Google Chrome 版本報告：

Pwn2Own 競爭後發現新的弱點：

- [352369] 沙箱外部的程式碼執行。報告者：VUPEN。

- [352374] 高 CVE-2014-1713：Blink 繫結中的釋放後使用問題

- [352395] 高 CVE-2014-1714：Windows 剪貼簿弱點

- [352420] 沙箱外部的程式碼執行。報告者：匿名。

- [351787] 高 CVE-2014-1705：V8 中的記憶體損毀

- [352429] 高 CVE-2014-1715：目錄遊走問題

Chromium 已更新至 33.0.1750.152 穩定通道更新：

- 安全性修正：

- CVE-2014-1713：Blink 繫結中的釋放後使用

- CVE-2014-1714：Windows 剪貼簿弱點

- CVE-2014-1705：V8 中的記憶體損毀

- CVE-2014-1715：目錄遊走問題

舊版穩定通道更新 33.0.1750.149：

- 安全性修正：

- CVE-2014-1700：speech 中的釋放後使用

- CVE-2014-1701：事件中的 UXSS

- CVE-2014-1702：web 資料庫中的釋放後使用問題

- CVE-2014-1703：因 Web 通訊端中的釋放後使用錯誤而導致的潛在沙箱逸出

- CVE-2014-1704：3.23.17.18 版中修正了 V8 的多個弱點

遠端主機受到 GLSA-201408-16 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能發動數個攻擊，其中包括：跨網站指令碼攻擊、繞過沙箱保護、可能使用處理程序權限來執行任意程式碼，或者造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.154 之前的版本。因此受到以下弱點影響：

- 由於沙箱繞過有讀寫錯誤 (尤其是 V8 JavaScript 引擎)，因此存有遠端程式碼執行瑕疵。若惡意利用失敗，這可導致攻擊者執行程式碼或引發拒絕服務。(CVE-2014-1705)

- 'document.location' 繫結中存有釋放後使用瑕疵。利用特製 Web 頁面的攻擊者可解除參照釋放的記憶體並可執行任意程式碼。(CVE-2014-1713)

- 剪貼簿訊息篩選存有瑕疵。內容相依的攻擊者可繞過沙箱的限制。(CVE-2014-1714)

- 在使用者輸入未正確清理的 'base /platform_file_win.cc' 中，'CreatePlatformFileUnsafe()' 函式存有限制繞過瑕疵。內容相依的攻擊者可開啟繞過沙箱限制的任意目錄。(CVE-2014-1715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.152 之前的版本。因此受到以下弱點影響：

- 由於沙箱繞過有讀寫錯誤 (尤其是 V8 JavaScript 引擎)，因此存有遠端程式碼執行瑕疵。若惡意利用失敗，這可導致攻擊者執行程式碼或引發拒絕服務。(CVE-2014-1705)

- 'document.location' 繫結中存有釋放後使用瑕疵。利用特製 Web 頁面的攻擊者可解除參照釋放的記憶體並可執行任意程式碼。(CVE-2014-1713)

- 剪貼簿訊息篩選存有瑕疵。內容相依的攻擊者可繞過沙箱的限制。(CVE-2014-1714)

- 在使用者輸入未正確清理的 'base /platform_file_win.cc' 中，'CreatePlatformFileUnsafe()' 函式存有限制繞過瑕疵。內容相依的攻擊者可開啟繞過沙箱限制的任意目錄。(CVE-2014-1715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73049	FreeBSD：www/chromium -- 多個弱點 (a70966a1-ac22-11e3-8d04-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/17	2021/1/6	high
75318	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0501-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
77460	GLSA-201408-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
73082	Google Chrome < 33.0.1750.154 多個弱點	Nessus	Windows	2014/3/18	2022/4/11	high
73083	Google Chrome < 33.0.1750.152 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/18	2019/11/26	high

偵測

搜尋 Plugin

high

critical

critical

high

high