chromium 已更新到版本 27.0.1425，包含稳定性和安全补丁：

- 缺陷和稳定性补丁：

- 修复了通过恶意软件警告实施的点击后崩溃。
 （问题：173986）

- 修复了损坏的命令行，以创建包含区域设置信息的扩展（问题：176187）

- 将始终从应用启动程序打开 Chrome 中托管的应用。（问题：176267）

- 向企业配置文件登录流添加了模式确认对话框。（问题：171236）

- 修复了因自动填充而导致的崩溃。（问题：175454、176576）

- 修复了登录问题。（问题：175672、175819、175541、176190）

- 修复了因系统级安装而创建的虚假配置文件快捷方式。（问题：177047）

- 修复了特定主题的背景选项卡闪烁。
 （问题：175426）

- 安全补丁：(bnc#804986)

- 高危 CVE-2013-0879：Web 音频节点内存损坏

- 高危 CVE-2013-0880：数据库处理中的释放后使用

- 中危 CVE-2013-0881：Matroska 处理中的读取错误

- 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。

- 中危 CVE-2013-0883：Skia 中的读取错误。

- 低危 CVE-2013-0884：NaCl 错误加载。

- 中危 CVE-2013-0885：授予 Web 存储过多 API 权限

- 中危 CVE-2013-0886：错误的 NaCl 信号处理。

- 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任

- 中危 CVE-2013-0888：Skia 中的越界读取

- 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。

- 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。

- 高危 CVE-2013-0891：blob 处理中的整数溢出。

- 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题

- 中危 CVE-2013-0893：媒体处理中的争用条件。

- 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。

- 高危 CVE-2013-0895：文件复制中错误的路径处理。

- 高危 CVE-2013-0896：插件消息处理中的内存管理问题

- 低危 CVE-2013-0897：PDF 中的差一读取

- 高危 CVE-2013-0898：URL 处理中的释放后使用

- 低危 CVE-2013-0899：Opus 处理中的整数溢出

- 中危 CVE-2013-0900：ICU 中的争用条件

- 调整对 PepperFlash 库的自动检测。希望很快可以通过 packman 获得含 PepperFlash 的程序包

- 更新到 26.0.1411

- 缺陷和稳定性补丁

- 更新到 26.0.1403

- 缺陷和稳定性补丁

- 使用系统 libxml2 需要系统 libxslt。

- 由于某些原因，不能在 i586 中使用系统 MESA。

- 同样使用系统 MESA，现在出厂版本似乎已能满足需要。

- 始终使用系统 libxml2。

- 限制使用系统库（而不是新产品的捆绑库），否则会产生很多麻烦。

- 同样直接链接 kerberos 和 libgps，而不进行 dlopen。

- 避免对系统库使用 dlopen，rpm 或程序包处理器完全不会进行此处理。已经过几周的测试并使用了宏来实现，如果出现问题，可轻易将其禁用。

- 使用某些系统库（而不是捆绑的库），已经过数周的测试并使用了宏来实现，如果出现问题，可轻易启用/禁用。

- 更新到 26.0.1393

- 缺陷和稳定性补丁

- 安全补丁

- 更新到 26.0.1375

- 缺陷和稳定性补丁

- 更新到 26.0.1371

- 缺陷和稳定性补丁

- 更新到 26.0.1367

- 缺陷和稳定性补丁

远程主机上安装的 Google Chrome 版本低于 25.0.1364.97。因此，它受到以下漏洞的影响：

- 存在一个与“web audio node”相关的不明内存损坏错误。(CVE-2013-0879)

- 存在与数据库和 URL 处理相关的释放后使用错误。（CVE-2013-0880、CVE-2013-0898）

- 存在与 Matroska、过量 SVG 参数和 Skia 相关的内存读取不当错误。（CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888）

- 存在一个与“NaCl”加载不当相关的错误。
 (CVE-2013-0884)

- 授予“web store”过多 API 权限。
 (CVE-2013-0885)

- 授予开发人员工具进程过多权限，使其错误信任远程服务器。
 (CVE-2013-0887)

- 未正确检查有关危险文件下载的用户手势。(CVE-2013-0889)

- IPC 层中存在一个不明内存安全问题。(CVE-2013-0890)

- 存在与“blob”和“Opus”处理相关的整数溢出错误。（CVE-2013-0891、CVE-2013-0899）

- 存在与 IPC 层相关的大量不明低级别严重问题。(CVE-2013-0892)

- 存在与媒体处理和 ICU 相关的争用条件。（CVE-2013-0893、CVE-2013-0900）

- 存在与 vorbis 解码相关的缓冲区溢出。
 (CVE-2013-0894)

- 存在与插件消息处理相关的内存管理错误。(CVE-2013-0896)

- 存在与 PDF 处理相关的差一读取错误。(CVE-2013-0897)

请注意，供应商声明此版本中已禁用 WebKit 的 MathML 实现。这是由于多个不明高级别严重安全问题。成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.5。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2013-0879/CVE-2013-0991/CVE-2013-0992/CVE-2013-0993/ CVE-2013-0994/CVE-2013-0995/CVE-2013-0996/CVE-2013-0997/ CVE-2013-0998/CVE-2013-0999/CVE-2013-1000/CVE-2013-1001/ CVE-2013-1002/CVE-2013-1003/CVE-2013-1004/CVE-2013-1005/ CVE-2013-1006/CVE-2013-1007/CVE-2013-1008/CVE-2013-1009/ CVE-2013-1010/CVE-2013-1011/CVE-2013-1023)

- WebKit 对 iframe 的处理中存在一个跨站脚本问题。(CVE-2013-1012)

- WebKit 对 HTML 文档中复制和粘贴的数据的处理中存在一个跨站脚本问题。
 (CVE-2013-0926)

- 在重写 URL 以避免跨站脚本攻击时，可能滥用 XSS 审计器，从而导致恶意更改表单提交的行为。(CVE-2013-1013)

Google Chrome Releases 报告：

[172243] 高危 CVE-2013-0879：Web 音频节点内存损坏
感谢 OUSPG 的 Atte Kettunen。

[171951] 高危 CVE-2013-0880：数据库处理中的释放后使用。
感谢 Chamal de Silva。

[167069] 中危 CVE-2013-0881：Matroska 处理中的读取错误感谢 OUSPG 的 Atte Kettunen。

[165432] 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。感谢 Renata Hodovan。

[142169] 中危 CVE-2013-0883：Skia 中的读取错误。感谢 OUSPG 的 Atte Kettunen。

[172984] 低危 CVE-2013-0884：NaCl 错误加载。感谢 Google Chrome 安全团队 (Chris Evans)。

[172369] 中危 CVE-2013-0885：授予 Web 存储过多 API 权限

[171065] [170836] 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任

[170666] 中危 CVE-2013-0888：Skia 中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

[170569] 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。

[169973] [169966] 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。感谢 Google Chrome 安全团队 (Chris Evans)。

[169685] 高危 CVE-2013-0891：blob 处理中的整数溢出。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[169295] [168710] [166493] [165836] [165747] [164958] [164946] 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题。感谢 Google Chrome 安全团队 (Chris Evans)。

[168570] 中危 CVE-2013-0893：媒体处理中的争用条件。
感谢 Chromium 开发社区的 Andrew Scherkus。

[168473] 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。
感谢 Google Chrome 安全团队 (Inferno)。

[Linux / Mac] [167840] 高危 CVE-2013-0895：文件复制中错误的路径处理。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[166708] 高危 CVE-2013-0896：插件消息处理中的内存管理问题。感谢 Google Chrome 安全团队 (Cris Neckar)。

[165537] 低危 CVE-2013-0897：PDF 中的差一读取。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[164643] 高危 CVE-2013-0898：URL 处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[160480] 低危 CVE-2013-0899：Opus 处理中的整数溢出。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[152442] 中危 CVE-2013-0900：ICU 中的争用条件。感谢 Google Chrome 安全团队 (Inferno)。

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.0。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.0.3。因此，它可能受到多个问题的影响：

- 存在一个与证书验证有关的错误，可允许敏感信息泄露并允许应用程序信任来自不受信任来源的数据。(CVE-2013-1014)

- 随附的 WebKit 版本包含多个错误，可导致内存损坏并可能导致任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

远程主机上的 Apple iTunes 版本低于 11.0.3 版本。因此，它受到多种漏洞的影响：

- 存在一个与证书验证相关的错误。中间人攻击者可利用此漏洞欺骗 HTTPS 服务器，允许泄露敏感信息或应用程序信任不受信任源的数据。请注意，此问题影响各种操作系统中的应用程序。
 (CVE-2013-1014)

- iTunes 中包含的 WebKit 版本包含多个错误，可导致内存损坏和任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74920	openSUSE 安全更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64813	Google Chrome < 25.0.1364.97 多种漏洞	Nessus	Windows	2013/2/22	2022/4/11	high
66810	Mac OS X : Apple Safari < 6.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	high
64859	FreeBSD：chromium -- 多种漏洞 (dfd92cb2-7d48-11e2-ad48-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/2/24	2021/1/6	high
70257	Apple TV < 6.0 多种漏洞	Nessus	Misc.	2013/10/1	2019/11/27	high
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
66498	Apple iTunes < 11.0.3 多种漏洞（凭据检查）	Nessus	Windows	2013/5/17	2019/11/27	critical
66499	Apple iTunes < 11.0.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

high

critical

critical

critical