リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

[172342] 重要度高 CVE-2013-0916：Web オーディオでの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[180909] 重要度低 CVE-2013-0917：URL ローダーでの領域外の読み取り。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[180555] 重要度低 CVE-2013-0918：ドラッグアンドドロップで dev ツールをナビゲートしません。情報提供：Chromium 開発コミュニティの Vsevolod Vlasov 氏。

[Linux only] [178760] 重要度中 CVE-2013-0919：拡張機能でのポップアップ　Windows　に関する use-after-free。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[177410] 重要度中 CVE-2013-0920：拡張ブックマーク API での use-after-free。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[174943] 重要度高 CVE-2013-0921：分離された Web サイトがそれぞれ自身のプロセス内で確実に動作するようにします。

[174129] 重要度低 CVE-2013-0922：HTTP basic auth ブルートフォースの試行を避けます。「t3553r」による情報提供。

[169981] [169972] [169765] 重要度中 CVE-2013-0923：USB Apps API でのメモリ安全性の問題。Google Chrome のセキュリティチーム（Mustafa Emre Acer）からの情報です。

[169632] 重要度低 CVE-2013-0924：拡張機能のアクセス権 API をもう一度使用して、ファイルのアクセス権をチェックします。情報提供：Chromium 開発コミュニティの Benjamin Kalman 氏。

[168442] 重要度低 CVE-2013-0925：タブのアクセス権がなければ、拡張機能に URL を漏洩しないようにします。情報提供：Google の Michael Vrable 氏。

[112325] 重要度中 CVE-2013-0926：特定の状況でアクティブタグを貼り付けないようにします。情報提供：xys3c（xysec.com）の Subho Halder 氏、Aditya Gupta 氏、および Dev Kar 氏。

リモートホストにインストールされている Google Chrome のバージョンが 26.0.1410.43 より前であるため、次の脆弱性の影響を受けます。

  - Use-after-free errors exist related to 'Web Audio' and the extension bookmarks API. (CVE-2013-0916, CVE-2013-0920)

  - An out-of-bounds read error exists related to the URL loader. (CVE-2013-0917)

  - An unspecified error exists related to 'drag and drop' actions and the developer tools. (CVE-2013-0918)

  - An unspecified error exists related to website process isolation. (CVE-2013-0921)

  - An error exists related to HTTP basic authentication and brute-force attacks. (CVE-2013-0922)

  - A memory safety issue exists related to the 'USB Apps' API. (CVE-2013-0923)

  - A permissions error exists related to extensions API and file permissions. (CVE-2013-0924)

  - URLs can be leaked to extensions even if the extension does not have the 'tabs' permission. (CVE-2013-0925)

  - An error exists related to 'active tags' and the paste action that has unspecified impact. (CVE-2013-0926)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
65850	FreeBSD：chromium -- 複数の脆弱性（bdd48858-9656-11e2-a9a8-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
65691	26.0.1410.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/3/26	2022/4/11	high

検出

プラグインの検索

critical

high

high