在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2853 HTTPS 實作未確定標頭是以 \r\n\r\n 終結 (歸位字元、新行、歸位字元、新行)。

- CVE-2013-2867 Chrome 未正確防止隱藏式彈出視窗。

- CVE-2013-2868 common/extensions/sync_helper.cc 會繼續執行 NPAPI 延伸模組的同步作業，而不檢查特定的外掛程式權限設定。

- CVE-2013-2869 透過特製的 JPEG2000 影像造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2870 網路通訊端有釋放後使用弱點。

- CVE-2013-2871 輸入處理有釋放後使用弱點。

- CVE-2013-2873 資源載入有釋放後使用弱點。

- CVE-2013-2875 SVG 檔案處理過程中有超出範圍讀取錯誤。

- CVE-2013-2876 Chromium 未正確強制執行延伸螢幕擷取畫面的擷取限制，其可導致洩漏上一頁的造訪資訊。

- CVE-2013-2877 XML 檔案處理有超出邊界讀取問題。

- CVE-2013-2878 文字處理有超出邊界讀取問題。

- CVE-2013-2879 將轉譯器處理程序視為可信任之登入處理程序，而後續同步作業未經適當檢查的情況。

- CVE-2013-2880 Chromium 28 開發團隊發現內部模糊測試、稽核及其他研究有多種問題。

偵測

Debian DSA-2724-1 : chromium-browser - 數個弱點

high Nessus Plugin ID 68970

找不到變更記錄