Chromium 已更新至 32.0.1700.102 版本：穩定通道更新：

- 安全性修正：

- CVE-2013-6649：SVG 影像中的釋放後使用

- CVE-2013-6650：V8 中的記憶體損毀

- 和其他 12 個修正

- 其他：

- 滑鼠指標在退出全螢幕模式後消失

- 將檔案拖放至 Chromium 可能無法正常運作

- Quicktime 外掛程式在 Chromium 中損毀

- Chromium 會停止回應

- Trackpad 使用者可能無法水平捲動

- 捲動在下拉式方塊中無法運作

- Chromium 無法與所有 CSS 縮小器搭配使用，例如媒體查詢 `and` 關鍵字周圍的空白字元

- Chromium 32.0.1700.77 穩定通道更新：

- 安全性修正：

- CVE-2013-6646：Web 背景工作中的釋放後使用

- CVE-2013-6641：與表單相關的釋放後使用

- CVE-2013-6643：未提示與攻擊者的 Google 帳戶同步

- CVE-2013-6645：與語音輸入元素相關的釋放後使用

- CVE-2013-6644：多個來自內部稽核、模糊測試和其他計劃的修正

- 其他：

- 適用於音效、網路攝影機和轉換的索引標籤指示器

- 自動封鎖惡意程式碼檔案

- 針對穩定性和效能的許多內在變更

- 移除修補程式 chromium-fix-chromedriver-build.diff，因為該 chromedriver 已在上游修正

- 更新 ExcludeArch 來執行 aarch64、ppc、ppc64 和 ppc64le。這以遺漏的版本需求為基礎 (valgrind、v8 等)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 32.0.1700.77 之前的版本。因此受到以下弱點影響：

- 存在與格式、web 背景工作和語音輸入元素相關的釋放後使用錯誤。(CVE-2013-6641、CVE-2013-6645、CVE-2013-6646)

- 存在與 Google 帳戶和同步處理程序相關的不明錯誤。(CVE-2013-6643)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6644)

- 存在與隨附的 WebKit 元件 'XSS Auditor' 及處理 'srcdoc' 屬性相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(OSVDB #102412)

遠端主機上安裝的 Google Chrome 版本為 32.0.1700.76 之前的版本。因此受到以下弱點影響：

- 存在與格式、web 背景工作和語音輸入元素相關的釋放後使用錯誤。(CVE-2013-6641、CVE-2013-6645、CVE-2013-6646)

- 存在與 Google 帳戶和同步處理程序相關的不明錯誤。(CVE-2013-6643)

- 存在多個不明錯誤，會造成不明影響。(CVE-2013-6644)

- 存在與隨附的 WebKit 元件 'XSS Auditor' 及處理 'srcdoc' 屬性相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(OSVDB #102412)

Google Chrome 版本報告：

此版本中共有 11 項安全性修正，包括：

- [249502] 高 CVE-2013-6646：Web 背景工作中的釋放後使用錯誤。報告者： Collin Payne。

- [326854] 高 CVE-2013-6641：與表單相關的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [324969] 高 CVE-2013-6642：解決 Chrome for Android 中的位址列偽造。報告者：lpilorz。

- [321940] 高 CVE-2013-6643：未提示與攻擊者的 Google 帳戶同步。報告者：Joao Lucas Melo Brasio。

- [318791] 中等 CVE-2013-6645 與語音輸入元素相關的釋放後使用。報告者： Khalil Zhani。

- [333036] CVE-2013-6644：多個來自內部稽核、模糊測試和其他計劃的修正。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6641 Atte Kettunen 在 Blink/Webkit 表單元素中發現一個釋放後使用問題。

- CVE-2013-6643 Joao Lucas Melo Brasio 發現一個與按一下即登入功能相關的 Google 帳戶資訊洩漏問題。

- CVE-2013-6644 Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2013-6645 Khalil Zhani 發現一個與語音輸入相關的釋放後使用問題。

- CVE-2013-6646 Colin Payne 發現 web 背景工作實作中有釋放後使用問題。

- CVE-2013-6649 Atte Kettunen 在 Blink/Webkit SVG 實作中發現一個釋放後使用問題。

- CVE-2013-6650 Christian Holler 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75257	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71969	Google Chrome < 32.0.1700.77 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/1/15	2019/11/26	high
71968	Google Chrome < 32.0.1700.76 多個弱點	Nessus	Windows	2014/1/15	2022/4/11	high
71983	FreeBSD：chromium -- 多個弱點 (5acf4638-7e2c-11e3-9fba-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/1/16	2021/1/6	high
72538	Debian DSA-2862-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2014/2/17	2021/1/11	high
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical