リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、33.0.1750.117 より前です。したがって、次の脆弱性の影響を受けます：

- Web コンポーネントおよびレイアウトの処理に関連する use-after-free エラーが存在します。（CVE-2013-6653、 CVE-2013-6655、CVE-2013-6658）

- SVG 処理に関連するキャスティングエラーが存在します。
 （CVE-2013-6654）

- XSS オーディターに関連するエラーが存在し、これにより情報漏洩が引き起こされる可能性があります。（CVE-2013-6656、CVE-2013-6657）

- 証明書の検証と TLS ハンドシェイク処理に関連するエラーが存在します。（CVE-2013-6659）

- ドラッグアンドドロップの処理に関連するエラーが存在し、これにより情報漏洩が引き起こされる可能性があります。（CVE-2013-6660）

- 明記されない影響のある、多様な明記されないエラーが存在します。（CVE-2013-6661）

リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium は 33.0.1750.117 に更新されました：安定版チャネルの更新：

- セキュリティ修正：

- CVE-2013-6653：Web コンテンツに関連する Use-after-free

- CVE-2013-6654：SVG での不適切なキャスト

- CVE-2013-6655：レイアウトの use-after-free

- CVE-2013-6656：XSS オーディターの情報漏洩

- CVE-2013-6657：XSS オーディターの情報漏洩

- CVE-2013-6658：レイアウトの use-after-free

- CVE-2013-6659：TLS ハンドシェイクの証明書検証の問題

- CVE-2013-6660：ドラッグアンドドロップでの情報漏洩

- CVE-2013-6661：内部監査、ファジング、その他のイニシアチブからの様々な修正。これらのうち、7 つはセキュリティ上危険にさらされているレンダラーからのサンドボックスのエスケープを引き起こす可能性のある問題の修正です。

- その他：

- Google Chrome Frame が廃止されました

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6653 Khalil Zhani 氏が、chromium の Web コンテンツの色選択で use-after-free の問題を発見しました。

- CVE-2013-6654 TheShow3511 が SVG 処理で問題を発見しました。

- CVE-2013-6655。cloudfuzzer は、dom イベント処理で use-after-free の問題を発見しました。

- CVE-2013-6656 NeexEmil は、XSS オーディターの情報漏洩を発見しました。

- CVE-2013-6657 NeexEmil は、XSS オーディターで同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-6658。cloudfuzzer は、updateWidgetPositions 関数の周辺で複数の use-after-free 問題を発見しました。

- CVE-2013-6659 Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏は、TLS 再ネゴシエーション中に予期しない証明書チェーンが発生する可能性があることを発見しました。

- CVE-2013-6660 bishopjeffreys は、ドラッグアンドドロップの実装で情報漏洩を発見しました。

- CVE-2013-6661 Google Chrome チームが、バージョン 33.0.1750.117 で複数の問題を見つけて、修正しました。

- CVE-2013-6663 Atte Kettunen 氏は、SVG 処理で use-after-free を発見しました。

- CVE-2013-6664 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2013-6665 cloudfuzzer 氏は、ソフトウェアレンダラでバッファオーバーフローの問題を発見しました。

- CVE-2013-6666 netfuzzer は、Pepper Flash プラグインの制限バイパスを発見しました。

- CVE-2013-6667 Google Chrome チームが、バージョン 33.0.1750.146 で複数の問題を見つけて、修正しました。

- CVE-2013-6668 バージョン 3.24.35.10 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1700 Chamal de Silva 氏が、音声合成で use-after-free 問題を発見しました。

- CVE-2014-1701 aidanhs が、イベント処理でクロスサイトスクリプティングの問題を発見しました。

- CVE-2014-1702 Colin Payne 氏は、Web データベースの実装で、use-after-free の問題を発見しました。

- CVE-2014-1703 VUPEN 氏は、サンドボックスエスケープが起こる可能性がある Web ソケットの use-after-free の問題を発見しました。

- CVE-2014-1704 バージョン 3.23.17.18 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1705 V8 JavaScript ライブラリで、メモリ破損問題が発見されました。

- CVE-2014-1713 AttributeSetter 関数で use-after-free の問題が発見されました。

- CVE-2014-1715 ディレクトリトラバーサル問題が見つかり修正されました。

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.117 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An error exists related to relative path in Windows sandbox named pipe policy. (CVE-2013-6652)

  - Use-after-free errors exist related to handling web components and layout. (CVE-2013-6653, CVE-2013-6655, CVE-2013-6658)

  - SVG 処理に関連するキャスティングエラーが存在します。
    (CVE-2013-6654)

  - Errors exist related to the XSS auditor that could lead to disclosure of information. (CVE-2013-6656, CVE-2013-6657)

  - An error exists related to certificate validation and TLS handshake processing. (CVE-2013-6659)

  - An error exists related to drag and drop handling that could lead to disclosure of information. (CVE-2013-6660)

  - Various unspecified errors exist having unspecified impacts. (CVE-2013-6661)

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 28 件のセキュリティ修正：

- [334897] 重要度高 CVE-2013-6652：パイプポリシーという名の Windows のサンドボックスにおける相対パスの問題。情報提供：tyranid。

- [331790] 重要度高 CVE-2013-6653：Web コンテンツに関する use-after-free。
Khalil Zhani 氏による情報提供。

- [333176] 重要度高 CVE-2013-6654：SVG の不適切なキャスト。TheShow3511 の情報提供。

- [293534] 重要度高 CVE-2013-6655：レイアウトの use-after-free。情報提供：cloudfuzzer。

- [331725] 重要度高 CVE-2013-6656：XSS Auditor の情報漏洩。情報提供：NeexEmil.

- [331060] 重要度中 CVE-2013-6657：XSS 監査における情報漏洩。
情報提供：NeexEmil.

- [322891] 重要度中 CVE-2013-6658：レイアウトの use-after-free。情報提供：cloudfuzzer。

- [306959] 重要度中 CVE-2013-6659：TLS ハンドシェイクの証明書検証の問題。情報提供：Prosecco の Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏、Inria Paris 氏。

- [332579] 重要度低 CVE-2013-6660：ドラッグアンドドロップの情報漏洩。
情報提供：bishopjeffreys。

- [344876] 重要度低-高 CVE-2013-6661：内部監査、ファジング、その他のイニシアチブからの様々な修正。これらのうち、7 つはセキュリティ上危険にさらされているレンダラーからのサンドボックスのエスケープを引き起こす可能性のある問題の修正です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72617	Google Chrome < 33.0.1750.117 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/2/21	2019/11/26	high
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
75275	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0327-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73164	Debian DSA-2883-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical
72616	33.0.1750.117 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/2/21	2022/4/11	high
72676	FreeBSD：chromium -- 複数の脆弱性（9dd47fa3-9d53-11e3-b20f-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/2/25	2021/1/6	high

検出

プラグインの検索

high

critical

high

critical

high

high