CVE-2014-6585、CVE-2014-6591、CVE-2014-7923、CVE-2014-7926、CVE-2014-9654 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 icu 套件可修正安全性弱點：

在 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 版中，規律運算式套件允許遠端攻擊者透過與零長度限定詞或向後運算式有關的向量，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響 (CVE-2014-7923、CVE-2014-7926)。

在 SVN 修訂版 293126 之前的 Unicode 的國際元件 (ICU) 52 版中，i18n/ucol.cpp 的自動分頁器實作並未初始化資料結構的記憶體，進而允許遠端攻擊者透過特製字元序列，造成拒絕服務或可能造成其他不明影響 (CVE-2014-7940)。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可能使其當機，或可能透過叫用程式的使用者權限執行任意程式碼 (CVE-2014-6585、CVE-2014-6591)。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動索引標籤器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7940).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。在調查迴歸之前，已暫時移除這些修補程式。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

CVE-2014-9654、CVE-2014-7923、CVE-2014-7926 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Google Chrome 版本比 40.0.2214.91 舊。因此受到下列元件中的弱點影響：

- AppCache
 - DOM
 - FFmpeg
 - Fonts
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - Speech
 - UI
 - V8
 - Views
 - WebAudio

在 ICU 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926)

在 IndexedDB 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-7924)

在 Blink 的 WebAudio 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7925)

在 V8 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

在 Blink 的 DOM 實作中發現數個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

在 FFmpeg 中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7933)

在 FFmpeg 中發現多個差一錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7937)

在字型實作中發現一個記憶體損毀錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7938)

據發現，ICU 未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7940)

據發現，字型實作未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7942)

在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7943)

在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7946)

據發現，即使有憑證錯誤，AppCache 仍會繼續執行 SSL 工作階段的快取。遠端攻擊者可能惡意利用此問題，透過執行 MITM 攻擊來修改 HTML 應用程式內容。(CVE-2014-7948)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1205)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1346)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201503-06 中所述的弱點影響 (ICU：多個弱點)

    在 ICU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 62 項安全性修正，包括：

- [430353] 高 CVE-2014-7923：ICU 中的記憶體損毀。報告者： yangdingning。

- [435880] 高 CVE-2014-7924：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [434136] 高 CVE-2014-7925：WebAudio 中有釋放後使用錯誤。報告者：mark.buer。

- [422824] 高 CVE-2014-7926：ICU 中的記憶體損毀。報告者： yangdingning。

- [444695] 高 CVE-2014-7927：V8 中的記憶體損毀。報告者： Christian Holler。

- [435073] 高 CVE-2014-7928：V8 中的記憶體損毀。報告者： Christian Holler。

- [442806] 高 CVE-2014-7930：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [442710] 高 CVE-2014-7931：V8 中的記憶體損毀。報告者：cloudfuzzer。

- [443115] 高 CVE-2014-7929：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [429666] 高 CVE-2014-7932：DOM 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [427266] 高 CVE-2014-7933：FFmpeg 中有釋放後使用錯誤。報告者：aohelin。

- [427249] 高 CVE-2014-7934：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [402957] 高 CVE-2014-7935：Speech 中有釋放後使用錯誤。報告者： Khalil Zhani。

- [428561] 高 CVE-2014-7936：Views 中的釋放後使用錯誤。報告者： Christoph Diehl。

- [419060] 高 CVE-2014-7937：FFmpeg 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [416323] 高 CVE-2014-7938：Fonts 中的記憶體損毀問題。報告者： OUSPG 的 Atte Kettunen。

- [399951] 高 CVE-2014-7939：V8 中的同源繞過問題。報告者：Takeshi Terada。

- [433866] 中等 CVE-2014-7940：ICU 中的未初始化值問題。報告者： miaubiz。

- [428557] 中等 CVE-2014-7941：UI 中的超出邊界讀取問題。報告者：Atte Kettunen (OUSPG) 及 Christoph Diehl。

- [426762] 中等 CVE-2014-7942：Fonts 中的未初始化值問題。報告者： miaubiz。

- [422492] 中等 CVE-2014-7943：Skia 中的超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [418881] 中等 CVE-2014-7944：PDFium 中有超出邊界讀取錯誤。報告者：cloudfuzzer。

- [414310] 中等 CVE-2014-7945：PDFium 中有超出邊界讀取錯誤。報告者：cloudfuzzer。

- [414109] 中等 CVE-2014-7946：Fonts 中的超出邊界讀取錯誤。報告者： miaubiz。

- [430566] 中等 CVE-2014-7947：PDFium 中有超出邊界讀取錯誤。報告者：fuzztercluck。

- [414026] 中等 CVE-2014-7948：AppCache 中的快取錯誤。報告者：jiayaoqijia。

- [449894] CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 3.30 分支提示中已修正 V8 的多個弱點 (目前為 3.30.33.15)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 40.0.2214.91 之前的版本。因此受到下列元件中的弱點影響：

- AppCache
 - DOM
 - FFmpeg
 - Fonts
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - Speech
 - UI
 - V8
 - Views
 - WebAudio

在 International Components for Unicode (ICU) 程式庫中發現多個弱點：

CVE-2013-1569

字符表格問題。

CVE-2013-2383

字符表格問題。

CVE-2013-2384

字型配置問題。

CVE-2013-2419

字型處理問題。

CVE-2014-6585

超出邊界讀取。

CVE-2014-6591

其他超出邊界讀取。

CVE-2014-7923

規則運算式比較中的記憶體損毀。

CVE-2014-7926

規則運算式比較中的記憶體損毀。

CVE-2014-7940

未初始化記憶體。

CVE-2014-9654

更多規則運算式瑕疵。

針對 Debian 6 ‘Squeeze’，這些問題已在 icu 的 4.4.1-8+squeeze3 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201502-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能導致拒絕服務、透過 filesystem: URI 取得權限，或是造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。這些修補程式現在已更新，可修正迴歸。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點。

- CVE-2013-1569 字符表格問題。

- CVE-2013-2383 字符表格問題。

- CVE-2013-2384 字型配置問題。

- CVE-2013-2419 字型處理問題。

- CVE-2014-6585 超出邊界讀取。

- CVE-2014-6591 其他超出邊界讀取。

- CVE-2014-7923 規則運算式比較中的記憶體損毀。

- CVE-2014-7926 規則運算式比較中的記憶體損毀。

- CVE-2014-7940 未初始化記憶體。

- CVE-2014-9654 更多規則運算式瑕疵。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2014-7923、CVE-2014-7924、CVE-2014-7925、CVE-2014-7926、CVE-2014-7927、CVE-2014-7928、CVE-2014-7929、CVE-2014-7930、CVE-2014-7931、CVE-2014-7932、CVE-2014-7933、CVE-2014-7934、CVE-2014-7935、CVE-2014-7936、CVE-2014-7937、CVE-2014-7938、CVE-2014-7939、CVE-2014-7940、CVE-2014-7941、CVE-2014-7942、CVE-2014-7943、CVE-2014-7944、CVE-2014-7945、CVE-2014-7946、CVE-2014-7947、CVE-2014-7948)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 40.0.2214.91 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

chromium 已更新至 40.0.2214.111 版，修正了 31 個弱點。

已修正這些安全性問題：

- CVE-2015-1209：DOM 中的釋放後使用 (bnc#916841)。

- CVE-2015-1210：V8 繫結中的跨來源繞過 (bnc#916843)。

- CVE-2015-1211：使用服務背景工作的權限提升 (bnc#916838)。

- CVE-2015-1212：多種來自內部稽核、模糊測試和其他計劃的修正 (bnc#916840)。

- CVE-2014-7923：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的釋放後使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的釋放後使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7927：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7928：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7930：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7931：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7929：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的釋放後使用 (bnc#914468)。

- CVE-2014-7936：Views 中的釋放後使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7939：V8 中的同源繞過 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的超出邊界讀取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的超出邊界讀取錯誤

- CVE-2014-7944：PDFium 中的超出邊界讀取

- CVE-2014-7945：PDFium 中的超出邊界讀取

- CVE-2014-7946：Fonts 中的超出邊界讀取

- CVE-2014-7947：PDFium 中的超出邊界讀取

- CVE-2014-7948：AppCache 中的快取錯誤

- CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正

已修正下列非安全性錯誤：

- 使用 chromium-browser.sh 指令碼中的「echo」命令修正

ID	名稱	產品	系列	已發布	已更新	嚴重性
86111	Fedora 23：icu-54.1-5.fc23 (2015-16315)	Nessus	Fedora Local Security Checks	2015/9/24	2021/1/11	critical
82414	Mandriva Linux 安全性公告：icu (MDVSA-2015:161-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
81668	Ubuntu 14.04 LTS：ICU 弱點 (USN-2522-1)	Nessus	Ubuntu Local Security Checks	2015/3/6	2023/10/23	critical
81698	Ubuntu 12.04 LTS：icu 迴歸 (USN-2522-2)	Nessus	Ubuntu Local Security Checks	2015/3/9	2021/1/19	critical
83123	Fedora 21：icu-52.1-6.fc21 (2015-6087)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	critical
80951	Google Chrome < 40.0.2214.91 多個弱點	Nessus	Windows	2015/1/23	2022/4/11	high
81016	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2023/10/23	critical
82005	GLSA-201503-06 : ICU：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	critical
80898	FreeBSD：chromium -- 多個弱點 (e30e0c99-a1b7-11e4-b85c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/1/22	2021/1/6	high
80950	Google Chrome < 40.0.2214.91 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/1/23	2019/11/25	high
83122	Fedora 20 : icu-50.1.2-12.fc20 (2015-6084)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	critical
83476	Debian DLA-219-1：icu 安全性更新	Nessus	Debian Local Security Checks	2015/5/15	2021/1/11	critical
86376	Fedora 22：icu-54.1-4.fc22 (2015-16314)	Nessus	Fedora Local Security Checks	2015/10/14	2021/1/11	critical
81396	GLSA-201502-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81754	Ubuntu 12.04 LTS：icu 弱點 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
81035	RHEL 6：chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2021/2/5	high
81692	openSUSE 安全性更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high

偵測

搜尋 Plugin

critical

high

critical

critical

critical

high

critical

critical

high

high

critical

critical

critical

high

critical

critical

high

high