- 25.0.1362 的更新

- 安全性修正 (bnc#794075)：

- CVE-2012-5139：可見度事件的釋放後使用

- CVE-2012-5140：URL 載入器中的釋放後使用

- CVE-2012-5141：限制 Chromoting 用戶端外掛程式安裝。

- CVE-2012-5142：歷程記錄導覽中的損毀。

- CVE-2012-5143：PPAPI 影像緩衝區中的整數溢位

- CVE-2012-5144：AAC 解碼中的堆疊損毀

- 修正預覽列印中含混不清的頁首和頁尾文字。
 [問題：152893]

- 修正具有長文字的延伸模組動作徽章。[問題：
160069]

- 在限制式視窗顯示的情況下停用 find。[問題：
156969]

- 啟用應用程式視窗的全螢幕模式。[問題：161246]

- 修正因全系統安裝和 UserDataDir & DiskCacheDir 原則所致的設定檔損毀。[問題：161336]

- 修正 158747、159437、149139、160914、160401、161858、158747、156878 的穩定性損毀

- 修正 Dust 中的圖形損毀。[問題：155258]

- 修正捲動問題。[問題：163553]

Google Chrome 版本報告：

[158204] 高 CVE-2012-5139：可見度事件的釋放後使用錯誤。
報告者：Chamal de Silva。

[159429] 高 CVE-2012-5140：URL 載入器中的釋放後使用錯誤。報告者：Chamal de Silva。

[160456] 中等 CVE-2012-5141：限制 Chromoting 用戶端外掛程式具現化。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[160803] 重大 CVE-2012-5142：歷程記錄導覽中的損毀。報告者：Google 安全性團隊的 Michal Zalewski。

[160926] 中等 CVE-2012-5143：PPAPI 影像緩衝區中的整數溢位。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[161639] 高 CVE-2012-5144：AAC 解碼中的堆疊損毀。報告者：pawlkt。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.97 舊。因此，受到下列弱點的影響：

- 存在數個與可見度事件及 URL 載入器相關的釋放後使用錯誤。(CVE-2012-5139、CVE-2012-5140)

- 存在一個與 'Chromoting' 用戶端外掛程式的具現化相關的不明錯誤。(CVE-2012-5141)

- 存在一個與可導致應用程式損毀之歷程記錄導覽相關的不明錯誤。
 (CVE-2012-5142)

- 存在一個與 'PPAPI' 影像緩衝區相關的整數溢位錯誤。(CVE-2012-5143)

- 存在一個與 'AAC' 解碼相關的堆疊損毀錯誤。(CVE-2012-5144)

- 隨附的 Adobe Flash Player 版本含有可導致任意程式碼執行的瑕疵。
 (CVE-2012-5676、CVE-2012-5677、CVE-2012-5678)

如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74848	openSUSE 安全性更新：chromium (openSUSE-SU-2012:1682-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63256	FreeBSD：chromium -- 多個弱點 (51f84e28-444e-11e2-8306-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/12/13	2021/1/6	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63232	Google Chrome < 23.0.1271.97 多個弱點	Nessus	Windows	2012/12/12	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical