openSUSE 安全更新：chromium (openSUSE-SU-2013:0454-1)
high Nessus 插件 ID 74920
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
chromium 已更新到版本 27.0.1425，包含稳定性和安全补丁：- 缺陷和稳定性补丁：
- 修复了通过恶意软件警告实施的点击后崩溃。
（问题：173986）
- 修复了损坏的命令行，以创建包含区域设置信息的扩展（问题：176187）
- 将始终从应用启动程序打开 Chrome 中托管的应用。（问题：176267）
- 向企业配置文件登录流添加了模式确认对话框。（问题：171236）
- 修复了因自动填充而导致的崩溃。（问题：175454、176576）
- 修复了登录问题。（问题：175672、175819、175541、176190）
- 修复了因系统级安装而创建的虚假配置文件快捷方式。（问题：177047）
- 修复了特定主题的背景选项卡闪烁。
（问题：175426）
- 安全补丁：(bnc#804986)
- 高危 CVE-2013-0879：Web 音频节点内存损坏
- 高危 CVE-2013-0880：数据库处理中的释放后使用
- 中危 CVE-2013-0881：Matroska 处理中的读取错误
- 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。
- 中危 CVE-2013-0883：Skia 中的读取错误。
- 低危 CVE-2013-0884：NaCl 错误加载。
- 中危 CVE-2013-0885：授予 Web 存储过多 API 权限
- 中危 CVE-2013-0886：错误的 NaCl 信号处理。
- 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任
- 中危 CVE-2013-0888：Skia 中的越界读取
- 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。
- 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。
- 高危 CVE-2013-0891：blob 处理中的整数溢出。
- 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题
- 中危 CVE-2013-0893：媒体处理中的争用条件。
- 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。
- 高危 CVE-2013-0895：文件复制中错误的路径处理。
- 高危 CVE-2013-0896：插件消息处理中的内存管理问题
- 低危 CVE-2013-0897：PDF 中的差一读取
- 高危 CVE-2013-0898：URL 处理中的释放后使用
- 低危 CVE-2013-0899：Opus 处理中的整数溢出
- 中危 CVE-2013-0900：ICU 中的争用条件
- 调整对 PepperFlash 库的自动检测。希望很快可以通过 packman 获得含 PepperFlash 的程序包
- 更新到 26.0.1411
- 缺陷和稳定性补丁
- 更新到 26.0.1403
- 缺陷和稳定性补丁
- 使用系统 libxml2 需要系统 libxslt。
- 由于某些原因，不能在 i586 中使用系统 MESA。
- 同样使用系统 MESA，现在出厂版本似乎已能满足需要。
- 始终使用系统 libxml2。
- 限制使用系统库（而不是新产品的捆绑库），否则会产生很多麻烦。
- 同样直接链接 kerberos 和 libgps，而不进行 dlopen。
- 避免对系统库使用 dlopen，rpm 或程序包处理器完全不会进行此处理。已经过几周的测试并使用了宏来实现，如果出现问题，可轻易将其禁用。
- 使用某些系统库（而不是捆绑的库），已经过数周的测试并使用了宏来实现，如果出现问题，可轻易启用/禁用。
- 更新到 26.0.1393
- 缺陷和稳定性补丁
- 安全补丁
- 更新到 26.0.1375
- 缺陷和稳定性补丁
- 更新到 26.0.1371
- 缺陷和稳定性补丁
- 更新到 26.0.1367
- 缺陷和稳定性补丁
解决方案
更新受影响的 chromium 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=804986
https://lists.opensuse.org/opensuse-updates/2013-03/msg00045.html
插件详情
严重性: High
ID: 74920
文件名: openSUSE-2013-203.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, p-cpe:/a:novell:opensuse:chromium-desktop-gnome, p-cpe:/a:novell:opensuse:chromium-desktop-kde, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo-debuginfo, p-cpe:/a:novell:opensuse:chromium-suid-helper, p-cpe:/a:novell:opensuse:chromium-suid-helper-debuginfo, cpe:/o:novell:opensuse:12.1, cpe:/o:novell:opensuse:12.2
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2013/3/9
参考资料信息
CVE: CVE-2013-0879, CVE-2013-0880, CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0884, CVE-2013-0885, CVE-2013-0886, CVE-2013-0887, CVE-2013-0888, CVE-2013-0889, CVE-2013-0890, CVE-2013-0891, CVE-2013-0892, CVE-2013-0893, CVE-2013-0894, CVE-2013-0895, CVE-2013-0896, CVE-2013-0897, CVE-2013-0898, CVE-2013-0899, CVE-2013-0900