- 更新规范文件，以适合 V8 中的更改（添加内部 ICU）

- 针对系统 ICU 进行构建

- 使用之前重新生成 Makefile

- 更新到 3.22.24.8

- 安全补丁 (bnc#854473)：

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入

- CVE-2013-6640：v8 中的越界读取

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 31.0.1650.63。因此，它受到以下漏洞的影响：

- 存在与会话修复、同步进程及 HTTP 302 重定向相关的错误。(CVE-2013-6634)

- 存在与编辑进程相关的释放后使用错误。(CVE-2013-6635)

- 存在与模式对话框相关的错误，可导致地址欺骗。(CVE-2013-6636)

- 存在各种不明错误，且影响不明。(CVE-2013-6637)

- v8 JavaScript 引擎中存在越界读取错误、越界写入错误和缓冲区溢出错误。（CVE-2013-6638、CVE-2013-6639、CVE-2013-6640）

Google Chrome Releases 报告：

该版本有 15 个安全补丁，包括：

- [307159] 中危 CVE-2013-6634：同步中与 302 重定向相关的会话固定感谢 Andrey Labunets。

- [314469] 高危 CVE-2013-6635：编辑时释放后使用。感谢 cloudfuzzer。

- [322959] 中危 CVE-2013-6636：与模式对话框相关的地址栏欺骗。感谢 Bas Venis。

- [325501] CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- [319722] 中危 CVE-2013-6638：v8 中的缓冲区溢出。已修复 v8 版本 3.22.24.7 中的此问题。感谢 Chromium 项目的 Jakob Kummerow。

- [319835] 高危 CVE-2013-6639：v8 中的越界写入。已修复 v8 版本 3.22.24.7 中的此问题。感谢 Chromium 项目的 Jakob Kummerow。

- [319860] 中危 CVE-2013-6640：v8 中的越界读取。已修复 v8 版本 3.22.24.7 中的此问题。感谢 Chromium 项目的 Jakob Kummerow。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.22.24.7之前的 Google V8 中 runtime.cc 的多个缓冲区溢出在 31.0.1650.63之前的 Google Chrome 中使用时允许远程攻击者通过可触发大型类型化数组的矢量来造成拒绝服务或者可能造成其他不明影响这与(1) Runtime_TypedArrayInitialize 和 (2) Runtime_TypedArrayInitializeFromArrayLike 函数。 (CVE-2013-6638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201403-01 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 31.0.1650.63。因此，它受到以下漏洞的影响：

- 存在与会话修复、同步进程及 HTTP 302 重定向相关的错误。(CVE-2013-6634)

- 存在与编辑进程相关的释放后使用错误。(CVE-2013-6635)

- 存在与模式对话框相关的错误，可导致地址欺骗。(CVE-2013-6636)

- 存在各种不明错误，且影响不明。(CVE-2013-6637)

- v8 JavaScript 引擎中存在越界读取错误、越界写入错误和缓冲区溢出错误。（CVE-2013-6638、CVE-2013-6639、CVE-2013-6640）

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

- 更新规范文件，以适合 V8 中的更改（添加内部 ICU）

- 针对系统 ICU 进行构建

- 使用之前重新生成 Makefile

- 更新到 3.22.24.8

- 安全补丁 (bcn#854473)：

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入

- CVE-2013-6640：v8 中的越界读取

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-6634 Andrey Labunets 发现在一键登录帮助程序验证期间使用了错误的 URL。

- CVE-2013-6635 cloudfuzzer 在 InsertHTML 和缩进 DOM 编辑命令中发现释放后使用问题。

- CVE-2013-6636 Bas Venis 发现地址栏欺骗问题。

- CVE-2013-6637 chrome 31 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2013-6638 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现缓冲区溢出。

- CVE-2013-6639 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现越界写入。

- CVE-2013-6640 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现越界读取。

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

- 更新到 Chromium 31.0.1650.57 稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75393	openSUSE 安全更新：v8 (openSUSE-SU-2014:0092-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71228	Google Chrome < 31.0.1650.63 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/12/5	2019/11/27	high
71238	FreeBSD：chromium -- 多种漏洞 (79356040-5da4-11e3-829e-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/12/6	2021/1/6	high
260899	Linux Distros 未修补的漏洞：CVE-2013-6638	Nessus	Misc.	2025/9/3	2025/9/3	critical
72851	GLSA-201403-01：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
71227	Google Chrome < 31.0.1650.63 多种漏洞	Nessus	Windows	2013/12/5	2022/4/11	high
74860	openSUSE 安全更新：chromium (openSUSE-SU-2013:1927-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74869	openSUSE 安全更新：v8 (openSUSE-SU-2013:1960-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74870	openSUSE 安全更新：v8 (openSUSE-SU-2013:1962-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71254	Debian DSA-2811-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2013/12/9	2021/1/11	high
74861	openSUSE 安全更新：chromium (openSUSE-SU-2013:1933-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75366	openSUSE 安全更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

high

high

high

critical

critical

high

high

high

high

high

high

critical