远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

更新到 3.13.7.5。修复了 CVE-2012-5120 CVE-2012-5128，使 d8 再次正常运作。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google Chrome Releases 报告：

[157079] 中危 CVE-2012-5127：整数溢出导致 WebP 处理中的越界读取。感谢 Phil Turnbull。

[仅 Linux 64 位] [150729] 中危 CVE-2012-5120：v8 中的越界数组访问。感谢 OUSPG 的 Atte Kettunen。

[143761] 高危 CVE-2012-5116：SVG 过滤器处理中的释放后使用。
感谢 miaubiz。

[仅 Mac OS] [149717] 高危 CVE-2012-5118：GPU 命令缓冲区中的整数边界检查问题。感谢 miaubiz。

[154055] 高危 CVE-2012-5121：视频布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[145915] 低危 CVE-2012-5117：错误加载 img 上下文中的 SVG 子资源。感谢 Google 安全团队的 Felix Gröbert。

[149759] 中危 CVE-2012-5119：Pepper 缓冲区处理中的争用条件。感谢 Google 安全团队的 Fermin Serna。

[154465] 中危 CVE-2012-5122：输入处理中的转换错误。感谢 Google Chrome 安全团队 (Inferno)。

[154590] [156826] 中危 CVE-2012-5123：Skia 中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[155323] 高危 CVE-2012-5124：纹理处理中的内存损坏。
感谢 Chromium 开发社区的 Al Patrick。

[156051] 中危 CVE-2012-5125：扩展选项卡处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[156366] 中危 CVE-2012-5126：插件占位符处理中的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[157124] 高危 CVE-2012-5128：v8 中的错误写入。感谢 Google Chrome 安全团队 (Cris Neckar)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63361	Fedora 17：v8-3.13.7.5-1.fc17 (2012-20103)	Nessus	Fedora Local Security Checks	2012/12/31	2021/1/11	high
62856	FreeBSD：chromium -- 多种漏洞 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
63458	Fedora 16：v8-3.13.7.5-1.fc16 (2012-20159)	Nessus	Fedora Local Security Checks	2013/1/10	2021/1/11	high
63490	Fedora 18：v8-3.13.7.5-1.fc18 (2012-20117)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high

检测

插件搜索

critical

high

high

high

high