远程主机受到 GLSA-201203-19 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致在无用户交互的情况下以进程的权限执行任意代码、拒绝服务情况、通用跨站脚本或安装扩展。
 远程攻击者还可诱使用户安装将干扰浏览器发出的 Web 请求的特别构建的扩展。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[105867] 高危 CVE-2011-3031：v8 元素封装程序中的释放后使用。
感谢 Chamal de Silva。

[108037] 高危 CVE-2011-3032：SVG 值处理中的释放后使用。
感谢 Arthur Gerkis。

[108406] [115471] 高危 CVE-2011-3033：Skia 绘制库中的缓冲区溢出。感谢 OUSPG 的 Aki Helin。

[111748] 高危 CVE-2011-3034：SVG 文档处理中的释放后使用。
感谢 Arthur Gerkis。

[112212] 高危 CVE-2011-3035：SVG 使用处理中的释放后使用。
感谢 Arthur Gerkis。

[113258] 高危 CVE-2011-3036：行框处理中的转换错误。感谢 miaubiz。

[113439] [114924] [115028] 高危 CVE-2011-3037：匿名区块拆分中的转换错误。感谢 miaubiz。

[113497] 高危 CVE-2011-3038：多列处理中的释放后使用。
感谢 miaubiz。

[113707] 高危 CVE-2011-3039：引用处理中的释放后使用。感谢 miaubiz。

[114054] 高危 CVE-2011-3040：文本处理中的越界读取。
感谢 miaubiz。

[114068] 高危 CVE-2011-3041：类属性处理中的释放后使用。感谢 miaubiz。

[114219] 高危 CVE-2011-3042：表部分处理中的释放后使用。
感谢 miaubiz。

[115681] 高危 CVE-2011-3043：带浮点的 flexbox 中的释放后使用。
感谢 miaubiz。

[116093] 高危 CVE-2011-3044：SVG 动画元素的释放后使用。感谢 Arthur Gerkis。

chromium 中的变更：

- 更新到 19.0.1066

- 修复了 Chrome 安装/重新重置 Google 搜索首选项（问题：105390）

- 使用 swiftshader 时在 3D CSS 上不触发加速复合（问题：116401）

- 修复了一种 GPU 崩溃（问题：116096）

- 针对“后退”按钮频繁挂起的更多补丁（问题：
 93427）

- Bastion 现在可以工作（问题：116285）

- 通过加速的 canvas 修复了复合层排序不规则问题（问题：102943）

- 通过加速的 canvas 修复了复合层排序不规则问题（问题：102943）

- 修复了 Google 反馈导致渲染进程使用过多内存（问题：114489）

- 修复了升级后某些页面显示为空白（问题：109888）

- 修复了将文本粘贴到单行文本字段不应保留文字换行符（问题：106551）

- 安全补丁：

- 危急 CVE-2011-3047：错误的插件加载和 GPU 进程内存损坏

- 危急 CVE-2011-3046：UXSS 和历史记录导航不正确。

- 更新到 19.0.1060

- 修复了缺少 NTP 已登录状态（问题：112676）

- 修复了 gmail 有时似乎重绘自身（全白）（问题：111263）

- 将“确定”按钮放在 JavaScript 对话框中心（问题：111015）

- 修复了“后退”按钮频繁挂起（问题：93427）

- 增加缓冲区大小以修复静音回放速率（问题：108239）

- 修复了非零高度的行距渲染造成的空区域（问题：109811）

- 将 Certum Trusted Network CA 标记为扩展验证 (EV) 证书的颁发者

- 修复了书签、历史记录等从 Firefox 10+ 的导入。

- 修复了问题 - 114001、110785、114168、114598、111663、113636、112676

- 修复了多个崩溃（问题：111376、108688、114391）

- 修复了 Firefox 浏览器中的“导入书签”和“设置”下拉列表（问题：114476）

- Sync：会话不关联预先存在的选项卡（问题：113319）

- 修复了所有“扩展”在“NTP 应用”页面下创建条目（问题：113672）

- 安全补丁 (bnc#750407)：

- 高危 CVE-2011-3031：v8 元素封装程序中的释放后使用。

- 高危 CVE-2011-3032：SVG 值处理中的释放后使用。

- 高危 CVE-2011-3033：Skia 绘制库中的缓冲区溢出。

- 高危 CVE-2011-3034：SVG 文档处理中的释放后使用。

- 高危 CVE-2011-3035：SVG 使用处理中的释放后使用。

- 高危 CVE-2011-3036：行框处理中的转换错误。

- 高危 CVE-2011-3037：匿名区块拆分中的转换错误。

- 高危 CVE-2011-3038：多列处理中的释放后使用。

- 高危 CVE-2011-3039：配额处理中的释放后使用。

- 高危 CVE-2011-3040：文本处理中的越界读取。

- 高危 CVE-2011-3041：类属性处理中的释放后使用。

- 高危 CVE-2011-3042：表部分处理中的释放后使用。

- 高危 CVE-2011-3043：带浮点的 flexbox 中的释放后使用。

- 高危 CVE-2011-3044：SVG 动画元素的释放后使用。

v8 中的更改：

- 更新到 3.9.13.0

- 准备 OSR 前添加代码种类检查。（问题 1900，115073）

- 在 x64 和 ARM 上将区域显式传递到 zone-allocation。
 （问题 1802）

- 将字符串构造存根移植到 x64。（问题 849）

- 所有平台上的性能和稳定性改进。

远程主机上安装的 Google Chrome 版本低于 17.0.963.65，因此受到以下漏洞的影响：

- 存在与“v8 element wrapper”、SVG 值处理、SVG 文档处理、SVG 使用处理、多列处理、引号处理、类属性处理、表部分处理、带浮点的 flexbox 以及 SVG 动画元素相关的释放后使用错误。（CVE-2011-3031、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3038、CVE-2011-3039、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044）

- “Skia”绘制库中存在一个可导致缓冲区溢出的错误。(CVE-2011-3033)

- 存在与行框处理及匿名块拆分相关的转换错误。（CVE-2011-3036、CVE-2011-3037）

- 存在与文本处理相关的越界读取错误。(CVE-2011-3040)

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59611	GLSA-201203-19：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
58210	FreeBSD：chromium -- 多种漏洞 (99aef698-66ed-11e1-8288-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/6	2021/1/6	high
74570	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0374-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58206	Google Chrome < 17.0.963.65 多种漏洞	Nessus	Windows	2012/3/5	2022/4/11	high
62707	Ubuntu 12.04 LTS：webkit 安全漏洞 (USN-1617-1)	Nessus	Ubuntu Local Security Checks	2012/10/26	2019/9/19	critical

检测

插件搜索

critical

high

critical

high

critical