遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.91 舊。因此，受到下列弱點的影響：

- 存在一個與「Skia」相關的超出邊界讀取錯誤。
 (CVE-2012-5130)

- 存在一個與區塊編碼相關的不明錯誤，可導致應用程式損毀。(CVE-2012-5132)

- 存在數個與「SVG」篩選和列印相關的釋放後使用錯誤。(CVE-2012-5133、CVE-2012-5135)

- 存在一個與「libxml」相關的緩衝區反向溢位錯誤。
 (CVE-2012-5134)

- 存在一個與輸入元素處理相關的轉換錯誤。
 (CVE-2012-5136)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

Google Chrome 版本報告：

[156567] 高 CVE-2012-5133：SVG 篩選中的釋放後使用。報告者： miaubiz。

[148638] 中等 CVE-2012-5130：Skia 中有超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

[155711] 低 CVE-2012-5132：區塊編碼瀏覽器損毀。
報告者：Attila Szász.

[158249] 高 CVE-2012-5134：libxml 中的緩衝區反向溢位。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[159165] 中等 CVE-2012-5135：因列印而發生釋放後使用。報告者：Google 安全性團隊的 Fermin Serna。

[159829] 中等 CVE-2012-5136：處理輸入元素時發生的錯誤轉換。
報告者： Google Chrome 安全性團隊 (Inferno)。

Chromium 已更新至 25.0.1343

- 安全性修正 (bnc#791234 和 bnc#792154)：

- CVE-2012-5131：適用於 Intel GPU 的 Apple OSX 驅動程式中的轉譯損毀

- CVE-2012-5133：SVG 篩選器中的釋放後使用。

- CVE-2012-5130：Skia 中的超出邊界讀取錯誤

- CVE-2012-5132：瀏覽器因區塊編碼而損毀

- CVE-2012-5134：libxml 中的緩衝區反向溢位。

- CVE-2012-5135：因列印而發生釋放後使用。

- CVE-2012-5136：處理輸入元素時發生的錯誤轉換。

- CVE-2012-5138：不正確的檔案路徑處理

- CVE-2012-5137：處理媒體來源時發生的釋放後使用

- 更正版本，使得在已安裝 chromium-ffmpeg 套件時，可以使用專利轉碼器。

- 25.0.1335 的更新

- {gtk} 修正應用程式中的 <input> 選擇轉譯白底白字。(問題：158422)

- 修正轉譯資訊列按鈕以顯示選取的語言。(問題：155350)

- 修正損毀的阿拉伯語言。(問題：158978)

- 修正在於啟動時停用喜好設定的情況下所發生的預先轉譯。(問題：159393)

- 修正 JavaScript 轉譯問題。(問題：159655)

- 變更記錄中沒有其他任何指示

- 更新 V8 - 3.14.5.0

- 書籤現在會在使用自動完成建議快顯清單中顯示的相符書籤輸入 omnibox 的同時，依其標題加以搜尋。透過前置詞完成比對。

- 修正 chromium 問題 155871、154173、155133。

- 移除修補程式 chomium-ffmpeg-no-pkgconfig.patch

- 現在根據標準 chromium ffmpeg 轉碼器來構建內部 libffmpegsumo.so

- 新增我們可以指出 chromium-browser 旗標所在的組態檔 (/etc/default/chromium)。

- 在 libbz2-devel 上新增明確的 buildrequire

ID	名稱	產品	系列	已發布	已更新	嚴重性
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63063	Google Chrome < 23.0.1271.91 多個弱點	Nessus	Windows	2012/11/27	2022/4/11	high
63069	FreeBSD：chromium -- 多個弱點 (4d64fc61-3878-11e2-a4eb-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/28	2021/1/6	high
74839	openSUSE 安全性更新：Chromium (openSUSE-SU-2012:1637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

high

critical