Chromium 已更新到 25.0.1343

- 安全补丁（bnc#791234 和 bnc#792154）：

- CVE-2012-5131：适用于 Intel GPU 的 Apple OSX 中损坏的渲染

- CVE-2012-5133：SVG 过滤器中的释放后使用。

- CVE-2012-5130：Skia 中的越界读取

- CVE-2012-5132：浏览器因分块编码而崩溃

- CVE-2012-5134：libxml 中的缓冲区下溢。

- CVE-2012-5135：打印时的释放后使用。

- CVE-2012-5136：在处理输入元素时存在转换错误。

- CVE-2012-5138：不正确的文件路径处理

- CVE-2012-5137：媒体来源处理中的释放后使用

- 正确的版本使安装 chromium-ffmpeg 程序包时可以使用专有编解码器

- 更新到 25.0.1335

- {gtk} 修复了应用程序中白色背景下白色文本的 <input> 选择渲染。（问题：158422）

- 修复了翻译信息栏按钮以显示所选语言。（问题：155350）

- 修复了损坏的阿拉伯语言。（问题：158978）

- 修复了在启动时禁用首选项的情况下的预渲染。（问题：159393）

- 修复了 JavaScript 渲染问题。（问题：159655）

- 变更日志中无更多指示

- 更新了 V8 - 3.14.5.0

- 在地址栏中键入书签时，按其标题搜索书签，在自动填写建议弹出列表中显示匹配书签。按照前缀进行匹配。

- 修复了 chromium 问题 155871、154173 和 155133。

- 删除了修补程序 chomium-ffmpeg-no-pkgconfig.patch

- 现在根据标准 chromium ffmpeg 编解码器构建内部 libffmpegsumo.so

- 添加配置文件 (/etc/default/chromium)，可在其中指示 chromium-browser 的标记。

- 在 libbz2-devel 上添加显式 buildrequire

远程主机上安装的 Google Chrome 版本低于 23.0.1271.95，因此受到以下漏洞的影响：

- 存在一个与媒体源处理相关的释放后使用错误。(CVE-2012-5137)

- 存在一个与文件路径处理相关的不明错误。(CVE-2012-5138)

成功利用其中一个问题可导致应用程序崩溃或甚至允许以用户的权限执行任意代码。

Google Chrome Releases 报告：

[161564] 高危 CVE-2012-5138：不正确的文件路径处理。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[162835] 高危 CVE-2012-5137：媒体源处理中的释放后使用。
感谢 Pinkie Pie。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74839	openSUSE 安全更新：Chromium (openSUSE-SU-2012:1637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63110	Google Chrome < 23.0.1271.95 多种漏洞	Nessus	Windows	2012/11/30	2022/4/11	critical
63115	FreeBSD：chromium -- 多种漏洞 (5af51ae9-3acd-11e2-a4eb-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/12/2	2021/1/6	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical