openSUSE 安全更新:chromium (openSUSE-SU-2013:0454-1)

high Nessus 插件 ID 74920
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 openSUSE 主机缺少安全更新。

描述

chromium 已更新到版本 27.0.1425,包含稳定性和安全补丁:

- 缺陷和稳定性补丁:

- 修复了通过恶意软件警告实施的点击后崩溃。
(问题:173986)

- 修复了损坏的命令行,以创建包含区域设置信息的扩展(问题:176187)

- 将始终从应用启动程序打开 Chrome 中托管的应用。(问题:176267)

- 向企业配置文件登录流添加了模式确认对话框。(问题:171236)

- 修复了因自动填充而导致的崩溃。(问题:175454、176576)

- 修复了登录问题。(问题:175672、175819、175541、176190)

- 修复了因系统级安装而创建的虚假配置文件快捷方式。(问题:177047)

- 修复了特定主题的背景选项卡闪烁。
(问题:175426)

- 安全补丁:(bnc#804986)

- 高危 CVE-2013-0879:Web 音频节点内存损坏

- 高危 CVE-2013-0880:数据库处理中的释放后使用

- 中危 CVE-2013-0881:Matroska 处理中的读取错误

- 高危 CVE-2013-0882:过量 SVG 参数导致的不良内存访问。

- 中危 CVE-2013-0883:Skia 中的读取错误。

- 低危 CVE-2013-0884:NaCl 错误加载。

- 中危 CVE-2013-0885:授予 Web 存储过多 API 权限

- 中危 CVE-2013-0886:错误的 NaCl 信号处理。

- 低危 CVE-2013-0887:开发人员工具进程拥有过多权限,而且对连接的服务器过于信任

- 中危 CVE-2013-0888:Skia 中的越界读取

- 低危 CVE-2013-0889:加强对危险文件下载的用户手势检查。

- 高危 CVE-2013-0890:跨 IPC 层的内存安全问题。

- 高危 CVE-2013-0891:blob 处理中的整数溢出。

- 中危 CVE-2013-0892:严重性较低的跨 IPC 层问题

- 中危 CVE-2013-0893:媒体处理中的争用条件。

- 高危 CVE-2013-0894:vorbis 解码中的缓冲区溢出。

- 高危 CVE-2013-0895:文件复制中错误的路径处理。

- 高危 CVE-2013-0896:插件消息处理中的内存管理问题

- 低危 CVE-2013-0897:PDF 中的差一读取

- 高危 CVE-2013-0898:URL 处理中的释放后使用

- 低危 CVE-2013-0899:Opus 处理中的整数溢出

- 中危 CVE-2013-0900:ICU 中的争用条件

- 调整对 PepperFlash 库的自动检测。希望很快可以通过 packman 获得含 PepperFlash 的程序包

- 更新到 26.0.1411

- 缺陷和稳定性补丁

- 更新到 26.0.1403

- 缺陷和稳定性补丁

- 使用系统 libxml2 需要系统 libxslt。

- 由于某些原因,不能在 i586 中使用系统 MESA。

- 同样使用系统 MESA,现在出厂版本似乎已能满足需要。

- 始终使用系统 libxml2。

- 限制使用系统库(而不是新产品的捆绑库),否则会产生很多麻烦。

- 同样直接链接 kerberos 和 libgps,而不进行 dlopen。

- 避免对系统库使用 dlopen,rpm 或程序包处理器完全不会进行此处理。已经过几周的测试并使用了宏来实现,如果出现问题,可轻易将其禁用。

- 使用某些系统库(而不是捆绑的库),已经过数周的测试并使用了宏来实现,如果出现问题,可轻易启用/禁用。

- 更新到 26.0.1393

- 缺陷和稳定性补丁

- 安全补丁

- 更新到 26.0.1375

- 缺陷和稳定性补丁

- 更新到 26.0.1371

- 缺陷和稳定性补丁

- 更新到 26.0.1367

- 缺陷和稳定性补丁

解决方案

更新受影响的 chromium 程序包。

另见

https://bugzilla.novell.com/show_bug.cgi?id=804986

https://lists.opensuse.org/opensuse-updates/2013-03/msg00045.html

插件详情

严重性: High

ID: 74920

文件名: openSUSE-2013-203.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2014/6/13

最近更新时间: 2021/1/19

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, p-cpe:/a:novell:opensuse:chromium-desktop-gnome, p-cpe:/a:novell:opensuse:chromium-desktop-kde, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo-debuginfo, p-cpe:/a:novell:opensuse:chromium-suid-helper, p-cpe:/a:novell:opensuse:chromium-suid-helper-debuginfo, cpe:/o:novell:opensuse:12.1, cpe:/o:novell:opensuse:12.2

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2013/3/9

参考资料信息

CVE: CVE-2013-0879, CVE-2013-0880, CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0884, CVE-2013-0885, CVE-2013-0886, CVE-2013-0887, CVE-2013-0888, CVE-2013-0889, CVE-2013-0890, CVE-2013-0891, CVE-2013-0892, CVE-2013-0893, CVE-2013-0894, CVE-2013-0895, CVE-2013-0896, CVE-2013-0897, CVE-2013-0898, CVE-2013-0899, CVE-2013-0900