FreeBSD：chromium -- 多种漏洞 (3bfc7016-4bcc-11e3-b0cf-00262d5ed8ee)

critical Nessus 插件 ID 70865

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Google Chrome Releases 报告：

该版本有 25 个安全补丁，包括：

- [268565] 中危 CVE-2013-6621 与语音输入元素相关的释放后使用。感谢 Khalil Zhani。

- [272786] 高危 CVE-2013-6622：与媒体元素相关的释放后使用。感谢 cloudfuzzer。

- [282925] 高危 CVE-2013-6623：SVG 中的越界读取。感谢 miaubiz。

- [290566] 高危 CVE-2013-6624：与“id”属性字符串相关的释放后使用。感谢 Jon Butler。

- [295010] 高危 CVE-2013-6625：DOM 范围中的释放后使用。感谢 cloudfuzzer。

- [295695] 低危 CVE-2013-6626：与插播警告相关的地址栏欺骗。感谢 Chamal de Silva。

- [299892] 高危 CVE-2013-6627：HTTP 解析中的越界读取。
感谢 skylined。

- [306959] 中危 CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。感谢 INRIA Paris 的 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

[315823] 中危-危急 CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [258723] 中危 CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。感谢 Google 的 Michal Zalewski。

- [299835] 中危 CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。感谢 Google 的 Michal Zalewski。

- [296804] 高危 CVE-2013-6631：libjingle 中的释放后使用。感谢 Chromium 项目的 Patrik Höglund。