Google Chrome 版本報告：

此版本中共有 25 項安全性修正，包括：

- [268565] 中等 CVE-2013-6621：與語音輸入元素相關的釋放後使用。報告者： Khalil Zhani。

- [272786] 高 CVE-2013-6622：與媒體元素相關的釋放後使用。報告者：cloudfuzzer。

- [282925] 高 CVE-2013-6623：SVG 中的超出邊界讀取。報告者： miaubiz。

- [290566] 高 CVE-2013-6624：與「id」屬性字串相關的釋放後使用。報告者：Jon Butler。

- [295010] 高 CVE-2013-6625：DOM 範圍中的釋放後使用。報告者：cloudfuzzer。

- [295695] 低 CVE-2013-6626：與插入式警告相關的位址列偽造。報告者：Chamal de Silva。

- [299892] 高 CVE-2013-6627：HTTP 剖析中的超出邊界讀取。
報告者：skylined。

- [306959] 中等 CVE-2013-6628：TLS 重新交涉期間未檢查憑證的相關問題。報告者：INRIA Paris 之 Prosecco 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan。

- [315823] 中等-重大 CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- [258723] 中等 CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中未初始化的記憶體。報告者：Google 的 Michal Zalewski。

- [299835] 中等 CVE-2013-6630：讀取 libjpeg-turbo 中未初始化的記憶體。報告者：Google 的 Michal Zalewski。

- [296804] 高 CVE-2013-6631：libjingle 中的釋放後使用。報告者：Chromium 專案的 Patrik Höglund。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 31.0.1650.48 之前的版本。因此，會受到多個弱點影響：

- 存在多種不明錯誤。(CVE-2013-2931)

- 存在多個與語音輸入元素、媒體元素、「id」屬性字串、DOM 範圍和 libjingle 相關的釋放後使用錯誤。(CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631)

- SVG 和 HTTP 剖析過程中存在多個超出邊界讀取錯誤。(CVE-2013-6623、CVE-2013-6627)

- 存有一個與插入式警告相關的位址列 URI 偽造弱點。(CVE-2013-6626)

- TLS 重新交涉過程中存有一個憑證驗證安全性繞過問題。(CVE-2013-6628)

- 解碼缺少 SOS 資料的影像時，在未初始化記憶體的情況下，libjpeg 和 libjpeg-turbo 程式庫中存在一個記憶體損毀錯誤。
 (CVE-2013-6629)

- 處理 Huffman 表格時，libjpeg-turbo 程式庫中的「jdmarker.c」來源檔案存在一個記憶體損毀錯誤。(CVE-2013-6630)

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

- Chromium 31.0.1650.63 穩定通道更新：

- 安全性修正：

- CVE-2013-6634：與 302 重新導向相關的同步中工作階段固定

- CVE-2013-6635：編輯時發生釋放後使用錯誤

- CVE-2013-6636：與強制回應對話方塊相關的位址列偽造

- CVE-2013-6637：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6638：v8 中的緩衝區溢位

- CVE-2013-6639：V8 中的超出邊界寫入。

- CVE-2013-6640：v8 中的超出邊界讀取

- 和其他 12 個安全性修正。

- 根據 Chrome ffmpeg 商標和專利轉碼器移除構建的版本旗標。(bnc#847971)

- Chromium 31.0.1650.57 穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

- 啟用 Chromium 的 ARM 版本。

- 為解決 ARM 特定版本問題，新增修補程式 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch

- Chromium 30.0.1599.114 的更新　穩定通道更新：
修正 32 位元系統版本

- 中斷修補程式 chromium-fix-chromedriver-build.diff。此上游現已修正

- 針對比 13.1 舊的 openSUSE 版本，針對內部樹狀 libicu 進行構建

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- Chromium 30.0.1599.66 的更新

- 依影像進行簡易搜尋

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

+ CVE-2013-2906：Web Audio 中的爭用

+ CVE-2013-2907：Window.prototype 物件中的超出邊界讀取

+ CVE-2013-2908：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2909：內嵌區塊轉譯中的釋放後使用

+ CVE-2013-2910：Web Audio 中的釋放後使用

+ CVE-2013-2911：XSLT 中的釋放後使用

+ CVE-2013-2912：PPAPI 中的釋放後使用

+ CVE-2013-2913：XML 文件剖析中的釋放後使用

+ CVE-2013-2914：Windows 色彩選擇器對話方塊中的釋放後使用

+ CVE-2013-2915：透過格式錯誤的配置發生的位址列偽造

+ CVE-2013-2916：與「204 無內容」狀態程式碼相關的位址列偽造

+ CVE-2013-2917：Web Audio 中的超出邊界讀取

+ CVE-2013-2918：DOM 中的釋放後使用

+ CVE-2013-2919：V8 中的記憶體損毀

+ CVE-2013-2920：URL 剖析過程中的超出邊界讀取

+ CVE-2013-2921：資源載入器中的釋放後使用

+ CVE-2013-2922：範本元素中的釋放後使用

+ CVE-2013-2923：多種來自內部稽核、模糊測試和其他計劃的修正。

+ CVE-2013-2924：ICU 中的釋放後使用。上游錯誤

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2931 chrome 31 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2013-6621 Khalil Zhani 在語音輸入處理中發現一個釋放後使用問題。

- CVE-2013-6622 'cloudfuzzer' 在 HTMLMediaElement 中發現一個釋放後使用問題。

- CVE-2013-6623 'miaubiz' 在 Blink/Webkit SVG 實作中發現一個超出邊界讀取問題。

- CVE-2013-6624 Jon Butler 在 id 屬性字串中發現一個釋放後使用問題。

- CVE-2013-6625 'cloudfuzzer' 在 Blink/Webkit DOM 實作中發現一個釋放後使用問題。

- CVE-2013-6626 Chamal de Silva 發現一個位址列偽造問題。

- CVE-2013-6627 'skylined' 在 HTTP 資料流剖析器中發現一個超出邊界讀取問題。

- CVE-2013-6628 INRIA Paris 的 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現在與有效憑證進行成功的 TLS 重新交涉後，可能會使用不同 (未驗證) 的憑證。

- CVE-2013-6629 Michal Zalewski 在 libjpeg 和 libjpeg-turbo 程式庫中，發現一個未初始化的記憶體讀取。

- CVE-2013-6630 Michal Zalewski 在 libjpeg 和 libjpeg-turbo 程式庫中，發現另一個未初始化的記憶體讀取。

- CVE-2013-6631 Patrik Höglund 在 libjingle 程式庫中發現一個釋放後使用問題。

- CVE-2013-6632 Pinkie Pie 發現多個記憶體損毀問題。

遠端主機受到 GLSA-201403-01 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本為 31.0.1650.48 之前的版本。因此，會受到多個弱點影響：

- 存在多種不明錯誤。(CVE-2013-2931)

- 存在多個與語音輸入元素、媒體元素、「id」屬性字串、DOM 範圍和 libjingle 相關的釋放後使用錯誤。(CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、CVE-2013-6625、CVE-2013-6631)

- SVG 和 HTTP 剖析過程中存在多個超出邊界讀取錯誤。(CVE-2013-6623、CVE-2013-6627)

- 存有一個與插入式警告相關的位址列 URI 偽造弱點。(CVE-2013-6626)

- TLS 重新交涉過程中存有一個憑證驗證安全性繞過問題。(CVE-2013-6628)

- 解碼缺少 SOS 資料的影像時，在未初始化記憶體的情況下，libjpeg 和 libjpeg-turbo 程式庫中存在一個記憶體損毀錯誤。
 (CVE-2013-6629)

- 處理 Huffman 表格時，libjpeg-turbo 程式庫中的「jdmarker.c」來源檔案存在一個記憶體損毀錯誤。(CVE-2013-6630)

Chromium 31.0.1650.57 的安全性與錯誤修正更新

- Chromium 31.0.1650.57 的更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 穩定通道更新：修正 32 位元系統的版本

- Chromium 30.0.1599.101 的更新

- 安全性修正：

+ CVE-2013-2925：XHR 中的釋放後使用

+ CVE-2013-2926：編輯時發生釋放後使用錯誤

+ CVE-2013-2927：表單有釋放後使用錯誤。

+ CVE-2013-2928：多個來自內部稽核、模糊測試和其他計劃的修正。

- 啟用 Chromium 的 ARM 版本。

Chromium 已更新至 31.0.1650.57：穩定通道更新：

- 安全性修正：

- CVE-2013-6632：多個記憶體損毀問題。

- Chromium 31.0.1650.48 的更新 (bnc#850430) 穩定通道更新：

- 安全性修正：

- CVE-2013-6621：與語音輸入元素相關的釋放後使用。

- CVE-2013-6622：與媒體元素相關的釋放後使用。

- CVE-2013-6623：SVG 中的超出邊界讀取。

- CVE-2013-6624：與 &ldquo;id&rdquo; 屬性字串相關的釋放後使用。

- CVE-2013-6625：DOM 範圍中的釋放後使用。

- CVE-2013-6626：與插入式警告相關的位址列偽造。

- CVE-2013-6627：HTTP 剖析過程中的超出邊界讀取。

- CVE-2013-6628：在 TLS 重新交涉期間，未檢查與憑證有關的問題。

- CVE-2013-2931：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2013-6629：讀取 libjpeg 和 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6630：讀取 libjpeg-turbo 中的未初始化記憶體。

- CVE-2013-6631：libjingle 中的釋放後使用。

- 為修正 chromedriver 版本，已新增修補程式 chromium-fix-chromedriver-build.diff

ID	名稱	產品	系列	已發布	已更新	嚴重性
70865	FreeBSD：chromium -- 多個弱點 (3bfc7016-4bcc-11e3-b0cf-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/11/13	2021/1/6	critical
70917	Google Chrome < 31.0.1650.48 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/11/14	2019/11/27	critical
75225	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1861-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70986	Debian DSA-2799-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	critical
72851	GLSA-201403-01 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
70916	Google Chrome < 31.0.1650.48 多個弱點	Nessus	Windows	2013/11/14	2022/4/11	critical
75212	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1776-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75213	openSUSE 安全性更新：chromium (openSUSE-SU-2013:1777-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical