リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 28.0.1500.95 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin restriction bypass error exists related to HTML frames. (CVE-2013-2881)

  - A type-confusion error exists in the V8 JavaScript engine. (CVE-2013-2882)

  - MutationObserver、DOM、および入力処理に関連する、use-after-free エラーが存在します。
    (CVE-2013-2883, CVE-2013-2884, CVE-2013-2885)

  - 詳細不明なエラーが存在します。これ以上の情報はありません。
    (CVE-2013-2886)

Google Chrome リリースによる報告：

以下を含めた 11 つの脆弱性：

[257748] 重要度中 CVE-2013-2881：フレーム処理におけるオリジンバイパス。情報提供：Karthik Bhargavan 氏。

[260106] 重要度高 CVE-2013-2882：V8 における型の取り違え（Type Confusion）。情報提供：Cloudfuzzer。

[260165] 重要度高 CVE-2013-2883：MutationObserver の use-after-free。
情報提供：Cloudfuzzer。

[248950] 重要度高 CVE-2013-2884：DOM の use-after-free。情報提供：Google セキュリティチームの Ivan Fratric 氏。

[249640] [257353] 重要度高 CVE-2013-2885：入力の処理の use-after-free。情報提供：Google セキュリティチームの Ivan Fratric 氏。

[261701] 重要度高 CVE-2013-2886：内部監査、ファジング、その他のイニシアチブでさまざまな修正。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2881 Karthik Bhargavan 氏は、フレーム処理で同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-2882 Cloudfuzzer は、V8 JavaScript ライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2013-2883 Cloudfuzzer は、MutationObserver で use-after-free 問題を発見しました。

- CVE-2013-2884 Google セキュリティチームの Ivan Fratric 氏は、DOM の実装における use-after-free 問題を発見しました。

- CVE-2013-2885 Google セキュリティチームの Ivan Fratric 氏は、入力処理における use-after-free 問題を発見しました。

- CVE-2013-2886 Chrome 28 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
69139	28.0.1500.95 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/7/30	2022/4/11	high
69214	FreeBSD：chromium -- 複数の脆弱性（69098c5c-fc4b-11e2-8ad0-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/8/5	2021/1/6	high
69227	Debian DSA-2732-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/8/7	2021/1/11	high

検出

プラグインの検索

critical

high

high

high