FreeBSD：chromium -- 多种漏洞 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)

critical Nessus 插件 ID 79320

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Google Chrome Releases 报告：

该版本有 42 个安全补丁，包括：

- [389734] 高危 CVE-2014-7899：地址栏欺骗。感谢 Eli Grey。

- [406868] 高危 CVE-2014-7900：pdfium 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [413375] 高危 CVE-2014-7901：pdfium 中的整数溢出。感谢 cloudfuzzer。

- [414504] 高危 CVE-2014-7902：pdfium 中的释放后使用。感谢 cloudfuzzer。

- [414525] 高危 CVE-2014-7903：pdfium 中的缓冲区溢出。感谢 cloudfuzzer。

- [418161] 高危 CVE-2014-7904：Skia 中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。

- [421817] 高危 CVE-2014-7905：允许导航到无 BROWSABLE 类别的 intent 的缺陷。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [423030] 高危 CVE-2014-7906：pepper 插件中的释放后使用。
感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [423703] 高危 CVE-2014-0574：Flash 中的双重释放。感谢 biloulehibou。

- [424453] 高危 CVE-2014-7907：blink 中的释放后使用。感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [425980] 高危 CVE-2014-7908：media 中的整数溢出。感谢 Christoph Diehl。

- [391001] 中危 CVE-2014-7909：Skia 中未初始化的内存读取。
感谢 miaubiz。

- CVE-2014-7910：通过内部审计、模糊测试和其他计划获得的各种补丁。