遠端主機上安裝的 Google Chrome 版本為 34.0.1847.116 之前的版本。因此受到以下弱點影響：

- 隨附的 Flash 版本中存在釋放後使用錯誤，可導致任意程式碼執行。
 (CVE-2014-0506)

- 隨附的 Flash 版本中存在緩衝區溢位錯誤，可導致任意程式碼執行。
 (CVE-2014-0507)

- 隨附的 Flash 版本中存在不明錯誤，可允許安全性繞過，進而導致資訊洩漏。(CVE-2014-0508)

- 隨附的 Flash 版本中存在不明錯誤，可導致跨網站指令碼攻擊。
 (CVE-2014-0509)

- 存在輸入驗證錯誤，可導致通用跨網站指令碼 (UXSS) 攻擊。
 (CVE-2014-1716)

- 存在與 V8 JavaScript 引擎有關的不明超出邊界存取問題。(CVE-2014-1717)

- 存在與撰寫器有關的整數溢位錯誤。(CVE-2014-1718)

- 存在與 Web 背景工作、DOM 處理、轉譯、語音處理和表單處理有關的釋放後使用錯誤。(CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727)

- 存在一個與 V8 JavaScript 引擎相關的不明記憶體損毀錯誤。(CVE-2014-1721)

- 存在與處理 RTL 字元有關的 URL 混淆錯誤。(CVE-2014-1723)

- 存在與處理 'window property' 處理有關的超出邊界讀取錯誤。(CVE-2014-1725)

- 存在可導致本機跨來源繞過的不明錯誤。(CVE-2014-1726)

- 存在各種不明記憶體處理錯誤。
 (CVE-2014-1728)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 34.0.1847.116 之前的版本。因此受到以下弱點影響：

- 隨附的 Flash 版本中存在釋放後使用錯誤，可導致任意程式碼執行。
 (CVE-2014-0506)

- 隨附的 Flash 版本中存在緩衝區溢位錯誤，可導致任意程式碼執行。
 (CVE-2014-0507)

- 隨附的 Flash 版本中存在不明錯誤，可允許安全性繞過，進而導致資訊洩漏。(CVE-2014-0508)

- 隨附的 Flash 版本中存在不明錯誤，可導致跨網站指令碼攻擊。
 (CVE-2014-0509)

- 存在輸入驗證錯誤，可導致通用跨網站指令碼 (UXSS) 攻擊。
 (CVE-2014-1716)

- 存在與 V8 JavaScript 引擎有關的不明超出邊界存取問題。(CVE-2014-1717)

- 存在與撰寫器有關的整數溢位錯誤。(CVE-2014-1718)

- 存在與 Web 背景工作、DOM 處理、轉譯、語音處理和表單處理有關的釋放後使用錯誤。(CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、CVE-2014-1724、CVE-2014-1727)

- 存在一個與 V8 JavaScript 引擎相關的不明記憶體損毀錯誤。(CVE-2014-1721)

- 存在與處理 RTL 字元有關的 URL 混淆錯誤。(CVE-2014-1723)

- 存在與處理 'window property' 處理有關的超出邊界讀取錯誤。(CVE-2014-1725)

- 存在可導致本機跨來源繞過的不明錯誤。(CVE-2014-1726)

- 存在各種不明記憶體處理錯誤。
 (CVE-2014-1728)

- 存在各種與 V8 JavaScript 引擎有關的不明錯誤。(CVE-2014-1729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Google Chrome 版本報告：

此版本修正了 31 個弱點，包括：

- [354123] 高 CVE-2014-1716：V8 中的 UXSS。報告者：匿名。

- [353004] 高 CVE-2014-1717：V8 中的 OOB 存取。報告者：匿名。

- [348332] 高 CVE-2014-1718：撰寫器中的整數溢位。報告者：Aaron Staple。

- [343661] 高 CVE-2014-1719：Web 背景工作中的釋放後使用錯誤。報告者： Collin Payne。

- [356095] 高 CVE-2014-1720：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [350434] 高 CVE-2014-1721：V8 中的記憶體損毀。報告者： Christian Holler。

- [330626] 高 CVE-2014-1722：轉譯中有釋放後使用。報告者： miaubiz。

- [337746] 高 CVE-2014-1723：RTL 字元的 Url 混淆問題。
報告者：George McBay。

- [327295] 高 CVE-2014-1724：Speech 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [357332] 中等 CVE-2014-1725：視窗內容的 OOB 讀取問題。報告者：匿名

- [346135] 中等 CVE-2014-1726：本機跨來源繞過。報告者：Jann Horn。

- [342735] 中等 CVE-2014-1727：表單中的釋放後使用問題。報告者： Khalil Zhani。

- [360298] CVE-2014-1728：多個來自內部稽核、模糊測試和其他計劃的修正。

- [345820、347262、348319、350863、352982、355586、358059] CVE-2014-1729：已在 3.24.35.22 版中修正 V8 中的多個弱點

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-1716 在 v8 JavaScript 程式庫中發現一個跨網站指令碼問題。

- CVE-2014-1717 在 v8 JavaScript 程式庫中發現超出邊界的讀取問題。

- CVE-2014-1718 Aaron Staple 在 chromium 的軟體撰寫器中發現一個整數溢位問題。

- CVE-2014-1719 Colin Payne 發現 web 背景工作實作中有釋放後使用問題。

- CVE-2014-1720 cloudfuzzer 在 Blink/Webkit 文件物件模型實作中發現釋放後使用問題。

- CVE-2014-1721 Christian Holler 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1722 miaubiz 在區塊轉譯中發現一個釋放後使用問題。

- CVE-2014-1723 George McBay 發現一個 url 偽造問題。

- CVE-2014-1724 Atte Kettunen 在 freebsoft 的 libspeechd 程式庫中發現一個釋放後使用問題。

因為此問題，文字轉換語音功能現已預設為停用 (可透過命令行上的「--enable-speech-dispatcher」重新啟用)。

- CVE-2014-1725 在 base64 實作中發現一個超出邊界讀取問題。

- CVE-2014-1726 Jann Horn 發現一種可以繞過同源原則的方法。

- CVE-2014-1727 Khalil Zhani 在 web 色彩選擇器實作中發現一個釋放後使用問題。

- CVE-2014-1728 Google Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2014-1729 Google Chrome 開發團隊發現並已修正 v8 JavaScript 程式庫 3.24.35.22 版中的多個問題。

此 chromium 版本更新可修正下列安全性與非安全性問題：

- 新增修補程式 chromium-fix-arm-skia-memset.patch 以解決 ARM 上關於遺漏符號的連結問題。

- 新增修補程式 arm_use_gold.patch 以便在 ARM 上使用正確的金級二進位。希望這可解決耗盡記憶體的版本問題。

- bnc#872805：Chromium 34.0.1847.116 的更新

- 回應的影像與無前置詞的 Web 音訊

- 將受監督的使用者匯入新電腦

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- 安全性修正：

- CVE-2014-1716：V8 中的 UXSS

- CVE-2014-1717：V8 中的 OOB 存取

- CVE-2014-1718：撰寫器中的整數溢位

- CVE-2014-1719：Web 背景工作中的釋放後使用

- CVE-2014-1720：DOM 中的釋放後使用

- CVE-2014-1721：V8 中的記憶體損毀

- CVE-2014-1722：轉譯中的釋放後使用

- CVE-2014-1723：RTL 字元導致的 Url 混淆

- CVE-2014-1724：speech 中的釋放後使用

- CVE-2014-1725：視窗內容導致的 OOB 讀取

- CVE-2014-1726：本機跨來源繞過

- CVE-2014-1727：表單中的釋放後使用

- CVE-2014-1728：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2014-1729：V8 中的多個弱點

- 不用再針對系統程式庫進行構建，因為比起使用系統 libs，Chromium 在網站上運作得更好，也更少發生當機

- 已新增套件 depot_tools.tar.gz，因為在初始構建階段期間，chromium 構建現在需要它。它只包含一些公用程式，而且它並未安裝任何東西。

- 如果人們想要安裝較新版本的 ffmpeg 程式庫，可以隨他們安裝沒關係。因為這是他們需要的。

- 從來源移除 buildscript

遠端主機受到 GLSA-201408-16 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能發動數個攻擊，其中包括：跨網站指令碼攻擊、繞過沙箱保護、可能使用處理程序權限來執行任意程式碼，或者造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73419	Google Chrome < 34.0.1847.116 多個弱點	Nessus	Windows	2014/4/8	2022/4/7	critical
73420	Google Chrome < 34.0.1847.116 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical
73431	FreeBSD：chromium -- 多個弱點 (963413a5-bf50-11e3-a2d6-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/4/9	2021/1/6	high
73581	Debian DSA-2905-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/4/17	2021/1/11	high
75340	openSUSE 安全性更新：chromium (openSUSE-SU-2014:0601-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
77460	GLSA-201408-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

critical