Resolves：rhbz#1015594 CVE-2013-2924 icu：釋放後使用瑕疵會導致拒絕服務。新增 %{?_isa} 至「需要多架構系統」。新增 %{?_isa} 至「需要多架構系統」

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 CVE-2013-2924 (RHBZ #1015595)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Localization (L10N))。受影響的支援版本是 11.1。
    難以利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2013-2924)

Chromium 30.0.1599.66 的更新：

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- 新增修補程式 chromium-fix-altgrkeys.diff

- 確保正確處理 AltGr (問題#296835)

- 不使用系統 libxml 構建 (bnc#825157)

- Chromium 31.0.1640.0 的更新

- 錯誤和穩定性修正

- 移除圖示的延伸模組，修正 chromium 的桌面檔案

- 變更 Chromium 套件的方法版本現在是以官方 tarball 為基礎。一旦 Beta 通道更新到最新版本，Chromium 隨即採用 Beta 通道做為建置基礎，而不再使用 svn 快照。

- 31.0.1632 的更新

- 錯誤和穩定性修正

- 新增旗標 --enable-threaded-compositing 至啟動指令碼。使用硬體加速時似乎需要此旗標。在某些情況下，這會導致網站無法鎖定使用者。

- 31.0.1627 的更新

- 錯誤和穩定性修正

- 31.0.1619 的更新

- 錯誤和穩定性修正

- 需要 mozilla-nss-devel >= 3.14 和 mozilla-nspr-devel >= 4.9.5

- 新增修補程式 exclude_ymp.diff，確保下載 1-click-install 檔案但「不」開啟 (bnc#836059)

- 31.0.1611 的更新

- 錯誤和穩定性修正

- 31.0.1605 的更新

- 錯誤和穩定性修正

- 變更啟動指令碼，避免 Chromium 在 chrome_sandbox 不具備 SETUID 的情況下啟動。
 (bnc#779448)

- 31.0.1601 的更新

- 錯誤和穩定性修正

- 30.0.1594 的更新

- 錯誤和穩定性修正

- 更正規格檔以正確擁有 /usr/bin/chromium (bnc#831584)

- Chromium 現在會預期將 SUID-helper 安裝在與 chromium 相同的目錄中。因此我們可以在 /usr/lib 中建立 helper 的符號連結

- 30.0.1587 的更新

- 錯誤和穩定性修正

- 移除修補程式 chromium-nss-compliant.diff (上游)

- 30.0.1575 的更新

- 錯誤和穩定性修正

- 因上游修正再次啟用 gpu-sandbox (chromium#255063)

- 30.0.1567 的更新

- 錯誤和穩定性修正

Google Chrome 版本報告：

此版本中共有 50 項安全性修正，包括：

- [223962][270758][271161][284785][284786] 中等 CVE-2013-2906：
Web Audio 中的爭用。報告者： OUSPG 的 Atte Kettunen。

- [260667] 中等 CVE-2013-2907：Window.prototype 物件中的超出邊界讀取問題。報告者：Boris Zbarsky。

- [265221] 中等 CVE-2013-2908：與「204 無內容」狀態代碼相關的位址列偽造。報告者：Chamal de Silva。

- [265838][279277] 高 CVE-2013-2909：內嵌區塊轉譯中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [269753] 中等 CVE-2013-2910：Web Audio 中的釋放後使用。報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee。

- [271939] 高 CVE-2013-2911：XSLT 中的釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [276368] 高 CVE-2013-2912：PPAPI 中的釋放後使用錯誤。報告者：Chamal de Silva 和 41.w4r10r(at)garage4hackers.com。

- [278908] 高 CVE-2013-2913：XML 文件剖析中的釋放後使用。
報告者：cloudfuzzer。

- [279263] 高 CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用。報告者： Khalil Zhani。

- [280512] 低 CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造。報告者：Wander Groeneveld。

- [281256] 高 CVE-2013-2916：與「204 無內容」狀態代碼相關的位址列偽造。報告者：Masato Kinugawa。

- [281480] 中等 CVE-2013-2917：Web Audio 中的超出邊界讀取。
報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang

- [282088] 高 CVE-2013-2918：DOM 中的釋放後使用。報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee。

- [282736] 高 CVE-2013-2919：V8 中的記憶體損毀。報告者：Concrete Data 的 Adam Haile。

- [285742] 中等 CVE-2013-2920：URL 剖析中的超出邊界讀取。
報告者： OUSPG 的 Atte Kettunen。

- [286414] 高 CVE-2013-2921：資源載入器的釋放後使用。
報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang

- [286975] 高 CVE-2013-2922：範本元素中的釋放後使用。
報告者：Jon Butler。

- [299016] CVE-2013-2923：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 30)。

- [275803] 中等 CVE-2013-2924：ICU 中的釋放後使用。這裡的上游錯誤。

遠端主機上安裝的 Google Chrome 版本為 30.0.1599.66 之前的版本。因此，會受到多個弱點影響：

- 存有一個和「Web Audio」相關的爭用情形。
 (CVE-2013-2906)

- 存有與 'Window.prototype' 物件、'Web Audio' 和 URL 剖析相關的超出邊界讀取錯誤。(CVE-2013-2907、CVE-2013-2917、CVE-2013-2920)

- 存在數個與位址列相關的錯誤，可允許偽造攻擊。(CVE-2013-2908、CVE-2013-2915、CVE-2013-2916)

- 存在與 'inline-block' 轉譯、'Web Audio'、XSLT、PPAPI、XML 文件剖析、Windows 色彩選擇器對話方塊、DOM、資源載入器、'template' 元素和 ICU 相關的釋放後使用錯誤。
 (CVE-2013-2909、CVE-2013-2910、CVE-2013-2911、CVE-2013-2912、CVE-2013-2913、CVE-2013-2914、CVE-2013-2918、CVE-2013-2921、CVE-2013-2922、CVE-2013-2924)

- V8 JavaScript 引擎中存在一個記憶體損毀錯誤。(CVE-2013-2919)

- 存在多種不明錯誤。(CVE-2013-2923)

據發現，ICU 包含一個會影響多執行緒應用程式的爭用情形。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-0900)

據發現，ICU 未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2013-2924)。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2906 OUSPG 的 Atte Kettunen 發現 Web Audio 中有多個爭用情形。

- CVE-2013-2907 Boris Zbarsky 發現 window.prototype 中有一個超出邊界讀取問題。

- CVE-2013-2908 Chamal de Silva 發現一個位址列偽造問題。

- CVE-2013-2909 OUSPG 的 Atte Kuttenen 發現內嵌區塊中有一個釋放後使用問題。

- CVE-2013-2910 Georgia Tech Information Security Center 的 Byoungyoung Lee 發現 Web Audio 中有一個釋放後使用問題。

- CVE-2013-2911 OUSPG 的 Atte Kettunen 發現，Blink 處理 XSLT 時有一個釋放後使用問題。

- CVE-2013-2912 Chamal de Silva 和 41.w4r10r(at)garage4hackers.com 發現，Pepper 外掛程式 API 中有一個釋放後使用問題。

- CVE-2013-2913 cloudfuzzer 發現，Blink 剖析 XML 文件時有一個釋放後使用問題。

- CVE-2013-2915 Wander Groeneveld 發現一個位址列偽造問題。

- CVE-2013-2916 Masato Kinugawa 發現一個位址列偽造問題。

- CVE-2013-2917 Byoungyoung Lee 和 Tielei Wang 發現 Web Audio 中有一個超出邊界讀取問題。

- CVE-2013-2918 Byoungyoung Lee 發現 Blink 的 DOM 實作中有一個超出邊界讀取問題。

- CVE-2013-2919 Concrete Data 的 Adam Haile 發現，V8 JavaScript 程式庫中有一個記憶體損毀問題。

- CVE-2013-2920 OUSPG 的 Atte Kuttunen 發現，解析 URL 主機時有一個超出邊界讀取問題。

- CVE-2013-2921 Byoungyoung Lee 和 Tielei Wang 發現，資源載入時有一個釋放後使用問題。

- CVE-2013-2922 Jon Butler 發現，Blink 的 HTML 範本元素實作中有一個釋放後使用問題。

- CVE-2013-2924 在 International Components for Unicode (ICU) 程式庫中發現一個釋放後使用問題。

- CVE-2013-2925 OUSPG 的 Atte Kettunen 發現，Blink 的 XML HTTP 要求實作中有一個釋放後使用問題。

- CVE-2013-2926 cloudfuzzer 發現清單縮排實作中有一個釋放後使用問題。

- CVE-2013-2927 cloudfuzzer 發現 HTML 表單提交實作中有一個釋放後使用問題。

- CVE-2013-2923 和 CVE-2013-2928 chrome 30 開發團隊發現內部模糊測試、稽核和其他研究中有多種問題。

遠端主機受到 GLSA-201402-14 中所述的弱點影響 (International Components for Unicode：拒絕服務)

在 International Components for Unicode 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 安全性團隊發現 International Components for Unicode (ICU) 程式庫中有兩個問題 (一個爭用情形和一個釋放後使用問題)。

更新版 icu 套件可修正安全性弱點：

據發現，ICU 包含一個會影響多執行緒應用程式的爭用情形。若使用 ICU 的應用程式處理特製的資料，攻擊者可能會使其當機，或可能透過叫用程式的使用者權限執行任意程式碼 (CVE-2013-0900)。

據發現，ICU 未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可能會使其當機，或可能透過叫用程式的使用者權限執行任意程式碼 (CVE-2013-2924)。

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
70638	Fedora 18 : icu-49.1.1-12.fc18 (2013-18774)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	high
74392	Fedora 20：mingw-icu-50.1.2-3.fc20 (2014-6828)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
74399	Fedora 19：mingw-icu-50.1.2-3.fc19 (2014-6858)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
70637	Fedora 19 : icu-50.1.2-9.fc19 (2013-18771)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	high
76813	Oracle Solaris 重要修補程式更新：jan2014_SRU11_1_15_4_0	Nessus	Solaris Local Security Checks	2014/7/26	2022/8/11	high
75170	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1556-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70265	FreeBSD：chromium -- 多個弱點 (e5414d0c-2ade-11e3-821d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	high
70273	Google Chrome < 30.0.1599.66 多個弱點	Nessus	Windows	2013/10/2	2022/4/11	high
70410	Fedora 20 : icu-50.1.2-10.fc20 (2013-18717)	Nessus	Fedora Local Security Checks	2013/10/13	2021/1/11	high
70452	Ubuntu 12.04 LTS / 12.10 / 13.04：icu 弱點 (USN-1989-1)	Nessus	Ubuntu Local Security Checks	2013/10/16	2019/9/19	high
70636	Debian DSA-2785-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
72418	GLSA-201402-14：International Components for Unicode：拒絕服務	Nessus	Gentoo Local Security Checks	2014/2/11	2021/1/6	high
70664	Debian DSA-2786-1：icu - 數個弱點	Nessus	Debian Local Security Checks	2013/10/29	2021/1/11	high
70678	Mandriva Linux 安全性公告：icu (MDVSA-2013:258)	Nessus	Mandriva Local Security Checks	2013/10/29	2021/1/6	high
70893	Google Chrome < 30.0.1599.66 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high
75225	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical