- 26.0.1383 的更新

- 安全性修正 (bnc#798326)

- CVE-2012-5145：SVG 配置中的釋放後使用

- CVE-2012-5146：URL 格式錯誤的同源原則繞過

- CVE-2012-5147：DOM 處理中的釋放後使用

- CVE-2012-5148：斷字支援中缺少檔案名稱清理

- CVE-2012-5149：音訊 IPC 處理中的整數溢位

- CVE-2012-5150：尋找視訊時的釋放後使用

- CVE-2012-5152：尋找視訊時的超出邊界讀取

- CVE-2012-5153：v8 中的超出邊界堆疊存取。

- CVE-2012-5154：共用記憶體配置中的整數溢位

- CVE-2013-0830：IPC 中缺少 NULL 終止。

- CVE-2013-0831：延伸模組處理程序的潛在路徑遊走

- CVE-2013-0832：因列印而發生釋放後使用。

- CVE-2013-0833：列印時的超出邊界讀取。

- CVE-2013-0834：處理字符時的超出邊界讀取

- CVE-2013-0835：瀏覽器因地理位置而損毀

- CVE-2013-0836：v8 記憶體回收中的損毀。

- CVE-2013-0837：延伸索引標籤處理中的損毀。

- CVE-2013-0838：加強共用記憶體區段的權限

- 設定 Google API 金鑰，請參閱 http://www.chromium.org/developers/how-tos/api-keys。# 注意：這些僅限於 openSUSE Chromium 版本！！(設定是依據 Pawel Hajdan 的指示完成)

- 將密碼存放區的預設設定改為基本。
 (bnc#795860)

- 25.0.1352 版更新的修正

- 修正預覽列印中含混不清的頁首和頁尾文字。

- 修正因全系統安裝所致的設定檔損毀以及

- 修正 158747、159437、149139、160914 的穩定性損毀

- 新增我們可以指出 chromium-browser 旗標所在的組態檔 (/etc/default/chromium)。

- {gtk} 修正 <input> 選擇轉譯白底白字

- 修正轉譯資訊列按鈕以顯示選取的語言。

- 25.0.1329 的更新

- 變更記錄中沒有其他任何指示

- 25.0.1319 的更新

- 變更記錄中沒有其他任何指示

- 24.0.1308 的更新

- 更新 V8 - 3.14.5.0

- 書籤現在會在使用自動完成建議快顯清單中顯示的相符書籤輸入 omnibox 的同時，依其標題加以搜尋。透過前置詞完成比對。

- 修正 chromium 問題 155871、154173、155133。

- 變更記錄中沒有其他任何指示。

- 24.0.1283 的更新

Google Chrome 版本報告：

[162494] 高 CVE-2012-5145：SVG 配置中發生釋放後使用。報告者： OUSPG 的 Atte Kettunen。

[165622] 高 CVE-2012-5146：格式錯誤的 URL 的同源原則繞過。報告者：Erling A Ellingsen 和 Subodh Iyengar，兩位皆屬 Facebook。

[165864] 高 CVE-2012-5147：處理 DOM 時發生釋放後使用。報告者：José A. Vázquez。

[167122] 中等 CVE-2012-5148：斷字支援中缺少檔案名稱清理。報告者：Google Chrome 安全性團隊 (Justin Schuh)。

[166795] 高 CVE-2012-5149：處理音訊 IPC 時發生整數溢位。
報告者： Google Chrome 安全性團隊 (Chris Evans)。

[165601] 高 CVE-2012-5150：尋找視訊時的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[165538] 高 CVE-2012-5151： PDF JavaScript 中的整數溢位。
報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[165430] 中等 CVE-2012-5152：尋找視訊時的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[164565] 高 CVE-2012-5153：v8 中的超出邊界堆疊存取。報告者：Chromium 開發社群的 Andreas Rossberg。

[僅限 Mac] [163208] 中等 CVE-2012-5155：缺少背景工作處理程序的 Mac 沙箱。報告者：Google Chrome 安全性團隊 (Julien Tinnes)。

- [162778] 高 CVE-2012-5156：PDF 欄位中的釋放後使用。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162776] [162156] 中等 CVE-2012-5157：處理 PDF 影像時發生超出邊界讀取。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162153] 高 CVE-2013-0828：處理 PDF root 時發生錯誤轉換。報告者： Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都屬於 Google 安全性團隊。

[162114] 高 CVE-2013-0829：資料庫詮釋資料損毀導致不正確的檔案存取。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[161836] 低 CVE-2013-0831：延伸模組處理程序的潛在路徑遊走。報告者：Google Chrome 安全性團隊 (Tom Sepez)。

[160380] 中等 CVE-2013-0832：因列印而發生釋放後使用。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[154485] 中等 CVE-2013-0833：因列印而發生超出邊界讀取錯誤。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[154283] 中等 CVE-2013-0834：處理字符時發生超出邊界讀取錯誤。
報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[152921] 低 CVE-2013-0835：瀏覽器因地理位置而損毀。報告者：Arthur Gerkis。

[150545] 高 CVE-2013-0836：v8 記憶體回收中的損毀。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[145363] 中等 CVE-2013-0837：延伸索引標籤處理中的損毀。報告者：Tom Nielsen。

[僅限 Linux] [143859] 低 CVE-2013-0838：加強共用記憶體區段的權限。報告者： Google Chrome 安全性團隊 (Chris Palmer)。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 24.0.1312.52 舊。因此，受到下列弱點的影響：

- 存在釋放後使用錯誤，其與 SVG 配置、處理 DOM、尋找視訊、PDF 欄位和列印有關。
 (CVE-2012-5145、CVE-2012-5147、CVE-2012-5150、CVE-2012-5156、CVE-2013-0832)

- 一個與格式錯誤的 URL 有關的錯誤可允許相同來源原則 (SOP)繞過，進而允許跨網站指令碼攻擊。(CVE-2012-5146)

- 存在一個與檔案名稱和斷字支援有關的使用者輸入驗證錯誤。(CVE-2012-5148)

- 存在與音訊 IPC 處理、PDF JavaScript 和共用記憶體配置有關的整數溢位錯誤。
 (CVE-2012-5149、CVE-2012-5151、CVE-2012-5154)

- 存在與尋找視訊、處理 PDF 影像、列印和處理字符有關的超出邊界讀取錯誤。(CVE-2012-5152、CVE-2012-5157、CVE-2012-0833、CVE-2012-0834)

- v8 JavaScript 引擎中存在一個超出邊界堆疊存取錯誤。(CVE-2012-5153)

- 存在一個與處理 PDF 'root' 有關的轉換錯誤。
 (CVE-2013-0828)

- 存在一個不明錯誤，其可損毀資料庫詮釋資料而導致錯誤的檔案存取。
 (CVE-2013-0829)

- 存在一個與 IPC 和 'NUL' 終止有關的錯誤。
 (CVE-2013-0830)

- 存在一個與可能允許不當路徑遊走的延伸模組有關的錯誤。(CVE-2013-0831)

- 存在一個與地理位置有關的不明錯誤。
 (CVE-2013-0835)

- 存在一個與 v8 JavaScript 引擎中的記憶體回收有關的不明錯誤。(CVE-2013-0836)

- 存在一個與處理延伸模組索引標籤有關的不明錯誤。(CVE-2013-0837)

- 隨附的 Adobe Flash Player 版本含有可導致任意程式碼執行的瑕疵。
 (CVE-2013-0630)

如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75155	openSUSE 安全性更新：chromium (openSUSE-SU-2013:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63469	FreeBSD：chromium -- 多個弱點 (46bd747b-5b84-11e2-b06d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63468	Google Chrome < 24.0.1312.52 多個弱點	Nessus	Windows	2013/1/10	2022/4/11	critical

偵測

搜尋 Plugin

high

high

critical

critical