Chromium 30.0.1599.66 的更新：

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- 新增修補程式 chromium-fix-altgrkeys.diff

- 確保正確處理 AltGr (問題#296835)

- 不使用系統 libxml 構建 (bnc#825157)

- Chromium 31.0.1640.0 的更新

- 錯誤和穩定性修正

- 移除圖示的延伸模組，修正 chromium 的桌面檔案

- 變更 Chromium 套件的方法版本現在是以官方 tarball 為基礎。一旦 Beta 通道更新到最新版本，Chromium 隨即採用 Beta 通道做為建置基礎，而不再使用 svn 快照。

- 31.0.1632 的更新

- 錯誤和穩定性修正

- 新增旗標 --enable-threaded-compositing 至啟動指令碼。使用硬體加速時似乎需要此旗標。在某些情況下，這會導致網站無法鎖定使用者。

- 31.0.1627 的更新

- 錯誤和穩定性修正

- 31.0.1619 的更新

- 錯誤和穩定性修正

- 需要 mozilla-nss-devel >= 3.14 和 mozilla-nspr-devel >= 4.9.5

- 新增修補程式 exclude_ymp.diff，確保下載 1-click-install 檔案但「不」開啟 (bnc#836059)

- 31.0.1611 的更新

- 錯誤和穩定性修正

- 31.0.1605 的更新

- 錯誤和穩定性修正

- 變更啟動指令碼，避免 Chromium 在 chrome_sandbox 不具備 SETUID 的情況下啟動。
 (bnc#779448)

- 31.0.1601 的更新

- 錯誤和穩定性修正

- 30.0.1594 的更新

- 錯誤和穩定性修正

- 更正規格檔以正確擁有 /usr/bin/chromium (bnc#831584)

- Chromium 現在會預期將 SUID-helper 安裝在與 chromium 相同的目錄中。因此我們可以在 /usr/lib 中建立 helper 的符號連結

- 30.0.1587 的更新

- 錯誤和穩定性修正

- 移除修補程式 chromium-nss-compliant.diff (上游)

- 30.0.1575 的更新

- 錯誤和穩定性修正

- 因上游修正再次啟用 gpu-sandbox (chromium#255063)

- 30.0.1567 的更新

- 錯誤和穩定性修正

Google Chrome 版本報告：

此版本中共有 50 項安全性修正，包括：

- [223962][270758][271161][284785][284786] 中等 CVE-2013-2906：
Web Audio 中的爭用。報告者： OUSPG 的 Atte Kettunen。

- [260667] 中等 CVE-2013-2907：Window.prototype 物件中的超出邊界讀取問題。報告者：Boris Zbarsky。

- [265221] 中等 CVE-2013-2908：與「204 無內容」狀態代碼相關的位址列偽造。報告者：Chamal de Silva。

- [265838][279277] 高 CVE-2013-2909：內嵌區塊轉譯中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [269753] 中等 CVE-2013-2910：Web Audio 中的釋放後使用。報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee。

- [271939] 高 CVE-2013-2911：XSLT 中的釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [276368] 高 CVE-2013-2912：PPAPI 中的釋放後使用錯誤。報告者：Chamal de Silva 和 41.w4r10r(at)garage4hackers.com。

- [278908] 高 CVE-2013-2913：XML 文件剖析中的釋放後使用。
報告者：cloudfuzzer。

- [279263] 高 CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用。報告者： Khalil Zhani。

- [280512] 低 CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造。報告者：Wander Groeneveld。

- [281256] 高 CVE-2013-2916：與「204 無內容」狀態代碼相關的位址列偽造。報告者：Masato Kinugawa。

- [281480] 中等 CVE-2013-2917：Web Audio 中的超出邊界讀取。
報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang

- [282088] 高 CVE-2013-2918：DOM 中的釋放後使用。報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee。

- [282736] 高 CVE-2013-2919：V8 中的記憶體損毀。報告者：Concrete Data 的 Adam Haile。

- [285742] 中等 CVE-2013-2920：URL 剖析中的超出邊界讀取。
報告者： OUSPG 的 Atte Kettunen。

- [286414] 高 CVE-2013-2921：資源載入器的釋放後使用。
報告者：Georgia Tech 資訊安全中心 (GTISC) 的 Byoungyoung Lee 和 Tielei Wang

- [286975] 高 CVE-2013-2922：範本元素中的釋放後使用。
報告者：Jon Butler。

- [299016] CVE-2013-2923：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 30)。

- [275803] 中等 CVE-2013-2924：ICU 中的釋放後使用。這裡的上游錯誤。

遠端主機上安裝的 Google Chrome 版本為 30.0.1599.66 之前的版本。因此，會受到多個弱點影響：

- 存有一個和「Web Audio」相關的爭用情形。
 (CVE-2013-2906)

- 存有與 'Window.prototype' 物件、'Web Audio' 和 URL 剖析相關的超出邊界讀取錯誤。(CVE-2013-2907、CVE-2013-2917、CVE-2013-2920)

- 存在數個與位址列相關的錯誤，可允許偽造攻擊。(CVE-2013-2908、CVE-2013-2915、CVE-2013-2916)

- 存在與 'inline-block' 轉譯、'Web Audio'、XSLT、PPAPI、XML 文件剖析、Windows 色彩選擇器對話方塊、DOM、資源載入器、'template' 元素和 ICU 相關的釋放後使用錯誤。
 (CVE-2013-2909、CVE-2013-2910、CVE-2013-2911、CVE-2013-2912、CVE-2013-2913、CVE-2013-2914、CVE-2013-2918、CVE-2013-2921、CVE-2013-2922、CVE-2013-2924)

- V8 JavaScript 引擎中存在一個記憶體損毀錯誤。(CVE-2013-2919)

- 存在多種不明錯誤。(CVE-2013-2923)

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
75170	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1556-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70265	FreeBSD：chromium -- 多個弱點 (e5414d0c-2ade-11e3-821d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	high
70273	Google Chrome < 30.0.1599.66 多個弱點	Nessus	Windows	2013/10/2	2022/4/11	high
70893	Google Chrome < 30.0.1599.66 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high
75225	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical