Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blink 的 DOM 實作中，core/dom/ProcessingInstruction.cpp 內的 ProcessingInstruction::setXSLStyleSheet 函式在 Google Chrome 之前 38.0.2125.101版本所使用的釋放後使用弱點允許遠端攻擊者造成拒絕服務或可能擁有透過未知向量造成的不明其他影響。 (CVE-2014-3192)

請注意，Nessus 依賴供應商報告的套件存在。

Google Chrome 版本報告：

本版本中有 159 個安全性修正，其中發現的 113 個問題均與使用 MemorySanitizer 有關：

- [416449] 重要 CVE-2014-3188：特別感謝 Jüri Aedla 發現可導致在沙箱外執行遠端程式碼的 V8 和 IPC 錯誤組合。

- [398384] 高 CVE-2014-3189：PDFium 中的超出邊界讀取。報告者：cloudfuzzer。

- [400476] 高 CVE-2014-3190：Events 中的釋放後使用。報告者：cloudfuzzer。

- [402407] 高 CVE-2014-3191：Rendering 中的釋放後使用。報告者：cloudfuzzer。

- [403276] 高 CVE-2014-3192：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [399655] 高 CVE-2014-3193： Session Management 中的類型混淆。
報告者： miaubiz。

- [401115] 高 CVE-2014-3194：Web Workers 中的釋放後使用。報告者： Collin Payne。

- [403409] 中等 CVE-2014-3195：V8 中的資訊洩漏。報告者：Jüri Aedla。

- [338538] 中等 CVE-2014-3196：Windows Sandbox 中的權限繞過。報告者：James Forshaw。

- [396544] 中等 CVE-2014-3197：XSS Auditor 中的資訊洩漏。
報告者：Takeshi Terada。

- [415307] 中等 CVE-2014-3198：PDFium 中有超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [395411] 低 CVE-2014-3199：V8 繫結中的版本宣告。報告者： Collin Payne。

- [420899] CVE-2014-3200：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 38)。

- 在 3.28 分支提示中已修正 V8 的多個弱點 (目前為 3.28.71.15)。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

   38.0.2125.101- より前に Google Chrome で使用されていた Blink の DOM 実装の core/dom/ProcessingInstruction.cpp の ProcessingInstruction::setXSLStyleSheet 関数にある use-after-free の脆弱性により、リモートの攻撃者が、 [] より前に Google Chrome でサービス拒否を引き起こしたり、未知のベクトルを介した詳細不明なその他の影響。 （CVE-2014-3192）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Google Chrome リリースによる報告：

MemorySanitizer の使用による 113 件の発見を含む、このリリースでの 159 件のセキュリティ修正：

- [416449] 重要度最高 CVE-2014-3188：サンドボックス外でのリモートコードの実行を引き起こす可能性のある V8 と IPC バグの組み合わせについて、Jüri Aedla 氏に特別な感謝の意を表します。

- [398384] 重要度高 CVE-2014-3189：PDFium の領域外読み取り。情報提供：cloudfuzzer。

- [400476] 重要度高 CVE-2014-3190：イベントの use-after-free。情報提供：cloudfuzzer。

- [402407] 重要度高 CVE-2014-3191：レンダリング時の use-after-free。情報提供：cloudfuzzer。

- [403276] 重要度高 CVE-2014-3192：DOM での use-after-free。情報提供：cloudfuzzer。

- [399655] 重要度高 CVE-2014-3193：セッション管理での型の取り違え（Type Confusion）。
情報提供： miaubiz 氏。

- [401115] 重要度高 CVE-2014-3194：Web Worker の use-after-free。情報提供： Collin Payne 氏。

- [403409] 重要度中 CVE-2014-3195：V8 の情報漏洩。情報提供：Jüri Aedla 氏。

- [338538] 重要度中 CVE-2014-3196：Windows Sandbox の権限バイパス。情報提供：James Forshaw 氏。

- [396544] 重要度中 CVE-2014-3197：XSS Auditor の情報漏洩。
情報提供：Takeshi Terada 氏

- [415307] 重要度中 CVE-2014-3198：PDFium の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

- [395411] 重要度低 CVE-2014-3199：V8 バインディングのリリースアサート。情報提供： Collin Payne 氏。

- [420899] CVE-2014-3200：内部監査、ファジング、その他のイニシアチブからのさまざまな修正（Chrome 38）。

- 3.28 ブランチ（現在 3.28.71.15）の最初に修正された V8 の複数の脆弱性。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blink 的 DOM 实现中，core/dom/ProcessingInstruction.cpp 的 ProcessingInstruction::setXSLStyleSheet 函数中的释放后使用漏洞（如 38.0.2125.101之前的 Google Chrome 中所使用）允许远程攻击者造成拒绝服务或者可能通过未知矢量造成其他不明影响。 (CVE-2014-3192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Google Chrome Releases 报告：

此版本中的 159 个安全补丁，包括使用 MemorySanitizer 找到的 113 个补丁：

- [416449] 危急 CVE-2014-3188：特别感谢 Jüri Aedla 发现 V8 和 IPC 缺陷的组合可导致在沙盒外远程执行代码。

- [398384] 高危 CVE-2014-3189：PDFium 中的越界读取错误。感谢 cloudfuzzer。

- [400476] 高危 CVE-2014-3190：事件中的释放后使用。感谢 cloudfuzzer。

- [402407] 高危 CVE-2014-3191：渲染中的释放后使用。感谢 cloudfuzzer。

- [403276] 高危 CVE-2014-3192：DOM 中的释放后使用。感谢 cloudfuzzer。

- [399655] 高危 CVE-2014-3193：会话管理中的类型混淆。
感谢 miaubiz。

- [401115] 高危 CVE-2014-3194：Web 工作线程中的释放后使用。感谢 Collin Payne。

- [403409] 中危 CVE-2014-3195：V8 中的信息泄漏。感谢 Jüri Aedla。

- [338538] 中危 CVE-2014-3196：Windows 沙盒中的权限绕过。感谢 James Forshaw。

- [396544] 中危 CVE-2014-3197：XSS 审计器中的信息泄漏。
感谢 Takeshi Terada。

- [415307] 中危 CVE-2014-3198：PDFium 中存在越界读取错误。感谢 OUSPG 的 Atte Kettunen。

- [395411] 低危 CVE-2014-3199：释放 V8 绑定中的断言。感谢 Collin Payne。

- [420899] CVE-2014-3200：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 38)。

- V8 中的多种漏洞在 3.28 分支的末端（当前为 3.28.71.15）进行修复。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218327	Linux Distros 未修補弱點：CVE-2014-3192	Nessus	Misc.	2025/3/4	2025/8/19	critical
78104	FreeBSD：chromium -- 多個弱點 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/10/9	2021/1/6	critical
218327	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3192	Nessus	Misc.	2025/3/4	2025/8/19	critical
78104	FreeBSD：chromium -- 複数の脆弱性（d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/10/9	2021/1/6	critical
218327	Linux Distros 未修补的漏洞: CVE-2014-3192	Nessus	Misc.	2025/3/4	2025/8/19	critical
78104	FreeBSD：chromium -- 多种漏洞 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/10/9	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical