在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6634 Andrey Labunets 發現，驗證協助程式上的單鍵登入期間，使用了錯誤的 URL。

- CVE-2013-6635 cloudfuzzer 在 InsertHTML 和 Indent DOM 編輯命令中發現數個釋放後使用問題。

- CVE-2013-6636 Bas Venis 發現一個位址列偽造問題。

- CVE-2013-6637 chrome 31 開發團隊發現並修正了多個可能造成安全性影響的問題。

- CVE-2013-6638 Chromium 專案的 Jakob Kummerow 發現 v8 JavaScript 程式庫中有一個緩衝區溢位。

- CVE-2013-6639 Chromium 專案的 Jakob Kummerow 發現 v8 JavaScript 程式庫中有一個超出邊界寫入問題。

- CVE-2013-6640 Chromium 專案的 Jakob Kummerow 發現 v8 JavaScript 程式庫中有一個超出邊界讀取問題。

此更新可解決 V8 JavaScript just-in-time 編譯器中的多個安全性弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- 更新 spec-file，以便符合 V8 中的變更 (新增內部 ICU)

- 針對系統 ICU 構建

- 在使用之前重新產生 Makefile

- 3.22.24.8 的更新

- 安全性修正 (bnc#854473)：

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入

- CVE-2013-6640：v8 中的超出邊界讀取

- 更新 spec-file，以便符合 V8 中的變更 (新增內部 ICU)

- 針對系統 ICU 構建

- 在使用之前重新產生 Makefile

- 3.22.24.8 的更新

- 安全性修正 (bcn#854473)：

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入

- CVE-2013-6640：v8 中的超出邊界讀取

The remote host has Google Chrome browser installed. Versions of Google Chrome prior to 31.0.1650.63 are affected by multiple vulnerabilities, some of which include the following:

  - Use-after-free in editing (CVE-2013-6635)

  - Out-of-bounds read/write operations and a buffer overflow vulnerability in the Chrome v8 engine, which have been fixed in version 3.22.24.7, included in the updated version of Chrome (CVE-2013-6638, CVE-2013-6639, CVE-2013-6640)

  - Address bar spoofing that can be triggered via modal dialogs (CVE-2013-6636)

  - Session fixation attack via 302 redirects in one-click sign-in flow and gaia HTTP headers, which can allow a context-dependent attacker to hijack the user session. (CVE-2013-6634)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71254	Debian DSA-2811-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/12/9	2021/1/11	high
71622	Fedora 20：v8-3.14.5.10-3.fc20 (2013-23361)	Nessus	Fedora Local Security Checks	2013/12/24	2021/1/11	high
71626	Fedora 19：v8-3.14.5.10-3.fc19 (2013-23437)	Nessus	Fedora Local Security Checks	2013/12/24	2021/1/11	high
74861	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1933-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74869	openSUSE 安全性更新：v8 (openSUSE-SU-2013:1960-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74870	openSUSE 安全性更新：v8 (openSUSE-SU-2013:1962-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
801613	Google Chrome < 31.0.1650.63 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/12/5		medium

偵測

搜尋 Plugin

high

high

high

high

high

high

medium