リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、33.0.1750.146 より前です。したがって、次の脆弱性の影響を受けます：

- SVG 画像の処理と音声認識の処理に関連する use-after-free のエラーが存在します。
 （CVE-2013-6663、CVE-2013-6664）

- ソフトウェアレンダリングに関連するエラーが存在するため、ヒープベースのバッファオーバーフローが発生する可能性があります。
 （CVE-2013-6665）

- Flash のヘッダーリクエストに関連するエラーが存在します。
 （CVE-2013-6666）

- 明記されない影響のある、多様な明記されないエラーが存在します。（CVE-2013-6667）

- V8 JavaScript エンジンに関連する特定されないエラーが存在するため、特定されない影響を受ける可能性があります。
 （CVE-2013-6668）

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6653 Khalil Zhani 氏が、chromium の Web コンテンツの色選択で use-after-free の問題を発見しました。

- CVE-2013-6654 TheShow3511 が SVG 処理で問題を発見しました。

- CVE-2013-6655。cloudfuzzer は、dom イベント処理で use-after-free の問題を発見しました。

- CVE-2013-6656 NeexEmil は、XSS オーディターの情報漏洩を発見しました。

- CVE-2013-6657 NeexEmil は、XSS オーディターで同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-6658。cloudfuzzer は、updateWidgetPositions 関数の周辺で複数の use-after-free 問題を発見しました。

- CVE-2013-6659 Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏は、TLS 再ネゴシエーション中に予期しない証明書チェーンが発生する可能性があることを発見しました。

- CVE-2013-6660 bishopjeffreys は、ドラッグアンドドロップの実装で情報漏洩を発見しました。

- CVE-2013-6661 Google Chrome チームが、バージョン 33.0.1750.117 で複数の問題を見つけて、修正しました。

- CVE-2013-6663 Atte Kettunen 氏は、SVG 処理で use-after-free を発見しました。

- CVE-2013-6664 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2013-6665 cloudfuzzer 氏は、ソフトウェアレンダラでバッファオーバーフローの問題を発見しました。

- CVE-2013-6666 netfuzzer は、Pepper Flash プラグインの制限バイパスを発見しました。

- CVE-2013-6667 Google Chrome チームが、バージョン 33.0.1750.146 で複数の問題を見つけて、修正しました。

- CVE-2013-6668 バージョン 3.24.35.10 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1700 Chamal de Silva 氏が、音声合成で use-after-free 問題を発見しました。

- CVE-2014-1701 aidanhs が、イベント処理でクロスサイトスクリプティングの問題を発見しました。

- CVE-2014-1702 Colin Payne 氏は、Web データベースの実装で、use-after-free の問題を発見しました。

- CVE-2014-1703 VUPEN 氏は、サンドボックスエスケープが起こる可能性がある Web ソケットの use-after-free の問題を発見しました。

- CVE-2014-1704 バージョン 3.23.17.18 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1705 V8 JavaScript ライブラリで、メモリ破損問題が発見されました。

- CVE-2014-1713 AttributeSetter 関数で use-after-free の問題が発見されました。

- CVE-2014-1715 ディレクトリトラバーサル問題が見つかり修正されました。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.146 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - SVG 画像の処理と音声認識の処理に関連する use-after-free のエラーが存在します。
    (CVE-2013-6663, CVE-2013-6664)

  - ソフトウェアレンダリングに関連するエラーが存在するため、ヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2013-6665)

  - Flash のヘッダーリクエストに関連するエラーが存在します。
    (CVE-2013-6666)

  - Various unspecified errors exist having unspecified impacts. (CVE-2013-6667)

  - V8 JavaScript エンジンに関連する特定されないエラーが存在するため、特定されない影響を受ける可能性があります。
    (CVE-2013-6668)

The version of Opera installed on the remote host is a version prior to version 20. このため、報告によると、複数の詳細不明の脆弱性の影響を受けます。

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Google Chrome リリースによる報告：

このリリースでは、次の内容を含む 19 件の脆弱性が修正されています：

- [344492] 重要度高 CVE-2013-6663：SVG 画像の use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [326854] 重要度高 CVE-2013-6664：音声認識での use-after-free。
Khalil Zhani 氏による情報提供。

- [337882] 重要度高 CVE-2013-6665：ソフトウェアレンダリングのヒープバッファオーバーフロー。情報提供：cloudfuzzer。

- [332023] 重要度中 CVE-2013-6666：Chrome により、Flash のヘッダーリクエストが許容されます。情報提供：netfuzzerr。

- [348175] CVE-2013-6667：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- [343964、344186、347909] CVE-2013-6668：V8 における複数の脆弱性がバージョン 3.24.35.10 で修正されました。

モバイルデバイスで実行されているApple iOSのバージョンは8より前です。したがって、以下のコンポーネントで脆弱性の影響を受けます。

  - 802.1X
  - アクセシビリティ
  - アカウント
  - Accounts Framework
  - アドレス帳
  - アプリのインストール
  - アセット
  - Bluetooth
  - 証明書信頼ポリシー
  - CoreGraphics
  - データ検出器
  - Foundation
  - ホームおよびロック画面
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - ロックダウン
  - ロックダウン
  - メール
  - プロファイル
  - Safari
  - サンドボックスプロファイル
  - 設定
  - syslog
  - ウェザー
  - WebKit
  - Wifi

バナーによると、Apple TV リモートデバイスが、7 より前のバージョンです。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、任意のコードの実行がもたらされる可能性があります。

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、6.2 または 7.1 以前です。したがって、次の脆弱性の影響を受けます：

- HTML フォームの保存済みパスワードおよび不正確な自動入力に関連したエラーが存在します。リモートの攻撃者が、これを悪用して、機密情報を入手する可能性があります。（CVE-2014-4363）

- 含まれている WebKit のバージョンに関連する、複数のメモリ破損のエラーが存在するため、アプリケーションをクラッシュさせたり、任意のコードを実行したりすることができます。
 （CVE-2013-6663、CVE-2014-4410、CVE-2014-4411、CVE-2014-4412、CVE-2014-4413、CVE-2014-4414、CVE-2014-4415）

- HTML5 アプリケーションキャッシュデータ処理および含まれている WebKit のバージョンに関連したエラーが存在し、プライベートなブラウズセッションから機密情報が漏洩します。（CVE-2014-4409）

リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72801	Google Chrome < 33.0.1750.146 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/4	2019/11/26	high
73164	Debian DSA-2883-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical
72800	33.0.1750.146 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/3/4	2022/4/11	high
72884	Opera < 20 Multiple Vulnerabilities	Nessus	Windows	2014/3/7	2019/11/26	high
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
72850	FreeBSD：chromium -- 複数の脆弱性（b4023753-a4ba-11e3-bec2-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/3/6	2021/1/6	high
77745	Apple iOS < 8の複数の脆弱性	Nessus	Mobile Devices	2014/9/18	2024/4/8	high
77822	Apple TV < 7 複数の脆弱性	Nessus	Misc.	2014/9/24	2023/4/25	high
77747	Mac OS X：Apple Safari < 6.2 / 7.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2019/11/25	high
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical

検出

プラグインの検索

high

critical

critical

high

high

critical

high

high

high

high

critical