Google Chrome Releases 报告：

[162494] 高危 CVE-2012-5145：SVG 布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[165622] 高危 CVE-2012-5146：通过畸形 URL 实施的同源策略绕过。感谢 Facebook 的 Erling A Ellingsen 和 Subodh Iyengar。

[165864] 高危 CVE-2012-5147：DOM 处理中的释放后使用。感谢 José A. Vázquez。

[167122] 中危 CVE-2012-5148：断字支持中缺少文件名审查。感谢 Google Chrome 安全团队 (Justin Schuh)。

[166795] 高危 CVE-2012-5149：音频 IPC 处理中的整数溢出。
感谢 Google Chrome 安全团队 (Chris Evans)。

[165601] 高危 CVE-2012-5150：查找视频时的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

- [165538] 高危 CVE-2012-5151：PDF JavaScript 中的整数溢出。
感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[165430] 中危 CVE-2012-5152：查找视频时的越界读取
感谢 Google Chrome 安全团队 (Inferno)。

[164565] 高危 CVE-2012-5153：v8 中的越界堆栈访问。感谢 Chromium 开发社区的 Andreas Rossberg。

[仅限 Mac] [163208] 中危 CVE-2012-5155：缺少的工作线程进程 Mac 沙盒。感谢 Google Chrome 安全团队 (Julien Tinnes)。

- [162778] 高危 CVE-2012-5156：PDF 字段中的释放后使用。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162776] [162156] 中危 CVE-2012-5157：PDF 图像处理中的越界读取。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162153] 高危 CVE-2013-0828：PDF 根处理中的转换错误。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind 所做的贡献。

[162114] 高危 CVE-2013-0829：导致不正确的文件访问的数据库元数据损坏。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[161836] 低危 CVE-2013-0831：扩展进程可能的路径遍历。感谢 Google Chrome 安全团队 (Tom Sepez)。

[160380] 中危 CVE-2013-0832：打印时的释放后使用。感谢 Google Chrome 安全团队 (Cris Neckar)。

[154485] 中危 CVE-2013-0833：打印的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[154283] 中危 CVE-2013-0834：字形处理的越界读取。
感谢 Google Chrome 安全团队 (Cris Neckar)。

[152921] 低危 CVE-2013-0835：地理定位时浏览器崩溃。感谢 Arthur Gerkis。

[150545] 高危 CVE-2013-0836：v8 垃圾收集崩溃。感谢 Google Chrome 安全团队 (Cris Neckar)。

[145363] 中危 CVE-2013-0837：处理扩展制表符时崩溃。感谢 Tom Nielsen。

[仅限 Linux] [143859] 低危 CVE-2013-0838：共享内存段权限变严。感谢 Google Chrome 安全团队 (Chris Palmer)。

- 更新到 26.0.1383

- 安全补丁 (bnc#798326)

- CVE-2012-5145：SVG 布局中的释放后使用

- CVE-2012-5146：通过畸形 URL 实施的同源策略绕过

- CVE-2012-5147：DOM 处理中的释放后使用

- CVE-2012-5148：断字支持中缺少文件名审查

- CVE-2012-5149：音频 IPC 处理中的整数溢出

- CVE-2012-5150：查找视频时的释放后使用

- CVE-2012-5152：查找视频时的越界读取

- CVE-2012-5153：v8 中的越界堆栈访问。

- CVE-2012-5154：共享内存分配中的整数溢出

- CVE-2013-0830：IPC 中缺少 NUL 终止。

- CVE-2013-0831：扩展进程可能的路径遍历

- CVE-2013-0832：打印时的释放后使用。

- CVE-2013-0833：打印时的越界读取。

- CVE-2013-0834：字形处理时的越界读取

- CVE-2013-0835：地理定位时浏览器崩溃

- CVE-2013-0836：v8 垃圾收集崩溃。

- CVE-2013-0837：处理扩展制表符时崩溃。

- CVE-2013-0838：共享内存段权限变严

- 设置 Google API 密钥，请参阅 http://www.chromium.org/developers/how-tos/api-keys。# 注意：这些仅适用于 openSUSE Chromium 版本！！（根据 Pawel Hajdan 的指示完成设置）

- 将密码存储的默认设置更改为基本。
 (bnc#795860)

- 25.0.1352 更新的补丁

- 修复了打印预览中的乱码页眉和页脚文本。

- 通过系统范围的安装修复损坏的配置文件，以及

- 修复了稳定性崩溃，如 158747、159437、149139、160914，

- 添加配置文件 (/etc/default/chromium)，可在其中指示 chromium-browser 的标记。

- {gtk} 修复了 <input> 选择渲染白底白字

- 修复了翻译信息栏按钮以显示所选语言。

- 更新到 25.0.1329

- 变更日志中无更多指示

- 更新到 25.0.1319

- 变更日志中无更多指示

- 更新到 24.0.1308

- 更新了 V8 - 3.14.5.0

- 在地址栏中键入书签时，按其标题搜索书签，在自动填写建议弹出列表中显示匹配书签。按照前缀进行匹配。

- 修复了 chromium 问题 155871、154173 和 155133。

- 变更日志中无更多指示。

- 更新到 24.0.1283

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 24.0.1312.52，因此受到以下漏洞的影响：

- 存在若干与 SVG 布局、DOM 处理、视频查找、PDF 字段和打印有关的释放后使用错误。
 （CVE-2012-5145、CVE-2012-5147、CVE-2012-5150、CVE-2012-5156、CVE-2013-0832）

- 存在一个与畸形 URL 有关的错误，可允许同源策略 (SOP) 绕过，从而允许跨站脚本攻击。(CVE-2012-5146)

- 存在一个与文件名和断字支持有关的用户输入验证错误。(CVE-2012-5148)

- 存在若干与音频 IPC 处理、PDF JavaScript 和共享内存分配有关的整数溢出错误。
 （CVE-2012-5149、CVE-2012-5151、CVE-2012-5154）

- 存在若干与视频查找、PDF 图像处理、打印和字形处理有关的越界读取错误。（CVE-2012-5152、CVE-2012-5157、CVE-2012-0833、CVE-2012-0834）

- v8 JavaScript 引擎中存在一个越界堆栈访问错误。(CVE-2012-5153)

- 存在一个与 PDF“根”处理有关的转换错误。
 (CVE-2013-0828)

- 存在一个不明错误，可损坏数据库元数据，从而导致错误的文件访问。
 (CVE-2013-0829)

- 存在一个与 IPC 和“NUL”结尾有关的错误。
 (CVE-2013-0830)

- 存在一个与扩展程序有关的错误，可能允许错误的路径遍历。(CVE-2013-0831)

- 存在一个与地理位置有关的不明错误。
 (CVE-2013-0835)

- v8 JavaScript 引擎中存在一个与垃圾回收有关的不明错误。(CVE-2013-0836)

- 存在一个与扩展程序标签页处理有关的不明错误。(CVE-2013-0837)

- Adobe Flash Player 的捆绑版本含有可导致任意代码执行的缺陷。
 (CVE-2013-0630)

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63469	FreeBSD：chromium -- 多种漏洞 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
75155	openSUSE 安全更新：chromium (openSUSE-SU-2013:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63468	Google Chrome < 24.0.1312.52 多种漏洞	Nessus	Windows	2013/1/10	2022/4/11	critical

检测

插件搜索

high

high

critical

critical