远程主机上安装的 Google Chrome 版本低于 34.0.1847.116。因此，它受到以下漏洞的影响：

- 包含的 Flash 版本中存在一个释放后使用错误，可导致任意代码执行。
 (CVE-2014-0506)

- 包含的 Flash 版本中存在缓冲区溢出错误，可导致任意代码执行。
 (CVE-2014-0507)

- 包含的 Flash 版本中存在不明错误，可能允许绕过安全措施，导致信息泄露。(CVE-2014-0508)

- 包含的 Flash 版本中存在不明错误，可能导致跨站脚本攻击。
 (CVE-2014-0509)

- 存在输入验证错误，可导致通用跨站脚本 (UXSS) 攻击。
 (CVE-2014-1716)

- 存在与 V8 JavaScript 引擎相关的不明越界访问错误。(CVE-2014-1717)

- 存在与合成程序相关的整数溢出错误。(CVE-2014-1718)

- 存在与 Web 工作线程、DOM 处理、渲染、语言处理及表单相关的释放后使用错误。（CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727）

- 存在与 V8 JavaScript 引擎相关的不明内存损坏错误。(CVE-2014-1721)

- 存在与处理 RTL 字符相关的 URL 混淆错误。(CVE-2014-1723)

- 存在与处理“窗口属性”相关的越界读取错误。(CVE-2014-1725)

- 存在不明错误，可允许本地跨源绕过。(CVE-2014-1726)

- 存在多个不明内存处理错误。
 (CVE-2014-1728)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1729)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 34.0.1847.116。因此，它受到以下漏洞的影响：

- 包含的 Flash 版本中存在一个释放后使用错误，可导致任意代码执行。
 (CVE-2014-0506)

- 包含的 Flash 版本中存在缓冲区溢出错误，可导致任意代码执行。
 (CVE-2014-0507)

- 包含的 Flash 版本中存在不明错误，可能允许绕过安全措施，导致信息泄露。(CVE-2014-0508)

- 包含的 Flash 版本中存在不明错误，可能导致跨站脚本攻击。
 (CVE-2014-0509)

- 存在输入验证错误，可导致通用跨站脚本 (UXSS) 攻击。
 (CVE-2014-1716)

- 存在与 V8 JavaScript 引擎相关的不明越界访问错误。(CVE-2014-1717)

- 存在与合成程序相关的整数溢出错误。(CVE-2014-1718)

- 存在与 Web 工作线程、DOM 处理、渲染、语言处理及表单相关的释放后使用错误。（CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727）

- 存在与 V8 JavaScript 引擎相关的不明内存损坏错误。(CVE-2014-1721)

- 存在与处理 RTL 字符相关的 URL 混淆错误。(CVE-2014-1723)

- 存在与处理“窗口属性”相关的越界读取错误。(CVE-2014-1725)

- 存在不明错误，可允许本地跨源绕过。(CVE-2014-1726)

- 存在多个不明内存处理错误。
 (CVE-2014-1728)

- 存在多个与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1729)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Google Chrome Releases 报告：

此版本修复了 31 个漏洞，其中包括：

- [354123] 高危 CVE-2014-1716：V8 中的 UXSS。感谢匿名人士。

- [353004] 高危 CVE-2014-1717：V8 中的 OOB 访问。感谢匿名人士。

- [348332] 高危 CVE-2014-1718：合成程序中的整数溢出。感谢 Aaron Staple。

- [343661] 高危 CVE-2014-1719：Web 工作线程中的释放后使用。感谢 Collin Payne。

- [356095] 高危 CVE-2014-1720：DOM 中的释放后使用。感谢 cloudfuzzer。

- [350434] 高危 CVE-2014-1721：V8 中的内存损坏。感谢 Christian Holler。

- [330626] 高危 CVE-2014-1722：渲染中的释放后使用。感谢 miaubiz。

- [337746] 高危 CVE-2014-1723：RTL 字符的 Url 混淆。
感谢 George McBay。

- [327295] 高危 CVE-2014-1724：语音中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [357332] 中危 CVE-2014-1725：窗口属性的 OOB 读取。感谢匿名人士

- [346135] 中危 CVE-2014-1726：本地跨源绕过。感谢 Jann Horn。

- [342735] 中危 CVE-2014-1727：表单中的释放后使用。感谢 Khalil Zhani。

- [360298] CVE-2014-1728：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [345820、347262、348319、350863、352982、355586、358059] CVE-2014-1729：版本 3.24.35.22 中修复了 V8 中的多种漏洞。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-1716 在 v8 JavaScript 库中发现一个跨站脚本问题。

- CVE-2014-1717 在 v8 JavaScript 库中发现越界读取问题。

- CVE-2014-1718 Aaron Staple 在 chromium 的软件合成程序中发现一个整数溢出问题。

- CVE-2014-1719 Colin Payne 在 Web 工作线程实现中发现一个释放后使用问题。

- CVE-2014-1720 cloudfuzzer 发现，在 Blink/Webkit 文档对象模型实现中存在一个释放后使用问题。

- CVE-2014-1721 Christian Holler 在 v8 JavaScript 库中发现一个内存损坏问题。

- CVE-2014-1722 miaubiz 在区块渲染中发现一个释放后使用问题。

- CVE-2014-1723 George McBay 发现一个 url 欺骗问题。

- CVE-2014-1724 Atte Kettunen 在 freebsoft 的 libspeechd 库中发现一个释放后使用问题。

由于此问题，现在已默认禁用文本转语音功能 （可在命令行中通过“--enable-speech-dispatcher”重新启用该功能）。

- CVE-2014-1725 在 base64 实现中发现越界读取。

- CVE-2014-1726 Jann Horn 发现绕过同源策略的方法。

- CVE-2014-1727 Khalil Zhani 在 Web 颜色选择器实现中发现一个释放后使用问题。

- CVE-2014-1728 Google Chrome 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2014-1729 Google Chrome 开发团队发现并修复了 v8 JavaScript 库 3.24.35.22 版本中的多个问题。

此 chromium 版本更新修复了以下安全和非安全问题：

- 添加修补程序 chromium-fix-arm-skia-memset.patch 以解决 ARM 上与缺少符号有关的链接问题。

- 添加修补程序 arm_use_gold.patch 以在 ARM 上使用正确的 gold 二进制文件。希望可以解决内存不足造成的版本问题

- bnc#872805：更新到 Chromium 34.0.1847.116

- 响应图像和无前缀 Web Audio

- 将监督的用户导入新计算机中

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

- CVE-2014-1716：V8 中的 UXSS

- CVE-2014-1717：V8 中的 OOB 访问

- CVE-2014-1718：合成程序中的整数溢出

- CVE-2014-1719：Web 工作线程中的释放后使用。

+ CVE-2014-1720：DOM 中的释放后使用

- CVE-2014-1721：V8 中的内存损坏

- CVE-2014-1722：渲染中的释放后使用

- CVE-2014-1723：与 RTL 字符有关的 Url 混淆

+ CVE-2014-1724：Speech 中的释放后使用

- CVE-2014-1725：与窗口属性有关的 OOB 读取

- CVE-2014-1726：本地跨源绕过

- CVE-2014-1727：表单中的释放后使用

- CVE-2014-1728：通过内部审计、模糊测试和其他计划获得的各种补丁

- CVE-2014-1729：V8 中的多种漏洞

- 不再针对系统库构建，因为在非基于系统库构建的网站上，Chromium 效果好得多，崩溃几率更小

- 添加了程序包 depot_tools.tar.gz，因为初始构建阶段，chromium 版本现在需要该程序包。其中仅包含一些实用工具，不包含其安装位置中的任何内容。

- 如果用户要安装较高版本的 ffmpeg 库，请让用户安装。这是他们的需要。

- 从源中删除构建脚本

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73419	Google Chrome < 34.0.1847.116 多种漏洞	Nessus	Windows	2014/4/8	2022/4/7	critical
73420	Google Chrome < 34.0.1847.116 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical
73431	FreeBSD：chromium -- 多种漏洞 (963413a5-bf50-11e3-a2d6-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/4/9	2021/1/6	high
73581	Debian DSA-2905-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/4/17	2021/1/11	high
75340	openSUSE 安全更新：chromium (openSUSE-SU-2014:0601-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical

检测

插件搜索

critical

critical

high

high

high

critical