- 更新到 Chromium 38.0.2125.101。此更新包括 159 个安全补丁，其中包括 113 个相对次要的补丁。重点强调的安全补丁包括：CVE-2014-3188：可导致在沙盒外发生远程代码执行的 V8 和 IPC 缺陷组合 CVE-2014-3189：
PDFium 中的越界读取 CVE-2014-3190：
事件中的释放后使用 CVE-2014-3191：渲染中的释放后使用 CVE-2014-3192：DOM 中的释放后使用 CVE-2014-3193：会话管理中的类型混淆 CVE-2014-3194：Web 工作线程中的释放后使用 CVE-2014-3195：V8 中的信息泄漏 CVE-2014-3196：
Windows 沙盒中的权限绕过 CVE-2014-3197：
XSS 审计器中的信息泄漏 CVE-2014-3198：
PDFium 中的越界读取 CVE-2014-3199：V8 绑定中的版本断言 CVE-2014-3200：通过内部审计、模糊测试和其他计划获得的各种补丁

- 终止原生客户端的版本。这实际上并不是一个版本，因为随附了预构建二进制文件。
 此外，Google 不再为 NativeClient 提供 32 位的预构建二进制文件。Chromium 作为 Web 浏览器不受此影响，并且它使 Chromium 符合不应随附预构建二进制文件的规定。

- 已终止 toolchaing_linux tarball

- 已清除 NaCl 材料的 Spec 文件

- 已添加修补程序 no-clang-on-packman.diff，用于阻止在 packman 中使用 clang，这是不受支持的

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Google Chrome Releases 报告：

此版本中的 159 个安全补丁，包括使用 MemorySanitizer 找到的 113 个补丁：

- [416449] 危急 CVE-2014-3188：特别感谢 Jüri Aedla 发现 V8 和 IPC 缺陷的组合可导致在沙盒外远程执行代码。

- [398384] 高危 CVE-2014-3189：PDFium 中的越界读取错误。感谢 cloudfuzzer。

- [400476] 高危 CVE-2014-3190：事件中的释放后使用。感谢 cloudfuzzer。

- [402407] 高危 CVE-2014-3191：渲染中的释放后使用。感谢 cloudfuzzer。

- [403276] 高危 CVE-2014-3192：DOM 中的释放后使用。感谢 cloudfuzzer。

- [399655] 高危 CVE-2014-3193：会话管理中的类型混淆。
感谢 miaubiz。

- [401115] 高危 CVE-2014-3194：Web 工作线程中的释放后使用。感谢 Collin Payne。

- [403409] 中危 CVE-2014-3195：V8 中的信息泄漏。感谢 Jüri Aedla。

- [338538] 中危 CVE-2014-3196：Windows 沙盒中的权限绕过。感谢 James Forshaw。

- [396544] 中危 CVE-2014-3197：XSS 审计器中的信息泄漏。
感谢 Takeshi Terada。

- [415307] 中危 CVE-2014-3198：PDFium 中存在越界读取错误。感谢 OUSPG 的 Atte Kettunen。

- [395411] 低危 CVE-2014-3199：释放 V8 绑定中的断言。感谢 Collin Payne。

- [420899] CVE-2014-3200：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 38)。

- V8 中的多种漏洞在 3.28 分支的末端（当前为 3.28.71.15）进行修复。

远程主机上安装的 Google Chrome 版本低于 37.0.2062.94。因此，它受到以下漏洞的影响：

- V8 和 IPC 中存在缺陷，可导致远程代码执行。(CVE-2014-3188)

- PDFium 中存在越界读取错误。
 （CVE-2014-3189、CVE-2014-3198）

- 事件、渲染、DOM 和 Web 工作线程中存在释放后使用错误。（CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3194）

- 会话管理中存在类型混淆错误。
 (CVE-2014-3193)

- V8 JavaScript 引擎和 XSS 审计中存在信息泄漏漏洞。
 （CVE-2014-3195、CVE-2014-3197）

- Windows 沙盒中存在安全绕过漏洞。(CVE-2014-3196)

- V8 JavaScript 引擎中存在与绑定的断言相关的错误。(CVE-2014-3199)

- 存在多个不明漏洞。
 (CVE-2014-3200)

- V8 中存在多种漏洞。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 37.0.2062.94。因此，它受到以下漏洞的影响：

- V8 和 IPC 中存在缺陷，可导致远程代码执行。(CVE-2014-3188)

- PDFium 中存在越界读取错误。
 （CVE-2014-3189、CVE-2014-3198）

- 事件、渲染、DOM 和 Web 工作线程中存在释放后使用错误。（CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3194）

- 会话管理中存在类型混淆错误。
 (CVE-2014-3193)

- V8 JavaScript 引擎和 XSS 审计中存在信息泄漏漏洞。
 （CVE-2014-3195、CVE-2014-3197）

- Windows 沙盒中存在安全绕过漏洞。(CVE-2014-3196)

- V8 JavaScript 引擎中存在与绑定的断言相关的错误。(CVE-2014-3199)

- 存在多个不明漏洞。
 (CVE-2014-3200)

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2014-3188、CVE-2014-3189、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3193、CVE-2014-3194、CVE-2014-3199、CVE-2014-3200）

在对畸形 Web 内容的处理中发现多个信息泄漏缺陷。包含恶意内容的网页可导致 Chromium 泄露潜在敏感信息。
（CVE-2014-3195、CVE-2014-3197、CVE-2014-3198）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 38.0.2125.101。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机受到 GLSA-201412-13 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79267	openSUSE 安全更新：chromium (openSUSE-SU-2014:1378-1)	Nessus	SuSE Local Security Checks	2014/11/17	2021/1/19	critical
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2023/10/20	high
78104	FreeBSD：chromium -- 多种漏洞 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/10/9	2021/1/6	critical
78080	Google Chrome < 38.0.2125.101 多种漏洞	Nessus	Windows	2014/10/7	2022/4/11	critical
78081	Google Chrome < 38.0.2125.101 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/10/7	2019/11/25	critical
78415	RHEL 6：chromium-browser (RHSA-2014:1626)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	critical
79966	GLSA-201412-13：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

critical