远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 23.0.1271.91，因此受到以下漏洞的影响：

- 存在一个与“Skia”相关的越界读取错误。
 (CVE-2012-5130)

- 存在与分块编码相关的不明错误，可导致应用程序崩溃。(CVE-2012-5132)

- 存在与“SVG”过滤器和打印相关的释放后使用错误。（CVE-2012-5133、CVE-2012-5135）

- 存在一个与“libxml”相关的缓冲区下溢错误。
 (CVE-2012-5134)

- 存在一个与输入元素处理相关的转换错误。
 (CVE-2012-5136)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

Google Chrome Releases 报告：

- [156567] 高危 CVE-2012-5133：SVG 过滤器中的释放后使用。感谢 miaubiz。

[148638] 中危 CVE-2012-5130：Skia 中的越界读取。感谢 OUSPG 的 Atte Kettunen。

[155711] 低危 CVE-2012-5132：分块编码的浏览器崩溃。
感谢 Attila Szász。

- [158249] 高危 CVE-2012-5134：libxml 中的缓冲区下溢。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[159165] 中危 CVE-2012-5135：打印时的释放后使用。感谢 Google 安全团队的 Fermin Serna。

[159829] 中危 CVE-2012-5136：输入元素处理中的转换错误。
感谢 Google Chrome 安全团队 (Inferno)。

Chromium 已更新到 25.0.1343

- 安全补丁（bnc#791234 和 bnc#792154）：

- CVE-2012-5131：适用于 Intel GPU 的 Apple OSX 中损坏的渲染

- CVE-2012-5133：SVG 过滤器中的释放后使用。

- CVE-2012-5130：Skia 中的越界读取

- CVE-2012-5132：浏览器因分块编码而崩溃

- CVE-2012-5134：libxml 中的缓冲区下溢。

- CVE-2012-5135：打印时的释放后使用。

- CVE-2012-5136：在处理输入元素时存在转换错误。

- CVE-2012-5138：不正确的文件路径处理

- CVE-2012-5137：媒体来源处理中的释放后使用

- 正确的版本使安装 chromium-ffmpeg 程序包时可以使用专有编解码器

- 更新到 25.0.1335

- {gtk} 修复了应用程序中白色背景下白色文本的 <input> 选择渲染。（问题：158422）

- 修复了翻译信息栏按钮以显示所选语言。（问题：155350）

- 修复了损坏的阿拉伯语言。（问题：158978）

- 修复了在启动时禁用首选项的情况下的预渲染。（问题：159393）

- 修复了 JavaScript 渲染问题。（问题：159655）

- 变更日志中无更多指示

- 更新了 V8 - 3.14.5.0

- 在地址栏中键入书签时，按其标题搜索书签，在自动填写建议弹出列表中显示匹配书签。按照前缀进行匹配。

- 修复了 chromium 问题 155871、154173 和 155133。

- 删除了修补程序 chomium-ffmpeg-no-pkgconfig.patch

- 现在根据标准 chromium ffmpeg 编解码器构建内部 libffmpegsumo.so

- 添加配置文件 (/etc/default/chromium)，可在其中指示 chromium-browser 的标记。

- 在 libbz2-devel 上添加显式 buildrequire

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63063	Google Chrome < 23.0.1271.91 多种漏洞	Nessus	Windows	2012/11/27	2022/4/11	high
63069	FreeBSD：chromium -- 多种漏洞 (4d64fc61-3878-11e2-a4eb-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/28	2021/1/6	high
74839	openSUSE 安全更新：Chromium (openSUSE-SU-2012:1637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

high

high

critical