Google Chrome Releases 报告：

[117226] [117230] 危急 CVE-2011-3046：UXSS 和历史记录导航不正确。感谢 Sergey Glazunov。

移动设备正在运行的 iOS 版本低于版本 5.1.1。版本 5.1.1 包含针对以下漏洞的大量安全相关补丁：

  - 攻击者可利用 WebKit 中的漏洞执行跨站脚本攻击，从而可能泄漏数据，如 Cookie、用户信息以及密码。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit 中的远程代码执行漏洞可允许恶意站点在主机 iOS 设备上运行代码，从而使攻击者获得手机上关键数据的访问权限。(CVE-2012-0672)

  - Safari 中的漏洞可允许恶意站点欺骗浏览器地址栏中的地址。
    此攻击允许攻击者在不引起用户注意的情况下将受害者重定向至恶意站点。
    (CVE-2012-0674)

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

chromium 中的变更：

- 更新到 19.0.1066

- 修复了 Chrome 安装/重新重置 Google 搜索首选项（问题：105390）

- 使用 swiftshader 时在 3D CSS 上不触发加速复合（问题：116401）

- 修复了一种 GPU 崩溃（问题：116096）

- 针对“后退”按钮频繁挂起的更多补丁（问题：
 93427）

- Bastion 现在可以工作（问题：116285）

- 通过加速的 canvas 修复了复合层排序不规则问题（问题：102943）

- 通过加速的 canvas 修复了复合层排序不规则问题（问题：102943）

- 修复了 Google 反馈导致渲染进程使用过多内存（问题：114489）

- 修复了升级后某些页面显示为空白（问题：109888）

- 修复了将文本粘贴到单行文本字段不应保留文字换行符（问题：106551）

- 安全补丁：

- 危急 CVE-2011-3047：错误的插件加载和 GPU 进程内存损坏

- 危急 CVE-2011-3046：UXSS 和历史记录导航不正确。

- 更新到 19.0.1060

- 修复了缺少 NTP 已登录状态（问题：112676）

- 修复了 gmail 有时似乎重绘自身（全白）（问题：111263）

- 将“确定”按钮放在 JavaScript 对话框中心（问题：111015）

- 修复了“后退”按钮频繁挂起（问题：93427）

- 增加缓冲区大小以修复静音回放速率（问题：108239）

- 修复了非零高度的行距渲染造成的空区域（问题：109811）

- 将 Certum Trusted Network CA 标记为扩展验证 (EV) 证书的颁发者

- 修复了书签、历史记录等从 Firefox 10+ 的导入。

- 修复了问题 - 114001、110785、114168、114598、111663、113636、112676

- 修复了多个崩溃（问题：111376、108688、114391）

- 修复了 Firefox 浏览器中的“导入书签”和“设置”下拉列表（问题：114476）

- Sync：会话不关联预先存在的选项卡（问题：113319）

- 修复了所有“扩展”在“NTP 应用”页面下创建条目（问题：113672）

- 安全补丁 (bnc#750407)：

- 高危 CVE-2011-3031：v8 元素封装程序中的释放后使用。

- 高危 CVE-2011-3032：SVG 值处理中的释放后使用。

- 高危 CVE-2011-3033：Skia 绘制库中的缓冲区溢出。

- 高危 CVE-2011-3034：SVG 文档处理中的释放后使用。

- 高危 CVE-2011-3035：SVG 使用处理中的释放后使用。

- 高危 CVE-2011-3036：行框处理中的转换错误。

- 高危 CVE-2011-3037：匿名区块拆分中的转换错误。

- 高危 CVE-2011-3038：多列处理中的释放后使用。

- 高危 CVE-2011-3039：配额处理中的释放后使用。

- 高危 CVE-2011-3040：文本处理中的越界读取。

- 高危 CVE-2011-3041：类属性处理中的释放后使用。

- 高危 CVE-2011-3042：表部分处理中的释放后使用。

- 高危 CVE-2011-3043：带浮点的 flexbox 中的释放后使用。

- 高危 CVE-2011-3044：SVG 动画元素的释放后使用。

v8 中的更改：

- 更新到 3.9.13.0

- 准备 OSR 前添加代码种类检查。（问题 1900，115073）

- 在 x64 和 ARM 上将区域显式传递到 zone-allocation。
 （问题 1802）

- 将字符串构造存根移植到 x64。（问题 849）

- 所有平台上的性能和稳定性改进。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1.7。因此，它可能受到若干问题的影响：

- 存在两种不明错误，可允许恶意站点执行跨站脚本攻击。
 （CVE-2011-3046、CVE-2011-3056）

- 存在一个不明内存损坏错误，可允许恶意站点造成应用程序崩溃或可能执行任意代码。(CVE-2012-0672)

- 存在状态跟踪问题，可允许恶意站点以任意数据填充其他站点的 HTML 表单值。(CVE-2012-0676)

远程主机受到 GLSA-201203-19 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致在无用户交互的情况下以进程的权限执行任意代码、拒绝服务情况、通用跨站脚本或安装扩展。
 远程攻击者还可诱使用户安装将干扰浏览器发出的 Web 请求的特别构建的扩展。
 变通方案：

目前无任何已知的变通方案。

据报告称，远程主机上安装的 Safari 版本受到多个问题的影响：

- 存在两种不明错误，可允许恶意站点执行跨站脚本攻击。
 （CVE-2011-3046、CVE-2011-3056）

- 存在一个不明内存损坏错误，可允许恶意站点造成应用程序崩溃或可能执行任意代码。(CVE-2012-0672)

- 存在状态跟踪问题，可允许恶意站点以任意数据填充其他站点的 HTML 表单值。(CVE-2012-0676)

远程主机上安装的 Google Chrome 版本低于 17.0.963.78，因此受到以下漏洞的影响：

  - 应用程序未正确处理历史记录导航。

  - 存在一个不明通用跨站脚本问题。

通过组合利用这些漏洞，攻击者可绕过 Chrome 的沙盒并在目标计算机上执行任意代码，这一点已在 2012 年 3 月的 Google Pwnium 竞赛中得到证实。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58313	FreeBSD：chromium -- XSS 漏洞 (1015e1fe-69ce-11e1-8288-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/12	2021/1/6	critical
60027	Apple iOS < 5.1.1 多个漏洞	Nessus	Mobile Devices	2012/2/14	2025/7/14	critical
61458	Ubuntu 12.04 LTS：webkit 安全漏洞 (USN-1524-1)	Nessus	Ubuntu Local Security Checks	2012/8/9	2019/9/19	critical
74570	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0374-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59068	Mac OS X : Apple Safari < 5.1.7 多种漏洞	Nessus	MacOS X Local Security Checks	2012/5/10	2018/7/14	high
59611	GLSA-201203-19：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
59069	Safari < 5.1.7 多种漏洞	Nessus	Windows	2012/5/10	2018/7/27	high
58328	Google Chrome < 17.0.963.78 多个漏洞	Nessus	Windows	2012/3/13	2022/4/11	high

检测

插件搜索

critical

critical

critical

critical

high

critical

high

high