Google Chrome Releases 报告：

该版本有 23 个安全补丁，包括：

- [356653] 高危 CVE-2014-1743：样式中的释放后使用。感谢 cloudfuzzer。

- [359454] 高危 CVE-2014-1744：音频中的整数溢出。感谢 Aaron Staple。

- [346192] 高危 CVE-2014-1745：SVG 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [364065] 中危 CVE-2014-1746：媒体过滤器中的越界读取。
感谢 Holger Fuhrmannek。

- [330663] 中危 CVE-2014-1747：本地 MHTML 文件的 UXSS。感谢 packagesu。

- [331168] 中危 CVE-2014-1748：滚动条的 UI 欺骗。感谢 Jordan Milne。

- [374649] CVE-2014-1749：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [358057] CVE-2014-3152：版本 3.25.28.16 中已修复的 V8 中的整数下溢。

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 WebKitGTK+ Web 和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新可解决以下漏洞：

- CVE-2015-1120

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1120)

- CVE-2015-1076

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1076)

- CVE-2015-1071

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1071)

- CVE-2015-1081

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1081)

- CVE-2015-1122

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1122)

- CVE-2015-1155

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1155)

- CVE-2014-1748

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1748)

- CVE-2015-3752

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3752)

- CVE-2015-5809

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5809)

- CVE-2015-5928

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5928)

- CVE-2015-3749

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3749)

- CVE-2015-3659

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3659)

- CVE-2015-3748

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3748)

- CVE-2015-3743

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3743)

- CVE-2015-3731

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3731)

- CVE-2015-3745

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3745)

- CVE-2015-5822

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5822)

- CVE-2015-3658

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3658)

- CVE-2015-3741

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3741)

- CVE-2015-3727

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3727)

- CVE-2015-5801

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5801)

- CVE-2015-5788

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5788)

- CVE-2015-3747

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3747)

- CVE-2015-5794

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5794)

- CVE-2015-1127

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1127)

- CVE-2015-1153

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1153)

- CVE-2015-1083

(https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1083)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Google Chrome 版本低于 35.0.1916.114。因此，它受到以下漏洞的影响：

- 存在关于“样式”和“SVG”处理的释放后使用错误。（CVE-2014-1743、CVE-2014-1745）

- 存在关于音频处理的整数溢出错误。(CVE-2014-1744)

- 存在关于介质过滤器的越界读取错误。(CVE-2014-1746)

- 存在关于处理本地 MHTML 文件的用户输入验证错误。(CVE-2014-1747)

- 存在关于滚动条的不明错误，可能允许 UI 欺骗。(CVE-2014-1748)

- 各种不明错误。(CVE-2014-1749)

- 存在关于 V8 JavaScript 引擎的整数下溢错误。(CVE-2014-3152)

- 存在关于“Blick”“SpeechInput”功能的错误，可能允许点击劫持和信息泄露。(CVE-2014-3803)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 35.0.1916.114。因此，它受到以下漏洞的影响：

- 存在关于“样式”和“SVG”处理的释放后使用错误。（CVE-2014-1743、CVE-2014-1745）

- 存在关于音频处理的整数溢出错误。(CVE-2014-1744)

- 存在关于介质过滤器的越界读取错误。(CVE-2014-1746)

- 存在关于处理本地 MHTML 文件的用户输入验证错误。(CVE-2014-1747)

- 存在关于滚动条的不明错误，可能允许 UI 欺骗。(CVE-2014-1748)

- 各种不明错误。(CVE-2014-1749)

- 存在关于 V8 JavaScript 引擎的整数下溢错误。(CVE-2014-3152)

- 存在关于“Blink”“SpeechInput”功能的错误，可允许点击劫持和信息泄露。(CVE-2014-3803)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 上安装的 Apple Safari 版本为低于 6.2.2 / 7.1.2 / 8.0.2 的版本。因此，它受到 WebKit 中的以下漏洞的影响：

- 在 IMG 元素中加载的 SVG 可跨源加载 CSS 文件。这样可允许数据外泄。
 (CVE-2014-4465)

- 滚动条边界的处理中存在一个 UI 欺骗缺陷。访问包含恶意内容的网站可允许欺骗 UI。(CVE-2014-1748)

- 存在多种内存损坏问题，可导致通过恶意网站内容造成的意外的应用程序崩溃或潜在的任意代码执行。
 （CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475）

请注意，6.2.2 / 7.1.2 / 8.0.2 Safari 更新包含 6.2.1 / 7.1.1 / 8.0.1 更新的安全内容。但是，发布这些最近的更新是为了修复之前的修补程序版本安装中潜在的问题。

此更新可处理下列漏洞：* [CVE-2015-1120](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1120) * [CVE-2015-1076](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1076) * [CVE-2015-1071](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1071) * [CVE-2015-1081](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1081) * [CVE-2015-1122](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1122) * [CVE-2015-1155](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1155) * [CVE-2014-1748](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1748) * [CVE-2015-3752](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3752) * [CVE-2015-5809](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5809) * [CVE-2015-5928](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5928) * [CVE-2015-3749](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3749) * [CVE-2015-3659](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3659) * [CVE-2015-3748](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3748) * [CVE-2015-3743](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3743) * [CVE-2015-3731](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3731) * [CVE-2015-3745](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3745) * [CVE-2015-5822](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5822) * [CVE-2015-3658](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3658) * [CVE-2015-3741](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3741) * [CVE-2015-3727](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3727) * [CVE-2015-5801](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5801) * [CVE-2015-5788](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5788) * [CVE-2015-3747](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3747) * [CVE-2015-5794](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5794) * [CVE-2015-1127](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1127) * [CVE-2015-1153](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1153) * [CVE-2015-1083](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1083) 其他补丁：* 修复 PowerPC 64 上的崩溃。* 修复 PowerPC 32 上的版本。

- 添加 ARM64 版本支持。翻译更新 * 德语 * 西班牙语 * 法语

- 意大利语 * 韩语 * 葡萄牙语（巴西） * 俄语 * 中文。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-1743 cloudfuzzer 发现，在 Blink/Webkit 文档对象模型实现中存在一个释放后使用问题。

- CVE-2014-1744 Aaron Staple 发现了音频输入处理中的一个整数溢出问题。

- CVE-2014-1745 Atte Kettunen 发现了 Blink/Webkit 可缩放矢量图形实现中的一个释放后使用问题。

- CVE-2014-1746 Holger Fuhrmannek 发现了用于处理媒体的 URL 协议实现中的一个越界读取问题。

- CVE-2014-1747 packagesu 发现了一个涉及畸形 MHTML 文件的跨站脚本问题。

- CVE-2014-1748 Jordan Milne 发现了一个用户界面欺骗问题。

- CVE-2014-1749 Google Chrome 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2014-3152 发现了 v8 JavaScript 库中的一个整数下溢问题。

chromium 已更新到版本 35.0.1916.114，修复了各种安全问题。安全补丁：

- CVE-2014-1743：样式中的释放后使用

- CVE-2014-1744：音频中的整数溢出

- CVE-2014-1745：SVG 中的释放后使用

- CVE-2014-1746：媒体过滤器中的越界读取

- CVE-2014-1747：利用本地 MHTML 文件的 UXSS

- CVE-2014-1748：利用滚动条的 UI 欺骗

- CVE-2014-1749：通过内部审计、模糊测试和其他计划获得的各种补丁

- CVE-2014-3152：已修复的 V8 中的整数下溢

- CVE-2014-1740：WebSockets 中的释放后使用

- CVE-2014-1741：DOM 范围中的整数溢出

- CVE-2014-1742：编辑中的释放后使用，其中超过 17 个漏洞的详细信息未提供。

webkit 报告：

Google Chrome 35.0.1916.114 之前的版本使用 Blink 时，Blink 中 platform/scroll/ScrollView.cpp 的 ScrollView::paint 函数允许远程攻击者将滚动条绘制延伸到父帧中，以此来伪造 UI。

此 webkitgtk 更新修复了以下问题：

- webkitgtk 已更新到 2.4.10 版 (boo#971460)：

+ 修复 GTK+ >= 3.19 的表单控件和滚动条渲染方式。

+ 修复 PPC64 的崩溃。

+ 修复 powerpc 32 位的版本。

+ 添加 ARM64 版本支持。

+ 安全补丁：CVE-2015-1120、CVE-2015-1076、CVE-2015-1071、CVE-2015-1081、CVE-2015-1122、CVE-2015-1155、CVE-2014-1748、CVE-2015-3752、CVE-2015-5809、CVE-2015-5928、CVE-2015-3749、CVE-2015-3659、CVE-2015-3748、CVE-2015-3743、CVE-2015-3731、CVE-2015-3745、CVE-2015-5822、CVE-2015-3658、CVE-2015-3741、CVE-2015-3727、CVE-2015-5801、CVE-2015-5788、CVE-2015-3747、CVE-2015-5794、CVE-2015-1127、CVE-2015-1153、CVE-2015-1083。

+ 更新翻译。

远程主机上安装的 Opera 版本低于版本 22。因此，有报告称其受到捆绑的 Chromium 版本中的多种漏洞的影响：

- 存在关于“样式”和“SVG”处理的释放后使用错误。（CVE-2014-1743、CVE-2014-1745）

- 存在关于音频处理的整数溢出错误。(CVE-2014-1744)

- 存在关于介质过滤器的越界读取错误。(CVE-2014-1746)

- 存在一个与处理本地 MHTML 文件有关的用户输入验证错误，可允许通用跨站脚本 (UXSS) 攻击。
 (CVE-2014-1747)

- 存在关于滚动条的不明错误，可能允许 UI 欺骗。(CVE-2014-1748)

- 各种不明错误。(CVE-2014-1749)

- 存在一个与 V8 JavaScript 引擎有关的整数下溢错误，可允许拒绝服务条件。(CVE-2014-3152)

- 存在关于“Blick”“SpeechInput”功能的错误，可能允许点击劫持和信息泄露。(CVE-2014-3803)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1741)

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。(CVE-2014-1746)

已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。(CVE-2014-1748)

在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74114	FreeBSD：chromium -- 多种漏洞 (64f3872b-e05d-11e3-9dd4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/5/21	2021/1/6	high
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
90094	Ubuntu 14.04 LTS：WebKitGTK+ 漏洞 (USN-2937-1)	Nessus	Ubuntu Local Security Checks	2016/3/22	2023/10/20	high
90220	Fedora 24：webkitgtk-2.4.10-1.fc24 (2016-a4fcb02d6b)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	medium
90232	Fedora 24：webkitgtk3-2.4.10-1.fc24 (2016-fde7ffcb77)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	medium
74122	Google Chrome < 35.0.1916.114 多种漏洞	Nessus	Windows	2014/5/21	2022/4/11	high
74123	Google Chrome < 35.0.1916.114 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/5/21	2019/11/26	high
80055	Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 多种漏洞	Nessus	MacOS X Local Security Checks	2014/12/16	2019/11/25	high
90035	Fedora 23：webkitgtk3-2.4.10-1.fc23 (2016-1a7f7ffb58)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	medium
90283	Fedora 22：webkitgtk-2.4.10-1.fc22 (2016-9ec1850fff)	Nessus	Fedora Local Security Checks	2016/4/1	2021/1/11	medium
74256	Debian DSA-2939-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/6/2	2021/1/11	high
75387	openSUSE 安全更新：chromium (openSUSE-SU-2014:0783-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
88583	FreeBSD：webkit -- UI 欺骗 (1091d2d1-cb2e-11e5-b14b-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2016/2/5	2021/1/4	medium
90104	Fedora 23：webkitgtk-2.4.10-1.fc23 (2016-5d6d75dbea)	Nessus	Fedora Local Security Checks	2016/3/23	2021/1/11	medium
90259	openSUSE 安全更新：webkitgtk (openSUSE-2016-412)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/19	medium
74362	Opera < 22 多种 Chromium 漏洞	Nessus	Windows	2014/6/6	2019/11/26	high
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2023/10/23	high

检测

插件搜索

high

critical

high

medium

medium

high

high

high

medium

medium

high

high

medium

medium

medium

high

high