远程主机上安装的 Google Chrome 版本低于 17.0.963.79，因此受到与插件加载和 GPU 处理有关的内存损坏漏洞的影响。

chromium 中的变更：

- 更新到 19.0.1066

- 修复了 Chrome 安装/重新重置 Google 搜索首选项（问题：105390）

- 使用 swiftshader 时在 3D CSS 上不触发加速复合（问题：116401）

- 修复了一种 GPU 崩溃（问题：116096）

- 针对“后退”按钮频繁挂起的更多补丁（问题：
 93427）

- Bastion 现在可以工作（问题：116285）

- 通过加速的 canvas 修复了复合层排序不规则问题（问题：102943）

- 通过加速的 canvas 修复了复合层排序不规则问题（问题：102943）

- 修复了 Google 反馈导致渲染进程使用过多内存（问题：114489）

- 修复了升级后某些页面显示为空白（问题：109888）

- 修复了将文本粘贴到单行文本字段不应保留文字换行符（问题：106551）

- 安全补丁：

- 危急 CVE-2011-3047：错误的插件加载和 GPU 进程内存损坏

- 危急 CVE-2011-3046：UXSS 和历史记录导航不正确。

- 更新到 19.0.1060

- 修复了缺少 NTP 已登录状态（问题：112676）

- 修复了 gmail 有时似乎重绘自身（全白）（问题：111263）

- 将“确定”按钮放在 JavaScript 对话框中心（问题：111015）

- 修复了“后退”按钮频繁挂起（问题：93427）

- 增加缓冲区大小以修复静音回放速率（问题：108239）

- 修复了非零高度的行距渲染造成的空区域（问题：109811）

- 将 Certum Trusted Network CA 标记为扩展验证 (EV) 证书的颁发者

- 修复了书签、历史记录等从 Firefox 10+ 的导入。

- 修复了问题 - 114001、110785、114168、114598、111663、113636、112676

- 修复了多个崩溃（问题：111376、108688、114391）

- 修复了 Firefox 浏览器中的“导入书签”和“设置”下拉列表（问题：114476）

- Sync：会话不关联预先存在的选项卡（问题：113319）

- 修复了所有“扩展”在“NTP 应用”页面下创建条目（问题：113672）

- 安全补丁 (bnc#750407)：

- 高危 CVE-2011-3031：v8 元素封装程序中的释放后使用。

- 高危 CVE-2011-3032：SVG 值处理中的释放后使用。

- 高危 CVE-2011-3033：Skia 绘制库中的缓冲区溢出。

- 高危 CVE-2011-3034：SVG 文档处理中的释放后使用。

- 高危 CVE-2011-3035：SVG 使用处理中的释放后使用。

- 高危 CVE-2011-3036：行框处理中的转换错误。

- 高危 CVE-2011-3037：匿名区块拆分中的转换错误。

- 高危 CVE-2011-3038：多列处理中的释放后使用。

- 高危 CVE-2011-3039：配额处理中的释放后使用。

- 高危 CVE-2011-3040：文本处理中的越界读取。

- 高危 CVE-2011-3041：类属性处理中的释放后使用。

- 高危 CVE-2011-3042：表部分处理中的释放后使用。

- 高危 CVE-2011-3043：带浮点的 flexbox 中的释放后使用。

- 高危 CVE-2011-3044：SVG 动画元素的释放后使用。

v8 中的更改：

- 更新到 3.9.13.0

- 准备 OSR 前添加代码种类检查。（问题 1900，115073）

- 在 x64 和 ARM 上将区域显式传递到 zone-allocation。
 （问题 1802）

- 将字符串构造存根移植到 x64。（问题 849）

- 所有平台上的性能和稳定性改进。

远程主机受到 GLSA-201203-19 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致在无用户交互的情况下以进程的权限执行任意代码、拒绝服务情况、通用跨站脚本或安装扩展。
 远程攻击者还可诱使用户安装将干扰浏览器发出的 Web 请求的特别构建的扩展。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

[117620] [117656] 危急 CVE-2011-3047：错误的插件加载和 GPU 进程内存损坏。感谢 PinkiePie。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58342	Google Chrome < 17.0.963.79 内存损坏漏洞	Nessus	Windows	2012/3/14	2022/4/11	high
74570	openSUSE 安全更新：chromium / v8 (openSUSE-SU-2012:0374-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59611	GLSA-201203-19：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
58316	FreeBSD：chromium -- Errant 插件加载和 GPU 进程内存损坏 (ab1f515d-6b69-11e1-8288-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/3/12	2021/1/6	critical

检测

插件搜索

high

critical

critical

critical