FreeBSD：chromium -- 多种漏洞 (bdd48858-9656-11e2-a9a8-00262d5ed8ee)

high Nessus 插件 ID 65850

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Google Chrome Releases 报告：

[172342] 高危 CVE-2013-0916：Web Audio 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[180909] 低危 CVE-2013-0917：URL 加载程序中的越界读取。感谢 Google Chrome 安全团队 (Cris Neckar)。

[180555] 低危 CVE-2013-0918：拖放时不导航 dev 工具。感谢 Chromium 开发社区的 Vsevolod Vlasov。

[仅限 Linux] [178760] 中危 CVE-2013-0919：扩展中弹出窗口的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[177410] 中危 CVE-2013-0920：扩展书签 API 中的释放后使用。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[174943] 高危 CVE-2013-0921：确保隔离的网站在其自己的进程中运行。

[174129] 低危 CVE-2013-0922：避免 HTTP 基本认证暴力破解尝试。感谢“t3553r”。

[169981] [169972] [169765] 中危 CVE-2013-0923：USB Apps API 中的内存安全问题。感谢 Google Chrome 安全团队 (Mustafa Emre Acer)。

[169632] 低危 CVE-2013-0924：再次检查扩展的权限 API 使用情况文件权限。感谢 Chromium 开发社区的 Benjamin Kalman。

[168442] 低危 CVE-2013-0925：避免将 URL 泄漏到无选项卡权限的扩展。感谢 Google 的 Michael Vrable。

[112325] 中危 CVE-2013-0926：避免某些情况下粘贴活动标签。感谢 xys3c (xysec.com) 的 Subho Halder、Aditya Gupta 和 Dev Kar。