- Chromium 38.0.2125.101 的更新；此更新包含 159 個安全性修正，包括 113 個相對次要的修正。強調的安全性修正為：CVE-2014-3188：V8 和 IPC 錯誤的組合，可導致沙箱之外的遠端程式碼執行 CVE-2014-3189：
PDFium 中的超出邊界讀取問題 CVE-2014-3190：
事件中的釋放後使用問題 CVE-2014-3191：轉譯中的釋放後使用問題 CVE-2014-3192：DOM 中的釋放後使用問題 CVE-2014-3193：工作階段管理中的類型混淆問題 CVE-2014-3194：Web 背景工作中的釋放後使用問題 CVE-2014-3195：V8 中的資訊洩漏問題 CVE-2014-3196：
Windows 沙箱中的權限繞過問題 CVE-2014-3197：
XSS 稽核者中的資訊洩漏問題 CVE-2014-3198：
PDFium 中的超出邊界讀取問題 CVE-2014-3199：V8 繫結的版本宣告 CVE-2014-3200：內部稽核、模糊測試和其他計劃的多種修正

- 中斷 Native Client 的構建。這其實並非構建，因為已提供該預先構建的二進位檔。
 此外，Google 不再提供 32 位元版 NativeClient 的預先構建的二進位檔。作為 webbrowser 的 Chromium 不會受到此問題影響，且會使 Chromium 符合不應提供預先構建的二進位檔之規則。

- 中斷 toolchaing_linux tarball

- 為 NaCl 內容清理 spec-file

- 新增修補程式 no-clang-on-packman.diff 以防止使用 packman 上的 clang (packman 不支援 clang)。

Google Chrome 版本報告：

本版本中有 159 個安全性修正，其中發現的 113 個問題均與使用 MemorySanitizer 有關：

- [416449] 重要 CVE-2014-3188：特別感謝 Jüri Aedla 發現可導致在沙箱外執行遠端程式碼的 V8 和 IPC 錯誤組合。

- [398384] 高 CVE-2014-3189：PDFium 中的超出邊界讀取。報告者：cloudfuzzer。

- [400476] 高 CVE-2014-3190：Events 中的釋放後使用。報告者：cloudfuzzer。

- [402407] 高 CVE-2014-3191：Rendering 中的釋放後使用。報告者：cloudfuzzer。

- [403276] 高 CVE-2014-3192：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [399655] 高 CVE-2014-3193： Session Management 中的類型混淆。
報告者： miaubiz。

- [401115] 高 CVE-2014-3194：Web Workers 中的釋放後使用。報告者： Collin Payne。

- [403409] 中等 CVE-2014-3195：V8 中的資訊洩漏。報告者：Jüri Aedla。

- [338538] 中等 CVE-2014-3196：Windows Sandbox 中的權限繞過。報告者：James Forshaw。

- [396544] 中等 CVE-2014-3197：XSS Auditor 中的資訊洩漏。
報告者：Takeshi Terada。

- [415307] 中等 CVE-2014-3198：PDFium 中有超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [395411] 低 CVE-2014-3199：V8 繫結中的版本宣告。報告者： Collin Payne。

- [420899] CVE-2014-3200：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 38)。

- 在 3.28 分支提示中已修正 V8 的多個弱點 (目前為 3.28.71.15)。

遠端主機上安裝的 Google Chrome 版本為 37.0.2062.94 之前的版本。因此受到以下弱點影響：

- V8 和 IPC 中存有瑕疵，可導致遠端程式碼執行。(CVE-2014-3188)

- PDFium 中存有超出範圍讀取錯誤。
 (CVE-2014-3189、CVE-2014-3198)

- 事件、轉譯、DOM 和 Web 背景工作中存有釋放後使用錯誤。(CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3194)

- Session Management 中存在類型混淆錯誤。
 (CVE-2014-3193)

- V8 JavaScript 引擎和 XSS 稽核者中存有資訊洩漏弱點。
 (CVE-2014-3195、CVE-2014-3197)

- Windows 沙箱中存在一個安全性繞過弱點。(CVE-2014-3196)

- 存在與 V8 JavaScript 引擎中繫結宣告有關的錯誤。(CVE-2014-3199)

- 存在多個不明弱點。
 (CVE-2014-3200)

- V8 中存在多個弱點。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 37.0.2062.94 之前的版本。因此受到以下弱點影響：

- V8 和 IPC 中存有瑕疵，可導致遠端程式碼執行。(CVE-2014-3188)

- PDFium 中存有超出範圍讀取錯誤。
 (CVE-2014-3189、CVE-2014-3198)

- 事件、轉譯、DOM 和 Web 背景工作中存有釋放後使用錯誤。(CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3194)

- Session Management 中存在類型混淆錯誤。
 (CVE-2014-3193)

- V8 JavaScript 引擎和 XSS 稽核者中存有資訊洩漏弱點。
 (CVE-2014-3195、CVE-2014-3197)

- Windows 沙箱中存在一個安全性繞過弱點。(CVE-2014-3196)

- 存在與 V8 JavaScript 引擎中繫結宣告有關的錯誤。(CVE-2014-3199)

- 存在多個不明弱點。
 (CVE-2014-3200)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2014-3188、CVE-2014-3189、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3193、CVE-2014-3194、CVE-2014-3199、CVE-2014-3200)

在處理格式錯誤的 web 內容過程中發現數個資訊洩漏瑕疵。含有惡意內容的網頁可導致 Chromium 洩漏潛在敏感資訊。
(CVE-2014-3195、CVE-2014-3197、CVE-2014-3198)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 38.0.2125.101 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201412-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79267	openSUSE 安全性更新：chromium (openSUSE-SU-2014:1378-1)	Nessus	SuSE Local Security Checks	2014/11/17	2021/1/19	critical
78104	FreeBSD：chromium -- 多個弱點 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/10/9	2021/1/6	critical
78080	Google Chrome < 38.0.2125.101 多個弱點	Nessus	Windows	2014/10/7	2022/4/11	critical
78081	Google Chrome < 38.0.2125.101 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/10/7	2019/11/25	critical
78415	RHEL 6：chromium-browser (RHSA-2014:1626)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	critical
79966	GLSA-201412-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical