在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3168)

在 Blink 的 DOM 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3169)

在 V8 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-3171)

據發現，WebGL 清除呼叫並未正確與繪圖緩衝區的狀態互動。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-3173)

嘗試更新四次篩選係數時，在 Web Audio API 中發現一個執行緒問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-3174)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-3175)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Chrome 版本報告：

此版本中共有 50 項安全性修正，包括：

- [386988] 重要 CVE-2014-3176、CVE-2014-3177：特別感謝 lokihardt@asrt 發現 V8、IPC、同步與延伸模組中存在可導致在沙箱外執行遠端程式碼的錯誤組合。

- [369860] 高 CVE-2014-3168：SVG 中的釋放後使用。報告者：cloudfuzzer。

- [387389] 高 CVE-2014-3169：DOM 中的釋放後使用。報告者：Andrzej Dyjak。

- [390624] 高 CVE-2014-3170：延伸權限對話方塊偽造。
報告者：Rob Wu。

- [390928] 高 CVE-2014-3171：繫結中的釋放後使用。報告者：cloudfuzzer。

- [367567] 中等 CVE-2014-3172：與延伸除錯相關的問題。
報告者：Eli Grey。

- [376951] 中等 CVE-2014-3173：WebGL 中的未初始化記憶體讀取問題。
報告者：jmuizelaar。

- [389219] 中等 CVE-2014-3174：Web Audio 中的未初始化記憶體讀取問題。報告者：OUSPG 的 Atte Kettunen。

- [406143] CVE-2014-3175：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 37)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 37.0.2062.94 之前的版本。因此受到以下弱點影響：

- Blink 在其 SVG 實作中包含釋放後使用弱點。遠端攻擊者可能會使用特製的網頁引發拒絕服務或執行任意程式碼。(CVE-2014-3168)

- Blink 在其 DOM 實作中包含釋放後使用弱點。遠端攻擊者可能會使用特製的網頁引發拒絕服務或執行任意程式碼。(CVE-2014-3169)

-「url_pattern.cc」檔案中存有瑕疵，無法防止在主機名稱中使用 NULL 字元「\0」。
 遠端攻擊者可能會利用此瑕疵，透過依賴於此字元之後的截斷，偽造延伸權限對話方塊。(CVE-2014-3170)

- Blink 在其 V8 繫結中包含釋放後使用弱點。遠端攻擊者可使用錯誤的 HashMap 新增作業引發拒絕服務或執行任意程式碼。(CVE-2014-3171)

- 除錯程式延伸模組 API 無法在附加前正確驗證索引標籤的 URL。因此遠端攻擊者可能透過使用受限 URL 的延伸模組繞過存取限制。(CVE-2014-3172)

- WebGL 實作中存有瑕疵，其中的清除呼叫不會與繪圖緩衝區正確互動。透過使用特製的 CANVAS 元素，遠端攻擊者可引發拒絕服務。(CVE-2014-3173)

- 存在並行執行緒時，Blink Web Audio API 實作在更新四次篩選係數的方式中存有瑕疵。透過使用特製的 API 呼叫，遠端攻擊者可引發拒絕服務。
 (CVE-2014-3174)

-「load_truetype_glyph」函式與其他不明函式中存有瑕疵，遠端攻擊者可能會惡意利用這些瑕疵以引發拒絕服務或造成其他影響。(CVE-2014-3175)

- 存在與 IPC、同步 API 與 V8 延伸模組的互動相關的瑕疵。遠端攻擊者可能會惡意利用這些瑕疵以繞過沙箱並執行任意程式碼。
 (CVE-2014-3176、CVE-2014-3177)

遠端主機上安裝的 Google Chrome 版本為 37.0.2062.94 之前的版本。因此受到以下弱點影響：

- Blink 在其 SVG 實作中包含釋放後使用弱點。遠端攻擊者可能會使用特製的網頁引發拒絕服務或執行任意程式碼。(CVE-2014-3168)

- Blink 在其 DOM 實作中包含釋放後使用弱點。遠端攻擊者可能會使用特製的網頁引發拒絕服務或執行任意程式碼。(CVE-2014-3169)

-「url_pattern.cc」檔案中存有瑕疵，無法防止在主機名稱中使用 NULL 字元「\0」。
 遠端攻擊者可能會利用此瑕疵，透過依賴於此字元之後的截斷，偽造延伸權限對話方塊。(CVE-2014-3170)

- Blink 在其 V8 繫結中包含釋放後使用弱點。遠端攻擊者可使用錯誤的 HashMap 新增作業引發拒絕服務或執行任意程式碼。(CVE-2014-3171)

- 除錯程式延伸模組 API 無法在附加前正確驗證索引標籤的 URL。因此遠端攻擊者可能透過使用受限 URL 的延伸模組繞過存取限制。(CVE-2014-3172)

- WebGL 實作中存有瑕疵，其中的清除呼叫不會與繪圖緩衝區正確互動。透過使用特製的 CANVAS 元素，遠端攻擊者可引發拒絕服務。(CVE-2014-3173)

- 存在並行執行緒時，Blink Web Audio API 實作在更新四次篩選係數的方式中存有瑕疵。透過使用特製的 API 呼叫，遠端攻擊者可引發拒絕服務。
 (CVE-2014-3174)

-「load_truetype_glyph」函式與其他不明函式中存有瑕疵，遠端攻擊者可能會惡意利用這些瑕疵以引發拒絕服務或造成其他影響。(CVE-2014-3175)

- 存在與 IPC、同步 API 與 V8 延伸模組的互動相關的瑕疵。遠端攻擊者可能會惡意利用這些瑕疵以繞過沙箱並執行任意程式碼。
 (CVE-2014-3176、CVE-2014-3177)

Chromium 已更新至 37.0.2062.94 版，其中包含安全性修正 (bnc#893720)。

完整變更清單可在記錄中取得：

https://chromium.googlesource.com/chromium/src/+log/36.0.1985.0..37.0.
2062.0?pretty=full

此更新包含 50 個安全性修正。我們在此反白顯示了外部研究人員提供或特別感興趣的修正。請參閱 Chromium 安全性頁面，瞭解詳細資訊。

重要 CVE-2014-3176、CVE-2014-3177：特別感謝 lokihardt@asrt 發現 V8、IPC、同步與延伸模組中存在可導致在沙箱外執行遠端程式碼的錯誤組合。

高 CVE-2014-3168：SVG 中的釋放後使用錯誤。報告者：cloudfuzzer。高 CVE-2014-3169：DOM 中的釋放後使用錯誤。報告者：Andrzej Dyjak。高 CVE-2014-3170：延伸權限對話方塊偽造。報告者：Rob Wu。
高 CVE-2014-3171：繫結中的釋放後使用錯誤。報告者：cloudfuzzer。
中等 CVE-2014-3172：與延伸除錯相關的問題。報告者：Eli Grey。中等 CVE-2014-3173：WebGL 中的未初始化記憶體讀取問題。
報告者：jmuizelaar。中等 CVE-2014-3174：Web Audio 中的未初始化記憶體讀取問題。報告者：OUSPG 的 Atte Kettunen。

我們也要感謝 Collin Payne、Christoph Diehl、Sebastian Mauer、Atte Kettunen 與 cloudfuzzer 在開發週期中與我們一起努力防止安全性錯誤進入穩定通道。額外頒發了 8000 美元的獎勵。

照慣例，我們持續性內部安全性工作仍負責廣大範圍的修正：CVE-2014-3175：多種來自內部稽核、模糊測試和其他計劃的修正 (Chrome 37)。

以上許多錯誤都使用 AddressSanitizer 偵測。

遠端主機受到 GLSA-201408-16 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能發動數個攻擊，其中包括：跨網站指令碼攻擊、繞過沙箱保護、可能使用處理程序權限來執行任意程式碼，或者造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-3160 Christian Schneider 在 SVG 檔案資源擷取過程中發現一個同源繞過問題。

- CVE-2014-3162 Google Chrome 開發團隊已解決 chromium 36.0.1985.125 的多個潛在安全性影響問題。

- CVE-2014-3165 Colin Payne 在 web 通訊端實作中發現一個釋放後使用問題。

- CVE-2014-3166 Antoine Delignat-Lavaud 在 SPDY 通訊協定實作中發現一個資訊洩漏問題。

- CVE-2014-3167 Google Chrome 開發團隊已解決 chromium 36.0.1985.143 的多個潛在安全性影響問題。

- CVE-2014-3168 cloudfuzzer 在 SVG 影像檔案處理過程中發現一個釋放後使用問題。

- CVE-2014-3169 Andrzej Dyjak 在 Webkit/Blink 文件物件模型實作中發現一個釋放後使用問題。

- CVE-2014-3170 Rob Wu 發現一個偽造 chromium 延伸模組 URL 的方式。

- CVE-2014-3171 cloudfuzzer 在 chromium 的 v8 繫結中發現一個釋放後使用問題。

- CVE-2014-3172 Eli Grey 發現一個使用 chromium 除錯程式延伸模組 API 繞過存取限制的方式。

- CVE-2014-3173 jmuizelaar 在 WebGL 中發現一個未初始化的讀取問題。

- CVE-2014-3174 Atte Kettunen 在 Web Audio 中發現一個未初始化的讀取問題。

- CVE-2014-3175 Google Chrome 開發團隊已解決 chromium 37.0.2062.94 的多個潛在安全性影響問題。

- CVE-2014-3176 lokihardt@asrt 發現一系列瑕疵，可導致 chromium 沙箱外部的遠端程式碼執行。

- CVE-2014-3177 lokihardt@asrt 發現一系列瑕疵，可導致 chromium 沙箱外部的遠端程式碼執行。

- CVE-2014-3178 miaubiz 在 Blink/Webkit 的文件物件模型實作發現一個釋放後使用問題。

- CVE-2014-3179 Google Chrome 開發團隊已解決 chromium 37.0.2062.120 的多個潛在安全性影響問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77485	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2326-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2023/10/23	critical
77401	FreeBSD：chromium -- 多個弱點 (fd5f305d-2d3d-11e4-aa3d-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/8/27	2021/1/6	critical
77410	Google Chrome < 37.0.2062.94 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/8/27	2019/11/25	critical
77409	Google Chrome < 37.0.2062.94 多個弱點	Nessus	Windows	2014/8/27	2022/4/11	critical
77803	openSUSE 安全性更新：chromium (openSUSE-SU-2014:1151-1)	Nessus	SuSE Local Security Checks	2014/9/23	2021/1/19	critical
77460	GLSA-201408-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
77973	Debian DSA-3039-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical