FreeBSD：chromium -- 多個弱點 (3bfc7016-4bcc-11e3-b0cf-00262d5ed8ee)

critical Nessus Plugin ID 70865

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Google Chrome 版本報告：

此版本中共有 25 項安全性修正，包括：

- [268565] 中等 CVE-2013-6621：與語音輸入元素相關的釋放後使用。報告者： Khalil Zhani。

- [272786] 高 CVE-2013-6622：與媒體元素相關的釋放後使用。報告者：cloudfuzzer。

- [282925] 高 CVE-2013-6623：SVG 中的超出邊界讀取。報告者： miaubiz。

- [290566] 高 CVE-2013-6624：與「id」屬性字串相關的釋放後使用。報告者：Jon Butler。

- [295010] 高 CVE-2013-6625：DOM 範圍中的釋放後使用。報告者：cloudfuzzer。

- [295695] 低 CVE-2013-6626：與插入式警告相關的位址列偽造。報告者：Chamal de Silva。

- [299892] 高 CVE-2013-6627：HTTP 剖析中的超出邊界讀取。
報告者：skylined。

- [306959] 中等 CVE-2013-6628：TLS 重新交涉期間未檢查憑證的相關問題。報告者：INRIA Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [315823] 中等-重大 CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- [258723] 中等 CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中未初始化的記憶體。報告者：Google 的 Michal Zalewski。

- [299835] 中等 CVE-2013-6630：讀取 libjpeg-turbo 中未初始化的記憶體。報告者：Google 的 Michal Zalewski。

- [296804] 高 CVE-2013-6631：libjingle 中的釋放後使用。報告者：Chromium 專案的 Patrik Höglund。