Chromium 31.0.1650.57 的安全性與錯誤修正更新

- Chromium 31.0.1650.57 的更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- 啟用 Chromium 的 ARM 版本。

远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.3 或 7.0.3。因此，它可能受到与包含的 WebKit 组件有关的以下漏洞的影响：

- 存在可允许内存损坏，应用程序崩溃和可能的任意代码执行的不明错误。（CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713）

- 存在一个与 IPC 消息和“WebProcess”相关的错误，可允许攻击者读取任意文件。
 (CVE-2014-1297)

Google Chrome Releases 报告：

该版本有 5 个安全补丁，包括：

- [292422] 高危 CVE-2013-2925：XHR 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [294456] 高危 CVE-2013-2926：编辑中的释放后使用。感谢 cloudfuzzer。

- [297478] 高危 CVE-2013-2927：表单中的释放后使用。感谢 cloudfuzzer。

- [305790] 高危 CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-2906 OUSPG 的 Atte Kettunen 在 Web Audio 中发现争用条件。

- CVE-2013-2907 Boris Zbarsky 在 window.prototype 中发现越界读取。

- CVE-2013-2908 Chamal de Silva 发现了地址栏欺骗问题。

- CVE-2013-2909 OUSPG 的 Atte Kuttenen 在内联区块中发现一个释放后使用问题。

- CVE-2013-2910 乔治亚技术信息安全中心的 Byoungyoung Lee 在 Web Audio 中发现一个释放后使用问题。

- CVE-2013-2911 OUSPG 的 Atte Kettunen 在 Blink 的 XSLT 处理中发现一个释放后使用。

- CVE-2013-2912 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com 在 Pepper 插件 API 中发现一个释放后使用问题。

- CVE-2013-2913 cloudfuzzer 在 Blink 的 XML 文档解析中发现一个释放后使用问题。

- CVE-2013-2915 Wander Groeneveld 发现一个地址栏欺骗问题。

- CVE-2013-2916 Masato Kinugawa 发现一个地址栏欺骗问题。

- CVE-2013-2917 Byoungyoung Lee 和 Tielei Wang 在 Web Audio 中发现一个越界读取问题。

- CVE-2013-2918 Byoungyoung Lee 在 Blink 的 DOM 实现中发现越界读取。

- CVE-2013-2919 Concrete Data 的 Adam Haile 在 V8 JavaScript 库中发现一个内存损坏问题。

- CVE-2013-2920 OUSPG 的 Atte Kuttunen 在 URL 主机解析中发现越界读取。

- CVE-2013-2921 Byoungyoung Lee 和 Tielei Wang 在资源加载中发现一个释放后使用问题。

- CVE-2013-2922 Jon Butler 在 Blink 的 HTML 模板元素实现中发现一个释放后使用问题。

- CVE-2013-2924 在 International Components for Unicode (ICU) 库中发现一个释放后使用问题。

- CVE-2013-2925 OUSPG 的 Atte Kettunen 在 Blink 的 XML HTTP 请求实现中发现一个释放后使用问题。

- CVE-2013-2926 cloudfuzzer 在列表缩进实现中发现一个释放后使用问题。

- CVE-2013-2927 cloudfuzzer 在 HTML 表单提交实现中发现一个释放后使用问题。

- CVE-2013-2923 和 CVE-2013-2928 chrome 30 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

Chromium 31.0.1650.57 的安全更新和缺陷补丁更新

- 更新到 Chromium 31.0.1650.57：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 稳定通道更新：修复 32 位系统的版本

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 启用针对 Chromium 的 ARM 版本。

The remote host has Safari installed that is older than 6.1.3 or 7.0.3, and is thus unpatched for the following WebKit vulnerabilities :

 - Unspecified errors exist that could allow memory corruption, application crashes and possibly arbitrary code execution. (CVE-2013-2871, CVE-2013-2926, CVE-2013-2928, CVE-2013-6625, CVE-2014-1289, CVE-2014-1290, CVE-2014-1291, CVE-2014-1292, CVE-2014-1293, CVE-2014-1294, CVE-2014-1298, CVE-2014-1299, CVE-2014-1300, CVE-2014-1301, CVE-2014-1302, CVE-2014-1303, CVE-2014-1304, CVE-2014-1305, CVE-2014-1307, CVE-2014-1308, CVE-2014-1309, CVE-2014-1310, CVE-2014-1311, CVE-2014-1312, CVE-2014-1313, CVE-2014-1713)
 - An error exists related to IPC messages and 'WebProcess' that could allow an attacker to read arbitrary files. (CVE-2014-1297)

Versions earlier than the Apple TV 6.1 update are vulnerable to multiple issues, the most serious of which could be leveraged to result in arbitrary code execution.

Versions of iTunes earlier than 12.0.1 are missing updates that patch memory corruption vulnerabilities within WebKit, as well as a patch that fixes a man-in-the-middle vulnerability that affects encrypted connections to the iTunes Store via iTunes. The most severe of these vulnerabilites can result in arbitrary remote code execution or unexpected application termination.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS prior to 7.1 are affected by vulnerabilities within the following components :

  - Backup
  - Certificate Trust Policy
  - Configuration Profiles
  - CoreCapture
  - Crash Reporting
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HID Event
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photos Backend
  - Profiles
  - Safari
  - Find My iPhone status
  - Springboard
  - SpringBoard Lock Screen
  - TelephonyUI Framework
  - USB Host
  - Video Driver
  - WebKit

The remote host has Google Chrome browser installed. Versions of Google Chrome prior to 30.0.1599.101 are affected by the following vulnerabilities :

  - Use-after-free errors in editing, XmlHttpRequest, and forms can result in remote code execution (CVE-2013-2925, CVE-2013-2926, CVE-2013-2927)

  - Other miscellaneous security-related bugfixes, unspecified by the vendor (CVE-2013-2928)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75212	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2014/4/2	2019/11/26	critical
70449	FreeBSD：chromium -- 多种漏洞 (710cd5d5-35cb-11e3-85f9-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/16	2021/1/6	high
70636	Debian DSA-2785-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
75212	openSUSE 安全更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
8209	Safari < 6.1.3 / 7.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/4/10	2019/3/6	high
8250	Apple TV < 6.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2014/5/29	2019/3/6	high
8561	iTunes < 12.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/20	2019/3/6	critical
8155	Apple iOS < 7.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/3/11	2019/3/6	high
801610	Google Chrome < 30.0.1599.101 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/11/11		medium

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

high

high

critical

high

medium