Google Chrome Releases 报告：

[158204] 高危 CVE-2012-5139：可见性事件的释放后使用。
感谢 Chamal de Silva。

[159429] 高危 CVE-2012-5140：URL 加载程序中的释放后使用。感谢 Chamal de Silva。

[160456] 中危 CVE-2012-5141：限制 Chromoting 客户端插件安装。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[160803] 危急 CVE-2012-5142：历史记录导航崩溃。感谢 Google 安全团队的 Michal Zalewski。

[160926] 中危 CVE-2012-5143：PPAPI 图像缓冲区中的整数溢出。感谢 Google Chrome 安全团队 (Cris Neckar)。

[161639] 高危 CVE-2012-5144：AAC 解码中的堆栈损坏。感谢 pawlkt。

远程主机上安装的 Google Chrome 版本低于 23.0.1271.97，因此受到以下漏洞的影响：

- 存在与可见性事件及 URL 加载程序相关的释放后使用错误。（CVE-2012-5139、CVE-2012-5140）

- 存在一个与“Chromoting”客户端插件实例化相关的不明错误。(CVE-2012-5141)

- 存在一个与历史记录导航相关的不明错误，可造成应用程序崩溃。
 (CVE-2012-5142)

- 存在一个与“PPAPI”图像缓冲区相关的整数溢出错误。(CVE-2012-5143)

- 存在一个与“AAC”解码有关的堆栈损坏错误。(CVE-2012-5144)

- Adobe Flash Player 的捆绑版本含有可导致任意代码执行的缺陷。
 （CVE-2012-5676、CVE-2012-5677、CVE-2012-5678）

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

- 更新到 25.0.1362

- 安全补丁 (bnc#794075)：

- CVE-2012-5139：可见性事件的释放后使用

- CVE-2012-5140：URL 加载程序中的释放后使用

- CVE-2012-5141：限制 Chromoting 客户端插件安装。

- CVE-2012-5142：历史记录导航崩溃。

- CVE-2012-5143：PPAPI 图像缓冲区中的整数溢出

- CVE-2012-5144：AAC 解码中的堆栈损坏

- 修复了打印预览中的乱码页眉和页脚文本。
 [问题：152893]

- 修复了长文本的扩展操作标记。[问题：160069]

- 显示受限窗口时禁用查找。[问题：156969]

- 为应用窗口启用全屏。[问题：161246]

- 通过系统范围的安装以及 UserDataDir 和 DiskCacheDir 策略修复损坏的配置文件。[问题：161336]

- 修复了稳定性崩溃，如 158747、159437、149139、160914、160401、161858、158747、156878

- 修复了 Dust 中的图形损坏。[问题：155258]

- 修复了滚动问题。[问题：163553]

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63256	FreeBSD：chromium -- 多种漏洞 (51f84e28-444e-11e2-8306-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/12/13	2021/1/6	critical
63232	Google Chrome < 23.0.1271.97 多种漏洞	Nessus	Windows	2012/12/12	2022/4/11	critical
74848	openSUSE 安全更新：chromium (openSUSE-SU-2012:1682-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical