openSUSE 安全性更新：chromium (openSUSE-SU-2014:0601-1)
high Nessus Plugin ID 75340
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此 chromium 版本更新可修正下列安全性與非安全性問題：- 新增修補程式 chromium-fix-arm-skia-memset.patch 以解決 ARM 上關於遺漏符號的連結問題。
- 新增修補程式 arm_use_gold.patch 以便在 ARM 上使用正確的金級二進位。希望這可解決耗盡記憶體的版本問題。
- bnc#872805：Chromium 34.0.1847.116 的更新
- 回應的影像與無前置詞的 Web 音訊
- 將受監督的使用者匯入新電腦
- 數個新應用程式/延伸模組 API
- 針對穩定性和效能的許多內在變更
- 安全性修正：
- CVE-2014-1716：V8 中的 UXSS
- CVE-2014-1717：V8 中的 OOB 存取
- CVE-2014-1718：撰寫器中的整數溢位
- CVE-2014-1719：Web 背景工作中的釋放後使用
- CVE-2014-1720：DOM 中的釋放後使用
- CVE-2014-1721：V8 中的記憶體損毀
- CVE-2014-1722：轉譯中的釋放後使用
- CVE-2014-1723：RTL 字元導致的 Url 混淆
- CVE-2014-1724：speech 中的釋放後使用
- CVE-2014-1725：視窗內容導致的 OOB 讀取
- CVE-2014-1726：本機跨來源繞過
- CVE-2014-1727：表單中的釋放後使用
- CVE-2014-1728：多個來自內部稽核、模糊測試和其他計劃的修正
- CVE-2014-1729：V8 中的多個弱點
- 不用再針對系統程式庫進行構建，因為比起使用系統 libs，Chromium 在網站上運作得更好，也更少發生當機
- 已新增套件 depot_tools.tar.gz，因為在初始構建階段期間，chromium 構建現在需要它。它只包含一些公用程式，而且它並未安裝任何東西。
- 如果人們想要安裝較新版本的 ffmpeg 程式庫，可以隨他們安裝沒關係。因為這是他們需要的。
- 從來源移除 buildscript
解決方案
更新受影響的 chromium 套件。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=872805
https://lists.opensuse.org/opensuse-updates/2014-05/msg00012.html
Plugin 詳細資訊
嚴重性: High
ID: 75340
檔案名稱: openSUSE-2014-330.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, p-cpe:/a:novell:opensuse:chromium-desktop-gnome, p-cpe:/a:novell:opensuse:chromium-desktop-kde, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo-debuginfo, p-cpe:/a:novell:opensuse:chromium-suid-helper, p-cpe:/a:novell:opensuse:chromium-suid-helper-debuginfo, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/4/22
參考資訊
CVE: CVE-2014-1716, CVE-2014-1717, CVE-2014-1718, CVE-2014-1719, CVE-2014-1720, CVE-2014-1721, CVE-2014-1722, CVE-2014-1723, CVE-2014-1724, CVE-2014-1725, CVE-2014-1726, CVE-2014-1727, CVE-2014-1728, CVE-2014-1729
BID: 66704