遠端主機受到 GLSA-201408-16 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能發動數個攻擊，其中包括：跨網站指令碼攻擊、繞過沙箱保護、可能使用處理程序權限來執行任意程式碼，或者造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Chromium 已更新至 33.0.1750.152 穩定通道更新：

- 安全性修正：

- CVE-2014-1713：Blink 繫結中的釋放後使用

- CVE-2014-1714：Windows 剪貼簿弱點

- CVE-2014-1705：V8 中的記憶體損毀

- CVE-2014-1715：目錄遊走問題

舊版穩定通道更新 33.0.1750.149：

- 安全性修正：

- CVE-2014-1700：speech 中的釋放後使用

- CVE-2014-1701：事件中的 UXSS

- CVE-2014-1702：web 資料庫中的釋放後使用問題

- CVE-2014-1703：因 Web 通訊端中的釋放後使用錯誤而導致的潛在沙箱逸出

- CVE-2014-1704：3.23.17.18 版中修正了 V8 的多個弱點

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.152 之前的版本。因此受到以下弱點影響：

- 由於沙箱繞過有讀寫錯誤 (尤其是 V8 JavaScript 引擎)，因此存有遠端程式碼執行瑕疵。若惡意利用失敗，這可導致攻擊者執行程式碼或引發拒絕服務。(CVE-2014-1705)

- 'document.location' 繫結中存有釋放後使用瑕疵。利用特製 Web 頁面的攻擊者可解除參照釋放的記憶體並可執行任意程式碼。(CVE-2014-1713)

- 剪貼簿訊息篩選存有瑕疵。內容相依的攻擊者可繞過沙箱的限制。(CVE-2014-1714)

- 在使用者輸入未正確清理的 'base /platform_file_win.cc' 中，'CreatePlatformFileUnsafe()' 函式存有限制繞過瑕疵。內容相依的攻擊者可開啟繞過沙箱限制的任意目錄。(CVE-2014-1715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Google Chrome 版本為 33.0.1750.154 之前的版本。因此受到以下弱點影響：

- 由於沙箱繞過有讀寫錯誤 (尤其是 V8 JavaScript 引擎)，因此存有遠端程式碼執行瑕疵。若惡意利用失敗，這可導致攻擊者執行程式碼或引發拒絕服務。(CVE-2014-1705)

- 'document.location' 繫結中存有釋放後使用瑕疵。利用特製 Web 頁面的攻擊者可解除參照釋放的記憶體並可執行任意程式碼。(CVE-2014-1713)

- 剪貼簿訊息篩選存有瑕疵。內容相依的攻擊者可繞過沙箱的限制。(CVE-2014-1714)

- 在使用者輸入未正確清理的 'base /platform_file_win.cc' 中，'CreatePlatformFileUnsafe()' 函式存有限制繞過瑕疵。內容相依的攻擊者可開啟繞過沙箱限制的任意目錄。(CVE-2014-1715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Google Chrome 版本報告：

Pwn2Own 競爭後發現新的弱點：

- [352369] 沙箱外部的程式碼執行。報告者：VUPEN。

- [352374] 高 CVE-2014-1713：Blink 繫結中的釋放後使用問題

- [352395] 高 CVE-2014-1714：Windows 剪貼簿弱點

- [352420] 沙箱外部的程式碼執行。報告者：匿名。

- [351787] 高 CVE-2014-1705：V8 中的記憶體損毀

- [352429] 高 CVE-2014-1715：目錄遊走問題

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6653 Khalil Zhani 在 chromium 的 web 內容色彩選擇器中發現一個釋放後使用問題。

- CVE-2013-6654 TheShow3511 在 SVG 處理過程中發現一個問題。

- CVE-2013-6655 cloudfuzzer 在 dom 事件處理過程中發現一個釋放後使用問題。

- CVE-2013-6656 NeexEmil 在 XSS 稽核者中發現一個資訊洩漏問題。

- CVE-2013-6657 NeexEmil 在 XSS 稽核者中發現一個繞過同源原則的方法。

- CVE-2013-6658 cloudfuzzer 發現多個與 updateWidgetPositions 函式有關的釋放後使用問題。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可在 TLS 重新交涉期間觸發未預期的憑證鏈。

- CVE-2013-6660 bishopjeffreys 在拖放實作中發現一個資訊洩漏問題。

- CVE-2013-6661 Google Chrome 團隊發現并已修正 33.0.1750.117 版中的數個問題。

- CVE-2013-6663 Atte Kettunen 在 SVG 處理過程中發現一個釋放後使用問題。

- CVE-2013-6664 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2013-6665 cloudfuzzer 在軟體轉譯器中發現一個緩衝區溢位問題。

- CVE-2013-6666 netfuzzer 在 Pepper Flash 外掛程式中發現一個限制繞過問題。

- CVE-2013-6667 Google Chrome 團隊發現并已修正 33.0.1750.146 版中的數個問題。

- CVE-2013-6668 V8 JavaScript 程式庫 3.24.35.10 版中的多個問題已經修正。

- CVE-2014-1700 Chamal de Silva 在語音合成中發現一個釋放後使用問題。

- CVE-2014-1701 aidanhs 在事件處理過程中發現一個跨網站指令碼問題。

- CVE-2014-1702 Colin Payne 在 web 資料庫實作中發現一個釋放後使用問題。

- CVE-2014-1703 VUPEN 在 web 通訊端中發現一個可導致沙箱逸出的釋放後使用問題。

- CVE-2014-1704 V8 JavaScript 程式庫 3.23.17.18 版中的多個問題已經修正。

- CVE-2014-1705 在 V8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1713 在 AttributeSetter 函式中發現一個釋放後使用問題。

- CVE-2014-1715 發現一個目錄遊走問題並已修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77460	GLSA-201408-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
75318	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0501-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
73083	Google Chrome < 33.0.1750.152 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/18	2019/11/26	high
73082	Google Chrome < 33.0.1750.154 多個弱點	Nessus	Windows	2014/3/18	2022/4/11	high
73049	FreeBSD：www/chromium -- 多個弱點 (a70966a1-ac22-11e3-8d04-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/17	2021/1/6	high
73164	Debian DSA-2883-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

critical