Chromium 已更新至 32.0.1700.102 版本：穩定通道更新：

- 安全性修正：

- CVE-2013-6649：SVG 影像中的釋放後使用

- CVE-2013-6650：V8 中的記憶體損毀

- 和其他 12 個修正

- 其他：

- 滑鼠指標在退出全螢幕模式後消失

- 將檔案拖放至 Chromium 可能無法正常運作

- Quicktime 外掛程式在 Chromium 中損毀

- Chromium 會停止回應

- Trackpad 使用者可能無法水平捲動

- 捲動在下拉式方塊中無法運作

- Chromium 無法與所有 CSS 縮小器搭配使用，例如媒體查詢 `and` 關鍵字周圍的空白字元

- Chromium 32.0.1700.77 穩定通道更新：

- 安全性修正：

- CVE-2013-6646：Web 背景工作中的釋放後使用

- CVE-2013-6641：與表單相關的釋放後使用

- CVE-2013-6643：未提示與攻擊者的 Google 帳戶同步

- CVE-2013-6645：與語音輸入元素相關的釋放後使用

- CVE-2013-6644：多個來自內部稽核、模糊測試和其他計劃的修正

- 其他：

- 適用於音效、網路攝影機和轉換的索引標籤指示器

- 自動封鎖惡意程式碼檔案

- 針對穩定性和效能的許多內在變更

- 移除修補程式 chromium-fix-chromedriver-build.diff，因為該 chromedriver 已在上游修正

- 更新 ExcludeArch 來執行 aarch64、ppc、ppc64 和 ppc64le。這以遺漏的版本需求為基礎 (valgrind、v8 等)

Common Vulnerabilities and Exposures 已將識別碼 CVE-2013-6650 指派給以下弱點：

名稱：CVE-2013-6650

URL：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6650

在 32.0.1700.102 版以前的 Google Chrome 所使用的 3.22.24.16 版之前的 Google V8 中，store-buffer.cc 的 StoreBuffer::ExemptPopularPages 函式允許遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過會觸發錯誤「常用網頁」處理的向量造來成其他不明影響。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Google Chrome 版本為 32.0.1700.102 之前的版本。因此受到以下弱點影響：

- 存在與處理 SVG 影像相關的釋放後使用錯誤。(CVE-2013-6649)

- 存在與 V8 JavaScript 引擎相關的不明錯誤，可允許記憶體損毀。(CVE-2013-6650)

- 存在一個不明安全性問題。(CVE-2014-1681)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 32.0.1700.102 之前的版本。因此受到以下弱點影響：

- 存在與處理 SVG 影像相關的釋放後使用錯誤。(CVE-2013-6649)

- 存在與 V8 JavaScript 引擎相關的不明錯誤，可允許記憶體損毀。(CVE-2013-6650)

Google Chrome 版本報告：

此版本中共有 14 項安全性修正，包括：

- [330420] 高 CVE-2013-6649：SVG 影像中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [331444] 高 CVE-2013-6650：V8 中的記憶體損毀。此問題已在 v8 版本 3.22.24.16 中修正。報告者： Christian Holler。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.22.24.16之前的 Google Chrome 中所使用的 32.0.1700.102之前的 Google V8 中store-buffer.cc 的 StoreBuffer::ExemptPopularPages 函式允許遠端攻擊者透過向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響會觸發對常用頁面的錯誤處理。 (CVE-2013-6650)

請注意，Nessus 依賴供應商報告的套件存在。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6641 Atte Kettunen 在 Blink/Webkit 表單元素中發現一個釋放後使用問題。

- CVE-2013-6643 Joao Lucas Melo Brasio 發現一個與按一下即登入功能相關的 Google 帳戶資訊洩漏問題。

- CVE-2013-6644 Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2013-6645 Khalil Zhani 發現一個與語音輸入相關的釋放後使用問題。

- CVE-2013-6646 Colin Payne 發現 web 背景工作實作中有釋放後使用問題。

- CVE-2013-6649 Atte Kettunen 在 Blink/Webkit SVG 實作中發現一個釋放後使用問題。

- CVE-2013-6650 Christian Holler 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75257	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72890	Fedora 19：v8-3.14.5.10-6.fc19 (2014-3253)	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
72167	Google Chrome < 32.0.1700.102 多個弱點	Nessus	Windows	2014/1/28	2022/4/11	critical
72168	Google Chrome < 32.0.1700.102 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/1/28	2019/11/26	high
72157	FreeBSD：chromium -- 多個弱點 (f9810c43-87a5-11e3-9214-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/1/28	2021/1/6	high
251523	Linux Distros 未修補的弱點：CVE-2013-6650	Nessus	Misc.	2025/8/18	2025/8/18	high
72538	Debian DSA-2862-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2014/2/17	2021/1/11	high
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
72889	Fedora 20：v8-3.14.5.10-6.fc20 (2014-3222)	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

critical

high