現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2014-7904、CVE-2014-7906、CVE-2014-7907、CVE-2014-7910、CVE-2014-7908、CVE-2014-7909)

在 Chromium 剖析特定 URL 值的方式中發現一個瑕疵。惡意攻擊者可利用此瑕疵執行網路釣魚攻擊。
(CVE-2014-7899)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 39.0.2171.65 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

chromium 已更新至 39.0.2171.65 版，可修正 13 個安全性問題。

已修正這些安全性問題：

- pepper 外掛程式中的釋放後使用 (CVE-2014-7906)。

- 在 PDFium (用於 39.0.2171.65 版之前的 Google Chrome) 中的 r2911 之前的 OpenJPEG 中有緩衝區溢位，al...
 (CVE-2014-7903)。

- Skia 中的未初始化記憶體讀取 (CVE-2014-7909)。

- 不明安全性問題 (CVE-2014-7910)。

- 媒體中的整數溢位 (CVE-2014-7908)。

- opj_t2_read_packet_data 函式中的整數溢位 infxcodec/fx_libopenjpeg/libopenjpeg20/t2....
 (CVE-2014-7901)。

- blink 中的釋放後使用 (CVE-2014-7907)。

- 位址列偽造 (CVE-2014-7899)。

- Skia 中的緩衝區溢位 (CVE-2014-7904)。

- CPDF_Parser 中的釋放後使用弱點 (CVE-2014-7900)。

- PDFium 中的釋放後使用弱點允許 DoS (CVE-2014-7902)。

允許導覽至沒有 BROWSABLE 類別的 intent 之瑕疵 (CVE-2014-7905)。

- Flash 中的重複釋放 (CVE-2014-0574)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 39.0.2171.65 之前的版本。因此受到以下弱點影響：

- 隨附 Chrome 的 Adobe Flash 版本中存有一個重複釋放弱點，可能會導致任意程式碼執行。(CVE-2014-0574)

- 存有一個不明的位址列偽造弱點，可遭攻擊者用來發動網路釣魚攻擊。
 (CVE-2014-7899)

- pdfium 中存在多個釋放後使用弱點，可導致任意程式碼執行。
 (CVE-2014-7900、CVE-2014-7902)

- pdfium 和　media 元件中存在數個整數溢位弱點，可導致任意程式碼執行。(CVE-2014-7901、CVE-2014-7908)

- pdfium 和 Skia 中存在數個緩衝區溢位弱點，可導致任意程式碼執行。
 (CVE-2014-7903、CVE-2014-7904)

- Pepper 外掛程式和 Blink 中存在數個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-7906、CVE-2014-7907)

- 存在一個不明的未初始化記憶體讀取。
 (CVE-2014-7909)

- 存在多個不明弱點。
 (CVE-2014-7910)

Google Chrome 版本報告：

此版本中共有 42 項安全性修正，包括：

- [389734] 高 CVE-2014-7899：位址列偽造。報告者：Eli Grey。

- [406868] 高 CVE-2014-7900：pdfium 中有釋放後使用錯誤。報告者：OUSPG 的 Atte Kettunen。

- [413375] 高 CVE-2014-7901：pdfium 中的整數溢位。報告者：cloudfuzzer。

- [414504] 高 CVE-2014-7902：pdfium 中有釋放後使用錯誤。報告者：cloudfuzzer。

- [414525] 高 CVE-2014-7903：pdfium 中的緩衝區溢位。報告者：cloudfuzzer。

- [418161] 高 CVE-2014-7904：Skia 中的緩衝區溢位。報告者：OUSPG 的 Atte Kettunen。

- [421817] 高 CVE-2014-7905：允許導覽至沒有 BROWSABLE 類別的 intent 之瑕疵。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [423030] 高 CVE-2014-7906：pepper 外掛程式中的釋放後使用。
報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [423703] 高 CVE-2014-0574：Flash 中的重複釋放。報告者：biloulehibou。

- [424453] 高 CVE-2014-7907：blink 中有釋放後使用錯誤。報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [425980] 高 CVE-2014-7908：媒體中的整數溢位。報告者： Christoph Diehl。

- [391001] 中等 CVE-2014-7909：Skia 中的未初始化記憶體讀取問題。
報告者： miaubiz。

- CVE-2014-7910：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Windows 主機上安裝的 Google Chrome 版本比 39.0.2171.65 舊。因此受到以下弱點影響：

- 隨附 Chrome 的 Adobe Flash 版本中存有一個重複釋放弱點，可能會導致任意程式碼執行。(CVE-2014-0574)

- 存有一個不明的位址列偽造弱點，可遭攻擊者用來發動網路釣魚攻擊。
 (CVE-2014-7899)

- pdfium 中存在多個釋放後使用弱點，可導致任意程式碼執行。
 (CVE-2014-7900、CVE-2014-7902)

- pdfium 和　media 元件中存在數個整數溢位弱點，可導致任意程式碼執行。(CVE-2014-7901、CVE-2014-7908)

- pdfium 和 Skia 中存在數個緩衝區溢位弱點，可導致任意程式碼執行。
 (CVE-2014-7903、CVE-2014-7904)

- Pepper 外掛程式和 Blink 中存在數個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-7906、CVE-2014-7907)

- 存在一個不明的未初始化記憶體讀取。
 (CVE-2014-7909)

- 存在多個不明弱點。
 (CVE-2014-7910)

遠端主機受到 GLSA-201412-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79426	RHEL 6：chromium-browser (RHSA-2014:1894)	Nessus	Red Hat Local Security Checks	2014/11/25	2021/1/14	high
79997	openSUSE 安全性更新：chromium (openSUSE-SU-2014:1626-1)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79337	Google Chrome < 39.0.2171.65 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/19	2019/11/25	critical
79320	FreeBSD : chromium -- 多個弱點 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79336	Google Chrome < 39.0.2171.65 多個弱點	Nessus	Windows	2014/11/19	2022/4/11	critical
79966	GLSA-201412-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical