chromium 已更新至 27.0.1425 版，同時提供穩定性和安全性修正：

- 錯誤和穩定性修正：

- 修正點擊惡意程式碼警告後當機的問題。
 (問題：173986)

- 修正用來建立含有地區資訊的延伸模組之損毀命令行 (問題：176187)

- 在 Chrome 中主控的應用程式會一律從應用程式啟動器開啟。(問題：176267)

- 為企業設定檔登入流程新增強制回應確認對話方塊。(問題：171236)

- 修正 autofill 的損毀問題。(問題：175454、176576)

- 修正登入問題。(問題：175672、175819、175541、176190)

- 修正以系統層級安裝建立的假性設定檔捷徑。(問題：177047)

- 修正背景索引標籤閃爍特定主題的問題。
 (問題：175426)

- 安全性修正：(bnc#804986)

- 高 CVE-2013-0879：web 音訊節點的記憶體損毀問題

- 高 CVE-2013-0880：處理資料庫時發生的釋放後使用

- 中等 CVE-2013-0881：處理 Matroska 時發生的讀取錯誤

- 高 CVE-2013-0882：過度 SVG 參數的記憶體存取錯誤。

- 中等 CVE-2013-0883：Skia 中的讀取錯誤。

- 低 CVE-2013-0884：NaCl 的負載不當。

- 中等 CVE-2013-0885：向 web 儲存區提供過多 API 權限

- 中等 CVE-2013-0886：錯誤處理 NaCl 訊號。

- 低 CVE-2013-0887：開發人員工具處理程序具有過多權限，且在已連線的伺服器中放置過多信任

- 中等 CVE-2013-0888：Skia 中的超出邊界讀取錯誤

- 低 CVE-2013-0889：加強危險檔案下載的使用者手勢檢查。

- 高 CVE-2013-0890：跨 IPC 層的記憶體安全問題。

- 高 CVE-2013-0891：處理 blob 時發生整數溢位。

- 中等 CVE-2013-0892：跨 IPC 層的較低嚴重性問題

- 中等 CVE-2013-0893：處理媒體時發生的爭用情形。

- 高 CVE-2013-0894：解碼 vorbis 時發生的緩衝區溢位。

- 高 CVE-2013-0895：複製檔案時的錯誤處理路徑。

- 高 CVE-2013-0896：處理外掛程式訊息時發生的記憶體管理問題

- 低 CVE-2013-0897：PDF 中發生的差一讀取

- 高 CVE-2013-0898：處理 URL 時發生的釋放後使用

- 低 CVE-2013-0899：處理 Opus 時發生的整數溢位

- 中等 CVE-2013-0900：ICU 中發生的爭用情形

- 對 PepperFlash 程式庫的自動偵測功能進行調整。預計 PepperFlash 的套件近期將透過 packman 提供使用

- 26.0.1411 的更新

- 錯誤和穩定性修正

- 26.0.1403 的更新

- 錯誤和穩定性修正

- 使用系統 libxml2 需要系統 libxslt。

- 使用系統 MESA 因故無法在 i586 中運作。

- 亦可使用系統 MESA，原廠版本現在似乎已充分適用。

- 一律使用系統 libxml2。

- 限制系統程式庫的使用而非新產品隨附的程式庫，否則會過於繁雜。

- 亦可直接連結 kerberos 和 libgps，請勿對其執行 dlopen。

- 避免在系統程式庫上使用 dlopen，rpm 或套件管理員完全無法處理此項目。已經過數星期的測試且搭配一個巨集實作，所以發生問題時可輕鬆停用。

- 使用 SOME 系統程式庫而非隨附的程式庫，已經過數星期的測試且搭配一個巨集實作，故發生問題時可輕鬆啟用/停用。

- 26.0.1393 的更新

- 錯誤和穩定性修正

- 安全性修正：

- 26.0.1375 的更新

- 錯誤和穩定性修正

- 26.0.1371 的更新

- 錯誤和穩定性修正

- 26.0.1367 的更新

- 錯誤和穩定性修正

根據其標題，遠端 Apple TV 第二代或更新的裝置比 6.0 舊。因而可能會受到多個弱點影響，其中最嚴重的問題可導致任意程式碼執行。

Google Chrome 版本報告：

[172243] 高 CVE-2013-0879：web 音訊節點的記憶體損毀問題。
報告者： OUSPG 的 Atte Kettunen。

[171951] 高 CVE-2013-0880：處理資料庫時發生釋放後使用。
報告者：Chamal de Silva。

[167069] 中等 CVE-2013-0881：處理 Matroska 時發生讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

[165432] 高 CVE-2013-0882：過度 SVG 參數的記憶體存取錯誤。報告者：Renata Hodovan。

[142169] 中等 CVE-2013-0883：Skia 中的讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

[172984] 低 CVE-2013-0884：NaCl 的負載不當。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[172369] 中等 CVE-2013-0885：向 web 儲存區提供過多 API 權限。

[171065] [170836] 低 CVE-2013-0887：開發人員工具處理程序具有過多權限，且在已連線的伺服器中放置過多信任。

[170666] 中等 CVE-2013-0888：Skia 中有超出邊界讀取錯誤。報告者： Google Chrome 安全性團隊 (Inferno)。

[170569] 低 CVE-2013-0889：加強危險檔案下載的使用者手勢檢查。

[169973] [169966] 高 CVE-2013-0890：跨 IPC 層的記憶體安全問題。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[169685] 高 CVE-2013-0891：處理 blob 時發生整數溢位。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[169295] [168710] [166493] [165836] [165747] [164958] [164946] 中等 CVE-2013-0892：嚴重性較低的跨 IPC 層問題。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[168570] 中等 CVE-2013-0893：處理媒體時發生爭用情形。
報告者：Chromium 開發社群的 Andrew Scherkus。

[168473] 高 CVE-2013-0894：解碼 vorbis 時發生緩衝區溢位。
報告者： Google Chrome 安全性團隊 (Inferno)。

[Linux / Mac] [167840] 高 CVE-2013-0895：複製檔案時錯誤處理路徑。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[166708] 高 CVE-2013-0896：處理外掛程式訊息時發生記憶體管理問題。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[165537] 低 CVE-2013-0897：PDF 中發生差一讀取。報告者：Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都來自 Google 安全性團隊。

[164643] 高 CVE-2013-0898：處理 URL 時發生釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[160480] 低 CVE-2013-0899：處理 Opus 時發生整數溢位。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[152442] 中等 CVE-2013-0900：ICU 中發生爭用情形。報告者： Google Chrome 安全性團隊 (Inferno)。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

遠端主機上安裝的 Google Chrome 版本為 25.0.1364.97 之前的版本。因此受到以下弱點影響：

- 存在一個與「web 音訊節點」相關的不明記憶體損毀錯誤。(CVE-2013-0879)

- 存在數個與資料庫和 URL 處理相關的釋放後使用錯誤。(CVE-2013-0880、CVE-2013-0898)

- 存在數個與 Matroska、過度 SVG 參數和 Skia 相關的不當記憶體讀取錯誤。(CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888)

- 存在一個與不當載入 'NaCl' 相關的錯誤。
 (CVE-2013-0884)

-「web 儲存區」獲授予太多 API 權限。
 (CVE-2013-0885)

- 開發人員工具處理程序獲授予太多權限，因此錯誤地信任遠端伺服器。
 (CVE-2013-0887)

- 未正確檢查與危險檔案下載相關的使用者手勢。(CVE-2013-0889)

- 在 IPC 層中存在一個不明的記憶體安全性問題。(CVE-2013-0890)

- 存在數個與 blob 和 'Opus' 處理相關的整數溢位錯誤。(CVE-2013-0891、CVE-2013-0899)

- 存在數個與 IPC 層相關的多個不明低嚴重性問題。(CVE-2013-0892)

- 存在數個與媒體處理和 ICU 相關的爭用情形。(CVE-2013-0893、CVE-2013-0900)

- 存在一個與 vorbis 解碼相關的緩衝區溢位。
 (CVE-2013-0894)

- 存在數個與外掛程式訊息處理相關的記憶體管理錯誤。(CVE-2013-0896)

- 存在一個與 PDF 處理相關的差一讀取錯誤。(CVE-2013-0897)

請注意，供應商表示此版本已停用 WebKit 的 MathML 實作。這是因為數個不明的高嚴重性安全性問題所導致。如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.5 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023)

- 在 WebKit 的 iframe 處理中存在一個跨網站指令碼問題。(CVE-2013-1012)

- 在 WebKit 對於 HTML 文件中已複製和貼上的資料處理中存在一個跨網站指令碼問題。
 (CVE-2013-0926)

- 重寫 URL 以防跨網站指令碼攻擊時，可能濫用 XSS Auditor，進而導致惡意改變表單提交的行為。(CVE-2013-1013)

行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：

  - 憑證信任原則
  - CoreGraphics
  - CoreMedia
  - 資料保護
  - 資料安全
  - dyld
  - 檔案系統
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - 密碼鎖定
  - Personal Hotspot
  - 推送通知
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  -Twitter
  - WebKit

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74920	openSUSE 安全性更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70257	Apple TV < 6.0 多個弱點	Nessus	Misc.	2013/10/1	2019/11/27	high
64859	FreeBSD：chromium -- 多個弱點 (dfd92cb2-7d48-11e2-ad48-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/2/24	2021/1/6	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
64813	Google Chrome < 25.0.1364.97 多個弱點	Nessus	Windows	2013/2/22	2022/4/11	high
66810	Mac OS X : Apple Safari < 6.0.5 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	high
69984	Apple iOS < 7 多個弱點	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

high

high

high

critical