远程 Mac OS X 主机上安装的 Google Chrome 版本低于 39.0.2171.65。因此，它受到以下漏洞的影响：

- 与 Chrome 捆绑的 Adobe Flash 版本中存在双重释放漏洞，可导致任意代码执行。(CVE-2014-0574)

- 存在不明地址栏欺骗漏洞，可用于协助钓鱼攻击。
 (CVE-2014-7899)

- pdfium 中存在多种释放后使用漏洞，可导致任意代码执行。
 （CVE-2014-7900、CVE-2014-7902）

- pdfium 和媒体组件中存在整数溢出漏洞，可导致任意代码执行。（CVE-2014-7901、CVE-2014-7908）

- pdfium 和 Skia 中存在缓冲区溢出漏洞，可导致任意代码执行。
 （CVE-2014-7903、CVE-2014-7904）

- Pepper 插件和 Blink 中存在释放后使用漏洞，可导致任意代码执行。（CVE-2014-7906、CVE-2014-7907）

- 存在不明的未初始化内存读取。
 (CVE-2014-7909)

- 存在多个不明漏洞。
 (CVE-2014-7910)

chromium 已更新到版本 39.0.2171.65，修复了 13 个安全问题。

修复了这些安全问题：

- pepper 插件中的释放后使用 (CVE-2014-7906)。

- PDFium 中 r2911 之前的 OpenJPEG 在用于 39.0.2171.65 之前的 Google Chrome 中时存在缓冲区溢出，al...
 (CVE-2014-7903)。

- Skia 中未初始化的内存读取 (CVE-2014-7909)。

- 不明的安全问题 (CVE-2014-7910)。

- 媒体中的整数溢出 (CVE-2014-7908)。

- opj_t2_read_packet_data 函数中的整数溢出 infxcodec/fx_libopenjpeg/libopenjpeg20/t2....
 (CVE-2014-7901)。

- blink 中的释放后使用 (CVE-2014-7907)。

- 地址栏欺骗 (CVE-2014-7899)。

- Skia 中的缓冲区溢出 (CVE-2014-7904)。

- CPDF_Parser 中的释放后使用漏洞 (CVE-2014-7900)。

- PDFium 中的释放后使用漏洞允许 DoS (CVE-2014-7902)。

- 允许导航到无 BROWSABLE 类别的 intent 的缺陷 (CVE-2014-7905)。

- Flash 中的双重释放 (CVE-2014-0574)。

在 Skia 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7904)

在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7907)

在 media 中发现一个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-7908)

在 Skia 中发现未初始化的内存读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2014-7909)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2014-7910)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2014-7904、CVE-2014-7906、CVE-2014-7907、CVE-2014-7910、CVE-2014-7908、CVE-2014-7909）

在 Chromium 解析某些 URL 值的方式中发现一个缺陷。恶意攻击者可利用此缺陷执行钓鱼攻击。
(CVE-2014-7899)

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 39.0.2171.65。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机受到 GLSA-201412-13 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

该版本有 42 个安全补丁，包括：

- [389734] 高危 CVE-2014-7899：地址栏欺骗。感谢 Eli Grey。

- [406868] 高危 CVE-2014-7900：pdfium 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [413375] 高危 CVE-2014-7901：pdfium 中的整数溢出。感谢 cloudfuzzer。

- [414504] 高危 CVE-2014-7902：pdfium 中的释放后使用。感谢 cloudfuzzer。

- [414525] 高危 CVE-2014-7903：pdfium 中的缓冲区溢出。感谢 cloudfuzzer。

- [418161] 高危 CVE-2014-7904：Skia 中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。

- [421817] 高危 CVE-2014-7905：允许导航到无 BROWSABLE 类别的 intent 的缺陷。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [423030] 高危 CVE-2014-7906：pepper 插件中的释放后使用。
感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [423703] 高危 CVE-2014-0574：Flash 中的双重释放。感谢 biloulehibou。

- [424453] 高危 CVE-2014-7907：blink 中的释放后使用。感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [425980] 高危 CVE-2014-7908：media 中的整数溢出。感谢 Christoph Diehl。

- [391001] 中危 CVE-2014-7909：Skia 中未初始化的内存读取。
感谢 miaubiz。

- CVE-2014-7910：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程 Windows 主机上安装的 Google Chrome 版本低于 39.0.2171.65。因此，它受到以下漏洞的影响：

- 与 Chrome 捆绑的 Adobe Flash 版本中存在双重释放漏洞，可导致任意代码执行。(CVE-2014-0574)

- 存在不明地址栏欺骗漏洞，可用于协助钓鱼攻击。
 (CVE-2014-7899)

- pdfium 中存在多种释放后使用漏洞，可导致任意代码执行。
 （CVE-2014-7900、CVE-2014-7902）

- pdfium 和媒体组件中存在整数溢出漏洞，可导致任意代码执行。（CVE-2014-7901、CVE-2014-7908）

- pdfium 和 Skia 中存在缓冲区溢出漏洞，可导致任意代码执行。
 （CVE-2014-7903、CVE-2014-7904）

- Pepper 插件和 Blink 中存在释放后使用漏洞，可导致任意代码执行。（CVE-2014-7906、CVE-2014-7907）

- 存在不明的未初始化内存读取。
 (CVE-2014-7909)

- 存在多个不明漏洞。
 (CVE-2014-7910)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79337	Google Chrome < 39.0.2171.65 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/19	2019/11/25	critical
79997	openSUSE 安全更新：chromium (openSUSE-SU-2014:1626-1)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79354	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2410-1)	Nessus	Ubuntu Local Security Checks	2014/11/20	2023/10/23	critical
79426	RHEL 6：chromium-browser (RHSA-2014:1894)	Nessus	Red Hat Local Security Checks	2014/11/25	2021/1/14	high
79966	GLSA-201412-13：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79320	FreeBSD：chromium -- 多种漏洞 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79336	Google Chrome < 39.0.2171.65 多种漏洞	Nessus	Windows	2014/11/19	2022/4/11	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical