在 Blink 的 SVG 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3168)

在 Blink 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3169)

在 V8 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3171)

发现 WebGL clear 调用未正确与 draw 缓冲区的状态进行交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-3173)

尝试更新双二阶滤波器系数期间在 Web Audio API 中发现一个线程化问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-3174)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-3175)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Google Chrome Releases 报告：

该版本有 50 个安全补丁，包括：

- [386988] 危急 CVE-2014-3176、CVE-2014-3177：对 lokihardt@asrt 的特殊奖励，感谢他将 V8、IPC、同步和扩展中可导致在沙盒外发生远程代码执行的缺陷组合在一起。

- [369860] 高危 CVE-2014-3168：SVG 中的释放后使用。感谢 cloudfuzzer。

- [387389] 高危 CVE-2014-3169：DOM 中的释放后使用。感谢 Andrzej Dyjak。

- [390624] 高危 CVE-2014-3170：扩展权限对话欺骗。
感谢 Rob Wu。

- [390928] 高危 CVE-2014-3171：绑定中的释放后使用。感谢 cloudfuzzer。

- [367567] 中危 CVE-2014-3172：与扩展调试相关的问题。
感谢 Eli Grey。

- [376951] 中危 CVE-2014-3173：WebGL 中未初始化的内存读取。
感谢 jmuizelaar。

- [389219] 中危 CVE-2014-3174：Web Audio 中未初始化的内存读取。感谢 OUSPG 的 Atte Kettunen。

- [406143] CVE-2014-3175：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 37)。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 37.0.2062.94。因此，它受到以下漏洞的影响：

- Blink 的 SVG 实现中存在一个释放后使用漏洞。远程攻击者可通过使用特别构建的网页来造成拒绝服务或执行任意代码。(CVE-2014-3168)

- Blink 的 DOM 实现中存在一个释放后使用漏洞。远程攻击者可通过使用特别构建的网页来造成拒绝服务或执行任意代码。(CVE-2014-3169)

-“url_pattern.cc”文件中存在缺陷，无法防止在主机名中使用空字符“\0”。
 远程攻击者可通过在该字符之后进行截断来利用此缺陷，从而欺骗扩展权限对话框。(CVE-2014-3170)

- Blink 的 V8 绑定中存在一个释放后使用漏洞。远程攻击者可使用不当的 HashMap 添加操作来造成拒绝服务或执行任意代码。(CVE-2014-3171)

- 调试程序扩展 API 未在附加选项卡的 URL 之前对其进行适当的验证。因此，远程攻击者可通过使用受限制 URL 的扩展来绕过访问限制。(CVE-2014-3172)

- WebGL 实现中存在缺陷，即清除调用未与绘制缓冲区进行正确交互。远程攻击者可使用特别构建的 CANVAS 元素来造成拒绝服务。(CVE-2014-3173)

- 存在并发线程时，Blink Web 音频 API 实现更新 biquad 过滤器系数的方式中存在缺陷。远程攻击者可使用特别构建的 API 调用来造成拒绝服务。
 (CVE-2014-3174)

-“load_truetype_glyph”函数和其他不明函数中存在缺陷，远程攻击者可利用这些缺陷造成拒绝服务或其他影响。(CVE-2014-3175)

- 存在与 IPC、同步 API 和 V8 扩展的交互有关的缺陷。远程攻击者可利用这些缺陷绕过沙盒并执行任意代码。
 （CVE-2014-3176、CVE-2014-3177）

远程主机上安装的 Google Chrome 版本低于 37.0.2062.94。因此，它受到以下漏洞的影响：

- Blink 的 SVG 实现中存在一个释放后使用漏洞。远程攻击者可通过使用特别构建的网页来造成拒绝服务或执行任意代码。(CVE-2014-3168)

- Blink 的 DOM 实现中存在一个释放后使用漏洞。远程攻击者可通过使用特别构建的网页来造成拒绝服务或执行任意代码。(CVE-2014-3169)

-“url_pattern.cc”文件中存在缺陷，无法防止在主机名中使用空字符“\0”。
 远程攻击者可通过在该字符之后进行截断来利用此缺陷，从而欺骗扩展权限对话框。(CVE-2014-3170)

- Blink 的 V8 绑定中存在一个释放后使用漏洞。远程攻击者可使用不当的 HashMap 添加操作来造成拒绝服务或执行任意代码。(CVE-2014-3171)

- 调试程序扩展 API 未在附加选项卡的 URL 之前对其进行适当的验证。因此，远程攻击者可通过使用受限制 URL 的扩展来绕过访问限制。(CVE-2014-3172)

- WebGL 实现中存在缺陷，即清除调用未与绘制缓冲区进行正确交互。远程攻击者可使用特别构建的 CANVAS 元素来造成拒绝服务。(CVE-2014-3173)

- 存在并发线程时，Blink Web 音频 API 实现更新 biquad 过滤器系数的方式中存在缺陷。远程攻击者可使用特别构建的 API 调用来造成拒绝服务。
 (CVE-2014-3174)

-“load_truetype_glyph”函数和其他不明函数中存在缺陷，远程攻击者可利用这些缺陷造成拒绝服务或其他影响。(CVE-2014-3175)

- 存在与 IPC、同步 API 和 V8 扩展的交互有关的缺陷。远程攻击者可利用这些缺陷绕过沙盒并执行任意代码。
 （CVE-2014-3176、CVE-2014-3177）

Chromium 已更新到 37.0.2062.94，包含安全补丁 (bnc#893720)。

可在以下日志中获得变更完整列表：

https://chromium.googlesource.com/chromium/src/+log/36.0.1985.0..37.0.
2062.0?pretty=full

此更新包括 50 个安全补丁。以下突出显示了由外部研究人员提供的或特别有趣的补丁。有关详细信息，请参阅 Chromium 安全页面。

危急 CVE-2014-3176、CVE-2014-3177：对于 lokihardt@asrt 的特别致谢，感谢他将 V8、IPC、同步和扩展中可导致在沙盒外发生远程代码执行的缺陷组合在一起。

高危 CVE-2014-3168：SVG 中的释放后使用情况。感谢 cloudfuzzer。高危 CVE-2014-3169：DOM 中的释放后使用。感谢 Andrzej Dyjak。高危 CVE-2014-3170：扩展权限对话框欺骗。感谢 Rob Wu。
高危 CVE-2014-3171：绑定中的释放后使用。感谢 cloudfuzzer。
中危 CVE-2014-3172：与扩展调试相关的问题。感谢 Eli Grey。中危 CVE-2014-3173：WebGL 中未初始化的内存读取。
感谢 jmuizelaar。中危 CVE-2014-3174：Web Audio 中未初始化的内存读取。感谢 OUSPG 的 Atte Kettunen。

我们也在此感谢 Collin Payne、Christoph Diehl、Sebastian Mauer、Atte Kettunen 和 cloudfuzzer 在开发周期期间与我们合作，防止安全缺陷进入稳定发行版的渠道。已颁发了 8000 美元的额外奖励。

照例，我们现行内部安全工作负责各种补丁：CVE-2014-3175：来自内部审计、模糊测试和其他计划的各种补丁 (Chrome 37)。

上述多种缺陷都使用 AddressSanitizer 进行检测。

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-3160 Christian Schneider 发现了 SVG 文件资源提取中的同源绕过问题。

- CVE-2014-3162 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.125 具有潜在安全影响的问题。

- CVE-2014-3165 Colin Payne 发现了 Web Sockets 实现中的一个释放后使用问题。

- CVE-2014-3166 Antoine Delignat-Lavaud 发现了 SPDY 协议实现中的一个信息泄漏。

- CVE-2014-3167 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.143 具有潜在安全影响的问题。

- CVE-2014-3168 cloudfuzzer 发现了 SVG 图像文件处理中的一个释放后使用问题。

- CVE-2014-3169 Andrzej Dyjak 发现了 Webkit/Blink Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3170 Rob Wu 发现了一种用于欺骗 chromium 扩展的 URL 的方式。

- CVE-2014-3171 cloudfuzzer 发现了 chromium 的 v8 绑定中的一个释放后使用问题。

- CVE-2014-3172 Eli Grey 发现了一种用于通过 chromium 的 Debugger 扩展 API 来绕过访问限制的方式。

- CVE-2014-3173 jmuizelaar 发现了 WebGL 中一个未初始化读取问题。

- CVE-2014-3174 Atte Kettunen 发现了 Web Audio 中的一个未初始化读取问题。

- CVE-2014-3175 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.94 具有潜在安全影响的问题。

- CVE-2014-3176 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3177 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3178 miaubiz 发现了 Blink/Webkit 中的 Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3179 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.120 具有潜在安全影响的问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77485	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2326-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2023/10/23	critical
77401	FreeBSD：chromium -- 多种漏洞 (fd5f305d-2d3d-11e4-aa3d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/8/27	2021/1/6	critical
77410	Google Chrome < 37.0.2062.94 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/8/27	2019/11/25	critical
77409	Google Chrome < 37.0.2062.94 多种漏洞	Nessus	Windows	2014/8/27	2022/4/11	critical
77803	openSUSE 安全更新：chromium (openSUSE-SU-2014:1151-1)	Nessus	SuSE Local Security Checks	2014/9/23	2021/1/19	critical
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
77973	Debian DSA-3039-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical