サーバーを偽装し、機密情報を漏洩させたり、アプリケーションに信頼できないソースのデータを信頼させたりする可能性があります。注意：この問題はオペレーティングシステムに関わりなく、このアプリケーションに影響を与えます。
 (CVE-2013-1014)

- iTunes に含まれている WebKit のバージョンに複数のエラーがあり、メモリ破損および任意のコード実行が発生する可能性があります。1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、 CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、 CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、 CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、 CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、 CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、 CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、 CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、 CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、 CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、 CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、 CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、 CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61542	GLSA-201208-03:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
64287	Apple iOS < 6.1の複数の脆弱性	Nessus	Mobile Devices	2013/1/29	2024/4/8	high
66498	Apple iTunes < 11.0.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2013/5/17	2019/11/27	critical
65579	Mac OS X：Apple Safari < 6.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
59750	FreeBSD：chromium -- 複数の脆弱性（ff922811-c096-11e1-b0f4-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	20.0.1132.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/6/27	2022/4/11	high
66499	Apple iTunes < 11.0.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical

検出

プラグインの検索

high

high

critical

high

high

high

critical