Chromium was updated to 25.0.1343

  - Security Fixes (bnc#791234 and bnc#792154) :

  - CVE-2012-5131: Corrupt rendering in the Apple OSX driver     for Intel GPUs

  - CVE-2012-5133: Use-after-free in SVG filters.

  - CVE-2012-5130: Out-of-bounds read in Skia

  - CVE-2012-5132: Browser crash with chunked encoding

  - CVE-2012-5134: Buffer underflow in libxml.

  - CVE-2012-5135: Use-after-free with printing.

  - CVE-2012-5136: Bad cast in input element handling.

  - CVE-2012-5138: Incorrect file path handling

  - CVE-2012-5137: Use-after-free in media source handling

  - Correct build so that proprietary codecs can be used     when the chromium-ffmpeg package is installed

  - Update to 25.0.1335

  - (gtk) Fixed <input> selection renders white text on     white background in apps. (Issue: 158422)

  - Fixed translate infobar button to show selected     language. (Issue: 155350)

  - Fixed broken Arabic language. (Issue: 158978)

  - Fixed pre-rendering if the preference is disabled at     start up. (Issue: 159393)

  - Fixed JavaScript rendering issue. (Issue: 159655)

  - No further indications in the ChangeLog

  - Updated V8 - 3.14.5.0

  - Bookmarks are now searched by their title while typing     into the omnibox with matching bookmarks being shown in     the autocomplete suggestions pop-down list. Matching is     done by prefix.

  - Fixed chromium issues 155871, 154173, 155133.

  - Removed patch chomium-ffmpeg-no-pkgconfig.patch

  - Building now internal libffmpegsumo.so based on the     standard chromium ffmpeg codecs

  - Add a configuration file (/etc/default/chromium) where     we can indicate flags for the chromium-browser.

  - add explicit buildrequire on libbz2-devel

Chromium が 25.0.1343 へ更新されました

- セキュリティ修正（bnc#791234 および bnc#792154）：

- CVE-2012-5131：Intel GPU 用の Apple OSX ドライバーにおけるレンダリングの破損

- CVE-2012-5133：SVG フィルターの use-after-free。

- CVE-2012-5130：Skia における領域外読み取り

- CVE-2012-5132：チャンクエンコーディングによるブラウザのクラッシュ

- CVE-2012-5134：libxml におけるバッファアンダーフロー。

- CVE-2012-5135：印刷での Use-after-free。

- CVE-2012-5136：入力要素の処理時の不適切なキャスト。

- CVE-2012-5138：不適切なファイルパス処理

- CVE-2012-5137：メディアソース処理時の use-after-free

- ビルドを修正。これにより、専用のコーデックが、hromium-ffmpeg パッケージをインストールする際に使用できます。

- 25.0.1335 に更新

- {gtk} <input> 選択で、アプリにおいて白い背景に白いテキストがレンダリングされることを修正しました。（Issue：158422）

- 選択した言語を表示するように、翻訳情報バーボタンを修正しました。（Issue：155350）

- 破損したアラビア語を修正しました。（Issue：158978）

- 設定が起動時に無効化されている場合の事前レンダリングを修正しました。（Issue：159393）

- JavaScript のレンダリング問題を修正しました。（Issue：159655）

- 変更ログには、追加の表示はありません

- 更新済み V8 - 3.14.5.0

- オートコンプリートの推奨ポップダウンリストで示されている一致するブックマークで omnibox に入力しているときに、ブックマークをタイトルで検索できるようになりました。マッチングはプレフィックスで行われます。

- 修正された chromium の問題は 155871、154173、155133 です。

- chomium-ffmpeg-no-pkgconfig.patch パッチを削除しました

- 標準の chromium ffmpeg コーデックに基づいて、内部 libffmpegsumo.so をビルドするようになりました

- 構成ファイル（/etc/default/chromium）を追加します。そこで chromium ブラウザのフラグを表示することができます。

- libbz2-devel で明確な buildrequire を追加

Chromium 已更新至 25.0.1343

- 安全性修正 (bnc#791234 和 bnc#792154)：

- CVE-2012-5131：適用於 Intel GPU 的 Apple OSX 驅動程式中的轉譯損毀

- CVE-2012-5133：SVG 篩選器中的釋放後使用。

- CVE-2012-5130：Skia 中的超出邊界讀取錯誤

- CVE-2012-5132：瀏覽器因區塊編碼而損毀

- CVE-2012-5134：libxml 中的緩衝區反向溢位。

- CVE-2012-5135：因列印而發生釋放後使用。

- CVE-2012-5136：處理輸入元素時發生的錯誤轉換。

- CVE-2012-5138：不正確的檔案路徑處理

- CVE-2012-5137：處理媒體來源時發生的釋放後使用

- 更正版本，使得在已安裝 chromium-ffmpeg 套件時，可以使用專利轉碼器。

- 25.0.1335 的更新

- {gtk} 修正應用程式中的 <input> 選擇轉譯白底白字。(問題：158422)

- 修正轉譯資訊列按鈕以顯示選取的語言。(問題：155350)

- 修正損毀的阿拉伯語言。(問題：158978)

- 修正在於啟動時停用喜好設定的情況下所發生的預先轉譯。(問題：159393)

- 修正 JavaScript 轉譯問題。(問題：159655)

- 變更記錄中沒有其他任何指示

- 更新 V8 - 3.14.5.0

- 書籤現在會在使用自動完成建議快顯清單中顯示的相符書籤輸入 omnibox 的同時，依其標題加以搜尋。透過前置詞完成比對。

- 修正 chromium 問題 155871、154173、155133。

- 移除修補程式 chomium-ffmpeg-no-pkgconfig.patch

- 現在根據標準 chromium ffmpeg 轉碼器來構建內部 libffmpegsumo.so

- 新增我們可以指出 chromium-browser 旗標所在的組態檔 (/etc/default/chromium)。

- 在 libbz2-devel 上新增明確的 buildrequire

Chromium 已更新到 25.0.1343

- 安全补丁（bnc#791234 和 bnc#792154）：

- CVE-2012-5131：适用于 Intel GPU 的 Apple OSX 中损坏的渲染

- CVE-2012-5133：SVG 过滤器中的释放后使用。

- CVE-2012-5130：Skia 中的越界读取

- CVE-2012-5132：浏览器因分块编码而崩溃

- CVE-2012-5134：libxml 中的缓冲区下溢。

- CVE-2012-5135：打印时的释放后使用。

- CVE-2012-5136：在处理输入元素时存在转换错误。

- CVE-2012-5138：不正确的文件路径处理

- CVE-2012-5137：媒体来源处理中的释放后使用

- 正确的版本使安装 chromium-ffmpeg 程序包时可以使用专有编解码器

- 更新到 25.0.1335

- {gtk} 修复了应用程序中白色背景下白色文本的 <input> 选择渲染。（问题：158422）

- 修复了翻译信息栏按钮以显示所选语言。（问题：155350）

- 修复了损坏的阿拉伯语言。（问题：158978）

- 修复了在启动时禁用首选项的情况下的预渲染。（问题：159393）

- 修复了 JavaScript 渲染问题。（问题：159655）

- 变更日志中无更多指示

- 更新了 V8 - 3.14.5.0

- 在地址栏中键入书签时，按其标题搜索书签，在自动填写建议弹出列表中显示匹配书签。按照前缀进行匹配。

- 修复了 chromium 问题 155871、154173 和 155133。

- 删除了修补程序 chomium-ffmpeg-no-pkgconfig.patch

- 现在根据标准 chromium ffmpeg 编解码器构建内部 libffmpegsumo.so

- 添加配置文件 (/etc/default/chromium)，可在其中指示 chromium-browser 的标记。

- 在 libbz2-devel 上添加显式 buildrequire

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74839	openSUSE Security Update : Chromium (openSUSE-SU-2012:1637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74839	openSUSE セキュリティ更新： Chromium（openSUSE-SU-2012：1637-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74839	openSUSE 安全性更新：Chromium (openSUSE-SU-2012:1637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74839	openSUSE 安全更新：Chromium (openSUSE-SU-2012:1637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical