The version of Google Chrome installed on the remote host is a version prior to 33.0.1750.117.  It is, therefore, affected by the following vulnerabilities :

  - An error exists related to relative path in Windows     sandbox named pipe policy. (CVE-2013-6652)

  - Use-after-free errors exist related to handling     web components and layout. (CVE-2013-6653,     CVE-2013-6655, CVE-2013-6658)

  - A casting error exists related to SVG processing.
    (CVE-2013-6654)

  - Errors exist related to the XSS auditor that could lead     to disclosure of information. (CVE-2013-6656,     CVE-2013-6657)

  - An error exists related to certificate validation and     TLS handshake processing. (CVE-2013-6659)

  - An error exists related to drag and drop handling that     could lead to disclosure of information. (CVE-2013-6660)

  - Various unspecified errors exist having unspecified     impacts. (CVE-2013-6661)

Google Chrome Releases reports :

28 security fixes in this release, including :

- [334897] High CVE-2013-6652: Issue with relative paths in Windows sandbox named pipe policy. Credit to tyranid.

- [331790] High CVE-2013-6653: Use-after-free related to web contents.
Credit to Khalil Zhani.

- [333176] High CVE-2013-6654: Bad cast in SVG. Credit to TheShow3511.

- [293534] High CVE-2013-6655: Use-after-free in layout. Credit to cloudfuzzer.

- [331725] High CVE-2013-6656: Information leak in XSS auditor. Credit to NeexEmil.

- [331060] Medium CVE-2013-6657: Information leak in XSS auditor.
Credit to NeexEmil.

- [322891] Medium CVE-2013-6658: Use-after-free in layout. Credit to cloudfuzzer.

- [306959] Medium CVE-2013-6659: Issue with certificates validation in TLS handshake. Credit to Antoine Delignat-Lavaud and Karthikeyan Bhargavan from Prosecco, Inria Paris.

- [332579] Low CVE-2013-6660: Information leak in drag and drop.
Credit to bishopjeffreys.

- [344876] Low-High CVE-2013-6661: Various fixes from internal audits, fuzzing and other initiatives. Of these, seven are fixes for issues that could have allowed for sandbox escapes from compromised renderers.

The remote host is affected by the vulnerability described in GLSA-201403-01 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other unspecified       impact.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.117 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An error exists related to relative path in Windows sandbox named pipe policy. (CVE-2013-6652)

  - Use-after-free errors exist related to handling web components and layout. (CVE-2013-6653, CVE-2013-6655, CVE-2013-6658)

  - SVG 処理に関連するキャスティングエラーが存在します。
    (CVE-2013-6654)

  - Errors exist related to the XSS auditor that could lead to disclosure of information. (CVE-2013-6656, CVE-2013-6657)

  - An error exists related to certificate validation and TLS handshake processing. (CVE-2013-6659)

  - An error exists related to drag and drop handling that could lead to disclosure of information. (CVE-2013-6660)

  - Various unspecified errors exist having unspecified impacts. (CVE-2013-6661)

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 28 件のセキュリティ修正：

- [334897] 重要度高 CVE-2013-6652：パイプポリシーという名の Windows のサンドボックスにおける相対パスの問題。情報提供：tyranid。

- [331790] 重要度高 CVE-2013-6653：Web コンテンツに関する use-after-free。
Khalil Zhani 氏による情報提供。

- [333176] 重要度高 CVE-2013-6654：SVG の不適切なキャスト。TheShow3511 の情報提供。

- [293534] 重要度高 CVE-2013-6655：レイアウトの use-after-free。情報提供：cloudfuzzer。

- [331725] 重要度高 CVE-2013-6656：XSS Auditor の情報漏洩。情報提供：NeexEmil.

- [331060] 重要度中 CVE-2013-6657：XSS 監査における情報漏洩。
情報提供：NeexEmil.

- [322891] 重要度中 CVE-2013-6658：レイアウトの use-after-free。情報提供：cloudfuzzer。

- [306959] 重要度中 CVE-2013-6659：TLS ハンドシェイクの証明書検証の問題。情報提供：Prosecco の Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏、Inria Paris 氏。

- [332579] 重要度低 CVE-2013-6660：ドラッグアンドドロップの情報漏洩。
情報提供：bishopjeffreys。

- [344876] 重要度低-高 CVE-2013-6661：内部監査、ファジング、その他のイニシアチブからの様々な修正。これらのうち、7 つはセキュリティ上危険にさらされているレンダラーからのサンドボックスのエスケープを引き起こす可能性のある問題の修正です。

远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 28 項安全性修正，包括：

- [334897] 高 CVE-2013-6652：Windows 沙箱 named 管道原則中相對路徑的問題。報告者：tyranid。

- [331790] 高 CVE-2013-6653：與 web 內容相關的釋放後使用。
報告者： Khalil Zhani。

- [333176] 高 CVE-2013-6654：SVG 中的不良轉換。報告者：TheShow3511。

- [293534] 高 CVE-2013-6655：配置中的釋放後使用。報告者：cloudfuzzer。

- [331725] 高 CVE-2013-6656：XSS 稽核者中的資訊洩漏。報告者：NeexEmil。

- [331060] 中等 CVE-2013-6657：XSS 稽核者中的資訊洩漏。
報告者：NeexEmil。

- [322891] 中等 CVE-2013-6658：配置中的釋放後使用。報告者：cloudfuzzer。

- [306959] 中等 CVE-2013-6659：TLS 交握中憑證驗證的問題。報告者：Inria Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [332579] 低 CVE-2013-6660：拖放中的資訊洩漏。
報告者：bishopjeffreys。

- [344876] 低-高 CVE-2013-6661：多個來自內部稽核、模糊測試和其他計劃的修正。其中，共有七個問題修正，不會再讓沙箱從遭入侵的轉譯器中逸出。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.117 之前的版本。因此受到以下弱點影響：

- Windows 沙箱 named 管道原則中存在一個與相對路徑有關的錯誤。(CVE-2013-6652)

- 存在與 web 元件及配置處理相關的釋放後使用錯誤。(CVE-2013-6653、CVE-2013-6655、CVE-2013-6658)

- 存在與 SVG 處理相關的轉換錯誤。
 (CVE-2013-6654)

- 存在與 XSS 稽核者相關的錯誤，可導致資訊洩漏。(CVE-2013-6656、CVE-2013-6657)

- 存在與憑證驗證和 TLS 交握處理相關的錯誤。(CVE-2013-6659)

- 存在與拖放處理相關的錯誤，可導致資訊洩漏。(CVE-2013-6660)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6661)

远程主机上安装的 Google Chrome 版本低于 33.0.1750.117。因此，它受到以下漏洞的影响：

- 存在与 Windows 沙盒命名的管道策略有关的错误。(CVE-2013-6652)

- 存在与处理 Web 组件和布局相关的释放后使用错误。（CVE-2013-6653、CVE-2013-6655、CVE-2013-6658）

- 存在与 SVG 处理相关的转换错误。
 (CVE-2013-6654)

- 存在与 XSS 审计器相关的错误，可导致信息泄露。（CVE-2013-6656、CVE-2013-6657）

- 存在与证书验证及 TLS 握手处理相关的错误。(CVE-2013-6659)

- 存在与拖放处理相关的错误，可导致信息泄露。(CVE-2013-6660)

- 存在各种不明错误，且影响不明。(CVE-2013-6661)

Google Chrome Releases 报告：

该版本有 28 个安全补丁，包括：

- [334897] 高危 CVE-2013-6652：Windows 沙盒命名的管道策略中的相对路径问题。感谢 tyranid。

- [331790] 高危 CVE-2013-6653：与 Web 内容相关的释放后使用。
感谢 Khalil Zhani。

- [333176] 高危 CVE-2013-6654：SVG 中的转换错误。感谢 TheShow3511。

- [293534] 高危 CVE-2013-6655：布局中的释放后使用。感谢 cloudfuzzer。

- [331725] 高危 CVE-2013-6656：XSS 审计器中的信息泄漏。感谢 NeexEmil。

- [331060] 中危 CVE-2013-6657：XSS 审计器中的信息泄漏。
感谢 NeexEmil。

- [322891] 中危 CVE-2013-6658：布局中的释放后使用。感谢 cloudfuzzer。

- [306959] 中危 CVE-2013-6659：TLS 握手中的证书验证问题。感谢 Inria Paris Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [332579] 低危 CVE-2013-6660：拖放中的信息泄漏。
感谢 bishopjeffreys。

[344876] 低-高危 CVE-2013-6661：通过内部审计、模糊测试和其他计划获得的各种补丁。其中有七个是针对可允许沙盒从已被破坏的渲染器进行逃逸的问题的补丁。

The Google Chrome browser detected on the remote system is older than version 33.0.1750.117, and is therefore vulnerable to the following issues:

  - Undisclosed vulnerability exists with relative paths in Windows sandbox named pipe policy (CVE-2013-6652)

  - Use-after free issues related to web contents (CVE-2013-6653) and layout (CVE-2013-6655, CVE-2013-6658)

  - Undisclosed vulnerability in Bad cast in SVG (CVE-2013-6654)

  - Information-disclosure vulnerabilities with XSS auditor (CVE-2013-6656, CVE-2013-6657) and drag-and-drop (CVE-2013-6660)

  - Security-bypass vulnerability during certificates validation in a TLS handshake (CVE-2013-6659)

  - Other additional issues undisclosed by the vendor (CVE-2013-6661)

ID	Name	Product	Family	Published	Updated	Severity
72616	Google Chrome < 33.0.1750.117 Multiple Vulnerabilities	Nessus	Windows	2/21/2014	4/11/2022	high
72676	FreeBSD : chromium -- multiple vulnerabilities (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2/25/2014	1/6/2021	high
72851	GLSA-201403-01 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	3/6/2014	1/6/2021	critical
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	3/6/2014	1/6/2021	critical
72616	33.0.1750.117 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2/21/2014	4/11/2022	high
72676	FreeBSD：chromium -- 複数の脆弱性（9dd47fa3-9d53-11e3-b20f-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2/25/2014	1/6/2021	high
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	3/6/2014	1/6/2021	critical
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	3/6/2014	1/6/2021	critical
72676	FreeBSD：chromium -- 多個弱點 (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2/25/2014	1/6/2021	high
72616	Google Chrome < 33.0.1750.117 多個弱點	Nessus	Windows	2/21/2014	4/11/2022	high
72616	Google Chrome < 33.0.1750.117 多种漏洞	Nessus	Windows	2/21/2014	4/11/2022	high
72676	FreeBSD：chromium -- 多种漏洞 (9dd47fa3-9d53-11e3-b20f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2/25/2014	1/6/2021	high
8130	Google Chrome < 33.0.1750.117 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2/21/2014	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

critical

critical

high

high

critical

critical

high

high

high

high

medium