遠端主機受到 GLSA-201408-16 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能發動數個攻擊，其中包括：跨網站指令碼攻擊、繞過沙箱保護、可能使用處理程序權限來執行任意程式碼，或者造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Chromium 已更新至 33.0.1750.152 穩定通道更新：

- 安全性修正：

- CVE-2014-1713：Blink 繫結中的釋放後使用

- CVE-2014-1714：Windows 剪貼簿弱點

- CVE-2014-1705：V8 中的記憶體損毀

- CVE-2014-1715：目錄遊走問題

舊版穩定通道更新 33.0.1750.149：

- 安全性修正：

- CVE-2014-1700：speech 中的釋放後使用

- CVE-2014-1701：事件中的 UXSS

- CVE-2014-1702：web 資料庫中的釋放後使用問題

- CVE-2014-1703：因 Web 通訊端中的釋放後使用錯誤而導致的潛在沙箱逸出

- CVE-2014-1704：3.23.17.18 版中修正了 V8 的多個弱點

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.149 之前的版本。因此受到以下弱點影響：

- 存在與「語音」和「web 資料庫」處理相關的釋放後使用錯誤。(CVE-2014-1700、CVE-2014-1702)

- 存在一個與「事件」處理相關的輸入驗證錯誤，可允許通用跨網站指令碼 (UXSS) 攻擊。(CVE-2014-1701)

- 存在與「web 通訊端」相關的釋放後使用錯誤，可允許繞過沙箱保護。
 (CVE-2014-1703)

- 存在多個與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1704)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.149 之前的版本。因此受到以下弱點影響：

- 存在與「語音」和「web 資料庫」處理相關的釋放後使用錯誤。(CVE-2014-1700、CVE-2014-1702)

- 存在一個與「事件」處理相關的輸入驗證錯誤，可允許通用跨網站指令碼 (UXSS) 攻擊。(CVE-2014-1701)

- 存在與「web 通訊端」相關的釋放後使用錯誤，可允許繞過沙箱保護。
 (CVE-2014-1703)

- 存在多個與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1704)

Google Chrome 版本報告：

此版本修正了 7 個弱點，包括：

- [344881] 高 CVE-2014-1700：Speech 中有釋放後使用錯誤。報告者：Chamal de Silva。

- [342618] 高 CVE-2014-1701：事件中的 UXSS。報告者：aidanhs。

- [333058] 高 CVE-2014-1702：Web 資料庫中的釋放後使用錯誤。報告者： Collin Payne。

- [338354] 高 CVE-2014-1703：因 Web 通訊端中的釋放後使用錯誤而導致的潛在沙箱逸出。

- [328202、349079、345715] CVE-2014-1704：3.23.17.18 版修正了 V8 中的多個弱點。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6653 Khalil Zhani 在 chromium 的 web 內容色彩選擇器中發現一個釋放後使用問題。

- CVE-2013-6654 TheShow3511 在 SVG 處理過程中發現一個問題。

- CVE-2013-6655 cloudfuzzer 在 dom 事件處理過程中發現一個釋放後使用問題。

- CVE-2013-6656 NeexEmil 在 XSS 稽核者中發現一個資訊洩漏問題。

- CVE-2013-6657 NeexEmil 在 XSS 稽核者中發現一個繞過同源原則的方法。

- CVE-2013-6658 cloudfuzzer 發現多個與 updateWidgetPositions 函式有關的釋放後使用問題。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可在 TLS 重新交涉期間觸發未預期的憑證鏈。

- CVE-2013-6660 bishopjeffreys 在拖放實作中發現一個資訊洩漏問題。

- CVE-2013-6661 Google Chrome 團隊發現并已修正 33.0.1750.117 版中的數個問題。

- CVE-2013-6663 Atte Kettunen 在 SVG 處理過程中發現一個釋放後使用問題。

- CVE-2013-6664 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2013-6665 cloudfuzzer 在軟體轉譯器中發現一個緩衝區溢位問題。

- CVE-2013-6666 netfuzzer 在 Pepper Flash 外掛程式中發現一個限制繞過問題。

- CVE-2013-6667 Google Chrome 團隊發現并已修正 33.0.1750.146 版中的數個問題。

- CVE-2013-6668 V8 JavaScript 程式庫 3.24.35.10 版中的多個問題已經修正。

- CVE-2014-1700 Chamal de Silva 在語音合成中發現一個釋放後使用問題。

- CVE-2014-1701 aidanhs 在事件處理過程中發現一個跨網站指令碼問題。

- CVE-2014-1702 Colin Payne 在 web 資料庫實作中發現一個釋放後使用問題。

- CVE-2014-1703 VUPEN 在 web 通訊端中發現一個可導致沙箱逸出的釋放後使用問題。

- CVE-2014-1704 V8 JavaScript 程式庫 3.23.17.18 版中的多個問題已經修正。

- CVE-2014-1705 在 V8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1713 在 AttributeSetter 函式中發現一個釋放後使用問題。

- CVE-2014-1715 發現一個目錄遊走問題並已修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77460	GLSA-201408-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
75318	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0501-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72939	Google Chrome < 33.0.1750.149 多個弱點	Nessus	Windows	2014/3/11	2022/4/11	critical
72940	Google Chrome < 33.0.1750.149 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/11	2019/11/26	critical
72955	FreeBSD：www/chromium --多個弱點 (24cefa4b-a940-11e3-91f2-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/12	2021/1/6	critical
73164	Debian DSA-2883-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical