Chromium 已更新到 37.0.2062.94，包含安全补丁 (bnc#893720)。

可在以下日志中获得变更完整列表：

https://chromium.googlesource.com/chromium/src/+log/36.0.1985.0..37.0.
2062.0?pretty=full

此更新包括 50 个安全补丁。以下突出显示了由外部研究人员提供的或特别有趣的补丁。有关详细信息，请参阅 Chromium 安全页面。

危急 CVE-2014-3176、CVE-2014-3177：对于 lokihardt@asrt 的特别致谢，感谢他将 V8、IPC、同步和扩展中可导致在沙盒外发生远程代码执行的缺陷组合在一起。

高危 CVE-2014-3168：SVG 中的释放后使用情况。感谢 cloudfuzzer。高危 CVE-2014-3169：DOM 中的释放后使用。感谢 Andrzej Dyjak。高危 CVE-2014-3170：扩展权限对话框欺骗。感谢 Rob Wu。
高危 CVE-2014-3171：绑定中的释放后使用。感谢 cloudfuzzer。
中危 CVE-2014-3172：与扩展调试相关的问题。感谢 Eli Grey。中危 CVE-2014-3173：WebGL 中未初始化的内存读取。
感谢 jmuizelaar。中危 CVE-2014-3174：Web Audio 中未初始化的内存读取。感谢 OUSPG 的 Atte Kettunen。

我们也在此感谢 Collin Payne、Christoph Diehl、Sebastian Mauer、Atte Kettunen 和 cloudfuzzer 在开发周期期间与我们合作，防止安全缺陷进入稳定发行版的渠道。已颁发了 8000 美元的额外奖励。

照例，我们现行内部安全工作负责各种补丁：CVE-2014-3175：来自内部审计、模糊测试和其他计划的各种补丁 (Chrome 37)。

上述多种缺陷都使用 AddressSanitizer 进行检测。

检测

openSUSE 安全更新：chromium (openSUSE-SU-2014:1151-1)

critical Nessus 插件 ID 77803

未找到变更日志