Google Chrome 版本報告：

[172243] 高 CVE-2013-0879：web 音訊節點的記憶體損毀問題。
報告者： OUSPG 的 Atte Kettunen。

[171951] 高 CVE-2013-0880：處理資料庫時發生釋放後使用。
報告者：Chamal de Silva。

[167069] 中等 CVE-2013-0881：處理 Matroska 時發生讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

[165432] 高 CVE-2013-0882：過度 SVG 參數的記憶體存取錯誤。報告者：Renata Hodovan。

[142169] 中等 CVE-2013-0883：Skia 中的讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

[172984] 低 CVE-2013-0884：NaCl 的負載不當。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[172369] 中等 CVE-2013-0885：向 web 儲存區提供過多 API 權限。

[171065] [170836] 低 CVE-2013-0887：開發人員工具處理程序具有過多權限，且在已連線的伺服器中放置過多信任。

[170666] 中等 CVE-2013-0888：Skia 中有超出邊界讀取錯誤。報告者： Google Chrome 安全性團隊 (Inferno)。

[170569] 低 CVE-2013-0889：加強危險檔案下載的使用者手勢檢查。

[169973] [169966] 高 CVE-2013-0890：跨 IPC 層的記憶體安全問題。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[169685] 高 CVE-2013-0891：處理 blob 時發生整數溢位。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[169295] [168710] [166493] [165836] [165747] [164958] [164946] 中等 CVE-2013-0892：嚴重性較低的跨 IPC 層問題。報告者： Google Chrome 安全性團隊 (Chris Evans)。

[168570] 中等 CVE-2013-0893：處理媒體時發生爭用情形。
報告者：Chromium 開發社群的 Andrew Scherkus。

[168473] 高 CVE-2013-0894：解碼 vorbis 時發生緩衝區溢位。
報告者： Google Chrome 安全性團隊 (Inferno)。

[Linux / Mac] [167840] 高 CVE-2013-0895：複製檔案時錯誤處理路徑。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[166708] 高 CVE-2013-0896：處理外掛程式訊息時發生記憶體管理問題。報告者： Google Chrome 安全性團隊 (Cris Neckar)。

[165537] 低 CVE-2013-0897：PDF 中發生差一讀取。報告者：Mateusz Jurczyk 以及 Gynvael Coldwind，這兩人都來自 Google 安全性團隊。

[164643] 高 CVE-2013-0898：處理 URL 時發生釋放後使用。報告者：Chromium 開發社群的 Alexander Potapenko。

[160480] 低 CVE-2013-0899：處理 Opus 時發生整數溢位。報告者：Google Chrome 安全性團隊 (Jüri Aedla)。

[152442] 中等 CVE-2013-0900：ICU 中發生爭用情形。報告者： Google Chrome 安全性團隊 (Inferno)。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

解決：rhbz#918168 CVE-2013-0900 爭用情形導致 DoS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

chromium 已更新至 27.0.1425 版，同時提供穩定性和安全性修正：

- 錯誤和穩定性修正：

- 修正點擊惡意程式碼警告後當機的問題。
 (問題：173986)

- 修正用來建立含有地區資訊的延伸模組之損毀命令行 (問題：176187)

- 在 Chrome 中主控的應用程式會一律從應用程式啟動器開啟。(問題：176267)

- 為企業設定檔登入流程新增強制回應確認對話方塊。(問題：171236)

- 修正 autofill 的損毀問題。(問題：175454、176576)

- 修正登入問題。(問題：175672、175819、175541、176190)

- 修正以系統層級安裝建立的假性設定檔捷徑。(問題：177047)

- 修正背景索引標籤閃爍特定主題的問題。
 (問題：175426)

- 安全性修正：(bnc#804986)

- 高 CVE-2013-0879：web 音訊節點的記憶體損毀問題

- 高 CVE-2013-0880：處理資料庫時發生的釋放後使用

- 中等 CVE-2013-0881：處理 Matroska 時發生的讀取錯誤

- 高 CVE-2013-0882：過度 SVG 參數的記憶體存取錯誤。

- 中等 CVE-2013-0883：Skia 中的讀取錯誤。

- 低 CVE-2013-0884：NaCl 的負載不當。

- 中等 CVE-2013-0885：向 web 儲存區提供過多 API 權限

- 中等 CVE-2013-0886：錯誤處理 NaCl 訊號。

- 低 CVE-2013-0887：開發人員工具處理程序具有過多權限，且在已連線的伺服器中放置過多信任

- 中等 CVE-2013-0888：Skia 中的超出邊界讀取錯誤

- 低 CVE-2013-0889：加強危險檔案下載的使用者手勢檢查。

- 高 CVE-2013-0890：跨 IPC 層的記憶體安全問題。

- 高 CVE-2013-0891：處理 blob 時發生整數溢位。

- 中等 CVE-2013-0892：跨 IPC 層的較低嚴重性問題

- 中等 CVE-2013-0893：處理媒體時發生的爭用情形。

- 高 CVE-2013-0894：解碼 vorbis 時發生的緩衝區溢位。

- 高 CVE-2013-0895：複製檔案時的錯誤處理路徑。

- 高 CVE-2013-0896：處理外掛程式訊息時發生的記憶體管理問題

- 低 CVE-2013-0897：PDF 中發生的差一讀取

- 高 CVE-2013-0898：處理 URL 時發生的釋放後使用

- 低 CVE-2013-0899：處理 Opus 時發生的整數溢位

- 中等 CVE-2013-0900：ICU 中發生的爭用情形

- 對 PepperFlash 程式庫的自動偵測功能進行調整。預計 PepperFlash 的套件近期將透過 packman 提供使用

- 26.0.1411 的更新

- 錯誤和穩定性修正

- 26.0.1403 的更新

- 錯誤和穩定性修正

- 使用系統 libxml2 需要系統 libxslt。

- 使用系統 MESA 因故無法在 i586 中運作。

- 亦可使用系統 MESA，原廠版本現在似乎已充分適用。

- 一律使用系統 libxml2。

- 限制系統程式庫的使用而非新產品隨附的程式庫，否則會過於繁雜。

- 亦可直接連結 kerberos 和 libgps，請勿對其執行 dlopen。

- 避免在系統程式庫上使用 dlopen，rpm 或套件管理員完全無法處理此項目。已經過數星期的測試且搭配一個巨集實作，所以發生問題時可輕鬆停用。

- 使用 SOME 系統程式庫而非隨附的程式庫，已經過數星期的測試且搭配一個巨集實作，故發生問題時可輕鬆啟用/停用。

- 26.0.1393 的更新

- 錯誤和穩定性修正

- 安全性修正：

- 26.0.1375 的更新

- 錯誤和穩定性修正

- 26.0.1371 的更新

- 錯誤和穩定性修正

- 26.0.1367 的更新

- 錯誤和穩定性修正

據發現，ICU 包含一個會影響多執行緒應用程式的爭用情形。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-0900)

據發現，ICU 未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2013-2924)。

遠端主機上安裝的 Google Chrome 版本為 25.0.1364.97 之前的版本。因此受到以下弱點影響：

- 存在一個與「web 音訊節點」相關的不明記憶體損毀錯誤。(CVE-2013-0879)

- 存在數個與資料庫和 URL 處理相關的釋放後使用錯誤。(CVE-2013-0880、CVE-2013-0898)

- 存在數個與 Matroska、過度 SVG 參數和 Skia 相關的不當記憶體讀取錯誤。(CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888)

- 存在一個與不當載入 'NaCl' 相關的錯誤。
 (CVE-2013-0884)

-「web 儲存區」獲授予太多 API 權限。
 (CVE-2013-0885)

- 開發人員工具處理程序獲授予太多權限，因此錯誤地信任遠端伺服器。
 (CVE-2013-0887)

- 未正確檢查與危險檔案下載相關的使用者手勢。(CVE-2013-0889)

- 在 IPC 層中存在一個不明的記憶體安全性問題。(CVE-2013-0890)

- 存在數個與 blob 和 'Opus' 處理相關的整數溢位錯誤。(CVE-2013-0891、CVE-2013-0899)

- 存在數個與 IPC 層相關的多個不明低嚴重性問題。(CVE-2013-0892)

- 存在數個與媒體處理和 ICU 相關的爭用情形。(CVE-2013-0893、CVE-2013-0900)

- 存在一個與 vorbis 解碼相關的緩衝區溢位。
 (CVE-2013-0894)

- 存在數個與外掛程式訊息處理相關的記憶體管理錯誤。(CVE-2013-0896)

- 存在一個與 PDF 處理相關的差一讀取錯誤。(CVE-2013-0897)

請注意，供應商表示此版本已停用 WebKit 的 MathML 實作。這是因為數個不明的高嚴重性安全性問題所導致。如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

遠端主機受到 GLSA-201402-14 中所述的弱點影響 (International Components for Unicode：拒絕服務)

在 International Components for Unicode 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

更新版 icu 套件可修正安全性弱點：

據發現，ICU 包含一個會影響多執行緒應用程式的爭用情形。若使用 ICU 的應用程式處理特製的資料，攻擊者可能會使其當機，或可能透過叫用程式的使用者權限執行任意程式碼 (CVE-2013-0900)。

據發現，ICU 未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可能會使其當機，或可能透過叫用程式的使用者權限執行任意程式碼 (CVE-2013-2924)。

Google Chrome 安全性團隊發現 International Components for Unicode (ICU) 程式庫中有兩個問題 (一個爭用情形和一個釋放後使用問題)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Windows 和 Linux 上 25.0.1364.97 版之前、Mac OS X 上 25.0.1364.99 版之前的 Google Chrome 中，International Components for Unicode (ICU) 功能存在爭用情形，這會讓遠端攻擊者透過未知向量造成拒絕服務，或可能造成其他不明影響。(CVE-2013-0900)

ID	名稱	產品	系列	已發布	已更新	嚴重性
64859	FreeBSD：chromium -- 多個弱點 (dfd92cb2-7d48-11e2-ad48-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/2/24	2021/1/6	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
65593	Fedora 18 : icu-49.1.1-8.fc18 (2013-3546)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
74920	openSUSE 安全性更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70452	Ubuntu 12.04 LTS / 12.10 / 13.04：icu 弱點 (USN-1989-1)	Nessus	Ubuntu Local Security Checks	2013/10/16	2019/9/19	high
64813	Google Chrome < 25.0.1364.97 多個弱點	Nessus	Windows	2013/2/22	2022/4/11	high
72418	GLSA-201402-14：International Components for Unicode：拒絕服務	Nessus	Gentoo Local Security Checks	2014/2/11	2021/1/6	high
70678	Mandriva Linux 安全性公告：icu (MDVSA-2013:258)	Nessus	Mandriva Local Security Checks	2013/10/29	2021/1/6	high
65592	Fedora 17 : icu-4.8.1.1-5.fc17 (2013-3538)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
70664	Debian DSA-2786-1：icu - 數個弱點	Nessus	Debian Local Security Checks	2013/10/29	2021/1/11	high
80642	Oracle Solaris 第三方修補程式更新：icu (cve_2013_0900_race_conditions)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

high

critical

medium

high

high

high

high

high

medium

high

medium