3.13.7.5 的更新。修正 CVE-2012-5120、CVE-2012-5128 並使 d8 再次正常運作。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

[157079] 中等 CVE-2012-5127：WebP 處理中導致超出邊界讀取的整數溢位。報告者：Phil Turnbull。

[僅限 Linux 64 位元] [150729] 中等 CVE-2012-5120：v8 中的超出邊界陣列存取。報告者： OUSPG 的 Atte Kettunen。

[143761] 高 CVE-2012-5116：處理 SVG 篩選時發生的釋放後使用。
報告者： miaubiz。

[僅限 Mac OS] [149717] 高 CVE-2012-5118：GPU 命令緩衝區的整數邊界檢查問題。報告者： miaubiz。

[154055] 高 CVE-2012-5121：視訊配置中發生的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[145915] 低 CVE-2012-5117：img 內容中的不當 SVG 子資源載入。報告者：Google 安全性團隊的 Felix Gröbert。

[149759] 中等 CVE-2012-5119：處理 Pepper 緩衝區時發生的爭用情形。報告者：Google 安全性團隊的 Fermin Serna。

[154465] 中等 CVE-2012-5122：處理輸入時發生的錯誤轉換。報告者： Google Chrome 安全性團隊 (Inferno)。

[154590] [156826] 中等 CVE-2012-5123：Skia 中的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[155323] 高 CVE-2012-5124：處理紋理時發生的記憶體損毀。
報告者：Chromium 開發社群的 Al Patrick。

[156051] 中等 CVE-2012-5125：處理延伸模組索引標籤時發生的釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[156366] 中等 CVE-2012-5126：處理外掛程式預留位置時發生的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[157124] 高 CVE-2012-5128：v8 中的錯誤寫入。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63458	Fedora 16：v8-3.13.7.5-1.fc16 (2012-20159)	Nessus	Fedora Local Security Checks	2013/1/10	2021/1/11	high
63490	Fedora 18：v8-3.13.7.5-1.fc18 (2012-20117)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
62856	FreeBSD：chromium -- 多個弱點 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
63361	Fedora 17：v8-3.13.7.5-1.fc17 (2012-20103)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	high

偵測

搜尋 Plugin

high

high

critical

high

high