- Update to 26.0.1383

  - Security fixes (bnc#798326)

  - CVE-2012-5145: Use-after-free in SVG layout

  - CVE-2012-5146: Same origin policy bypass with malformed     URL

  - CVE-2012-5147: Use-after-free in DOM handling

  - CVE-2012-5148: Missing filename sanitization in     hyphenation support

  - CVE-2012-5149: Integer overflow in audio IPC handling

  - CVE-2012-5150: Use-after-free when seeking video

  - CVE-2012-5152: Out-of-bounds read when seeking video

  - CVE-2012-5153: Out-of-bounds stack access in v8.

  - CVE-2012-5154: Integer overflow in shared memory     allocation

  - CVE-2013-0830: Missing NUL termination in IPC.

  - CVE-2013-0831: Possible path traversal from extension     process

  - CVE-2013-0832: Use-after-free with printing.

  - CVE-2013-0833: Out-of-bounds read with printing.

  - CVE-2013-0834: Out-of-bounds read with glyph handling

  - CVE-2013-0835: Browser crash with geolocation

  - CVE-2013-0836: Crash in v8 garbage collection. 

  - CVE-2013-0837: Crash in extension tab handling.

  - CVE-2013-0838: Tighten permissions on shared memory     segments

  - Set up Google API keys, see     http://www.chromium.org/developers/how-tos/api-keys . #     Note: these are for openSUSE Chromium builds ONLY!!     (Setup was done based on indication from Pawel Hajdan)

  - Change the default setting for password-store to basic.
    (bnc#795860)

  - Fixes from Update to 25.0.1352

  - Fixed garbled header and footer text in print preview. 

  - Fixed broken profile with system-wide installation and 

  - Fixed stability crashes like 158747, 159437, 149139,     160914, 

  - Add a configuration file (/etc/default/chromium) where     we can indicate flags for the chromium-browser.

  - (gtk) Fixed <input> selection renders white text on     white 

  - Fixed translate infobar button to show selected     language. 

  - Update to 25.0.1329

  - No further indications in the ChangeLog

  - Update to 25.0.1319

  - No further indications in the Changelog

  - Update to 24.0.1308

  - Updated V8 - 3.14.5.0

  - Bookmarks are now searched by their title while typing     into the omnibox with matching bookmarks being shown in     the autocomplete suggestions pop-down list. Matching is     done by prefix.

  - Fixed chromium issues 155871, 154173, 155133.

  - No further indications in the ChangeLog.

  - Update to 24.0.1283

- 26.0.1383 に更新

- セキュリティ修正（bnc#798326）

- CVE-2012-5145：SVG レイアウトの use-after-free

- CVE-2012-5146：無効な形式の URL による同一生成元ポリシーのバイパス

- CVE-2012-5147：DOM 処理での use-after-free

- CVE-2012-5148：ハイパネーションサポートのファイル名サニタイズの欠如

- CVE-2012-5149：オーディオ IPC 処理の整数オーバーフロー

- CVE-2012-5150：ビデオ検索での use-after-free

- CVE-2012-5152：ビデオ検索での領域外の読み取り

- CVE-2012-5153：v8 での境界外スタックアクセス。

- CVE-2012-5154：共有メモリ割り当てでの整数オーバーフロー

- CVE-2013-0830：IPC での NULL 終端の欠如。

- CVE-2013-0831：拡張プロセスからのパストラバーサルの可能性

- CVE-2013-0832：印刷での Use-after-free。

- CVE-2013-0833：印刷での境界外の読み取り。

- CVE-2013-0834：グリフ処理での領域外読み取り

- CVE-2013-0835：ジオロケーションによるブラウザクラッシュ

- CVE-2013-0836：v8 ガベージコレクションでのクラッシュ。

- CVE-2013-0837：拡張タブ処理でのクラッシュ。

- CVE-2013-0838：共有メモリセグメントでの権限強化

- Google API キーの設定の詳細は、http://www.chromium.org/developers/how-tos/api-keys を参照してください。# 注：これらは、openSUSE Chromium ビルド専用です（セットアップは、Pawel Hajdan 氏からの指示にもとづいて行われました）

- パスワードストア用のデフォルト設定をベーシックに変更します。
 （bnc#795860）

- 25.0.1352 への更新からの修正

- 印刷プレビューで文字化けしているヘッダーおよびフッターのテキストを修正しました。

- システム全体のインストールで壊れたプロファイルを修正しました

- 158747、159437、149139、160914 などの安定性クラッシュを修正しました。

- 構成ファイル（/etc/default/chromium）を追加します。そこで chromium ブラウザのフラグを表示することができます。

- {gtk} <input> 選択で白地に白いテキストをレンダリングすることを修正しました。

- 選択した言語を表示するように、翻訳情報バーボタンを修正しました。

- 25.0.1329 に更新

- 変更ログには、追加の表示はありません

- 25.0.1319 に更新

- 変更ログには、追加の表示はありません

- 24.0.1308 に更新

- 更新済み V8 - 3.14.5.0

- オートコンプリートの推奨ポップダウンリストで示されている一致するブックマークで omnibox に入力しているときに、ブックマークをタイトルで検索できるようになりました。マッチングはプレフィックスで行われます。

- 修正された chromium の問題は 155871、154173、155133 です。

- 変更ログには、追加の表示はありません。

- 24.0.1283 に更新

- 更新到 26.0.1383

- 安全补丁 (bnc#798326)

- CVE-2012-5145：SVG 布局中的释放后使用

- CVE-2012-5146：通过畸形 URL 实施的同源策略绕过

- CVE-2012-5147：DOM 处理中的释放后使用

- CVE-2012-5148：断字支持中缺少文件名审查

- CVE-2012-5149：音频 IPC 处理中的整数溢出

- CVE-2012-5150：查找视频时的释放后使用

- CVE-2012-5152：查找视频时的越界读取

- CVE-2012-5153：v8 中的越界堆栈访问。

- CVE-2012-5154：共享内存分配中的整数溢出

- CVE-2013-0830：IPC 中缺少 NUL 终止。

- CVE-2013-0831：扩展进程可能的路径遍历

- CVE-2013-0832：打印时的释放后使用。

- CVE-2013-0833：打印时的越界读取。

- CVE-2013-0834：字形处理时的越界读取

- CVE-2013-0835：地理定位时浏览器崩溃

- CVE-2013-0836：v8 垃圾收集崩溃。

- CVE-2013-0837：处理扩展制表符时崩溃。

- CVE-2013-0838：共享内存段权限变严

- 设置 Google API 密钥，请参阅 http://www.chromium.org/developers/how-tos/api-keys。# 注意：这些仅适用于 openSUSE Chromium 版本！！（根据 Pawel Hajdan 的指示完成设置）

- 将密码存储的默认设置更改为基本。
 (bnc#795860)

- 25.0.1352 更新的补丁

- 修复了打印预览中的乱码页眉和页脚文本。

- 通过系统范围的安装修复损坏的配置文件，以及

- 修复了稳定性崩溃，如 158747、159437、149139、160914，

- 添加配置文件 (/etc/default/chromium)，可在其中指示 chromium-browser 的标记。

- {gtk} 修复了 <input> 选择渲染白底白字

- 修复了翻译信息栏按钮以显示所选语言。

- 更新到 25.0.1329

- 变更日志中无更多指示

- 更新到 25.0.1319

- 变更日志中无更多指示

- 更新到 24.0.1308

- 更新了 V8 - 3.14.5.0

- 在地址栏中键入书签时，按其标题搜索书签，在自动填写建议弹出列表中显示匹配书签。按照前缀进行匹配。

- 修复了 chromium 问题 155871、154173 和 155133。

- 变更日志中无更多指示。

- 更新到 24.0.1283

The remote host is affected by the vulnerability described in GLSA-201309-16 (Chromium, V8: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and V8. Please       review the CVE identifiers and release notes referenced below for       details.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted website or JavaScript program using Chromium or V8, possibly       resulting in the execution of arbitrary code with the privileges of the       process or a Denial of Service condition. Furthermore, a remote attacker       may be able to bypass security restrictions or have other, unspecified,       impact.
  Workaround :

    There is no known workaround at this time.

The version of Google Chrome installed on the remote host is earlier than 24.0.1312.52 and is, therefore, affected by the following vulnerabilities :

  - Use-after-free errors exist related to SVG layout,     DOM handling, video seeking, PDF fields and printing.
    (CVE-2012-5145, CVE-2012-5147, CVE-2012-5150,     CVE-2012-5156, CVE-2013-0832)

  - An error related to malformed URLs can allow a Same     Origin Policy (SOP) bypass, thereby allowing cross-site     scripting attacks. (CVE-2012-5146)

  - A user-input validation error exists related to filenames     and hyphenation support. (CVE-2012-5148)

  - Integer overflow errors exist related to audio IPC     handling, PDF JavaScript and shared memory allocation.
    (CVE-2012-5149, CVE-2012-5151, CVE-2012-5154)

  - Out-of-bounds read errors exist related to video     seeking, PDF image handling, printing and glyph     handling. (CVE-2012-5152, CVE-2012-5157,     CVE-2012-0833, CVE-2012-0834)

  - An out-of-bounds stack access error exists in the     v8 JavaScript engine. (CVE-2012-5153)

  - A casting error exists related to PDF 'root' handling.
    (CVE-2013-0828)

  - An unspecified error exists that can corrupt database     metadata leading to incorrect file access.
    (CVE-2013-0829)

  - An error exists related to IPC and 'NUL' termination.
    (CVE-2013-0830)

  - An error exists related to extensions that may allow     improper path traversals. (CVE-2013-0831)

  - An unspecified error exists related to geolocation.
    (CVE-2013-0835)

  - An unspecified error exists related to garbage     collection in the v8 JavaScript engine. (CVE-2013-0836)

  - An unspecified error exists related to extension tab     handling. (CVE-2013-0837)

  - The bundled version of Adobe Flash Player contains     flaws that can lead to arbitrary code execution.
    (CVE-2013-0630)

Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

- 26.0.1383 的更新

- 安全性修正 (bnc#798326)

- CVE-2012-5145：SVG 配置中的釋放後使用

- CVE-2012-5146：URL 格式錯誤的同源原則繞過

- CVE-2012-5147：DOM 處理中的釋放後使用

- CVE-2012-5148：斷字支援中缺少檔案名稱清理

- CVE-2012-5149：音訊 IPC 處理中的整數溢位

- CVE-2012-5150：尋找視訊時的釋放後使用

- CVE-2012-5152：尋找視訊時的超出邊界讀取

- CVE-2012-5153：v8 中的超出邊界堆疊存取。

- CVE-2012-5154：共用記憶體配置中的整數溢位

- CVE-2013-0830：IPC 中缺少 NULL 終止。

- CVE-2013-0831：延伸模組處理程序的潛在路徑遊走

- CVE-2013-0832：因列印而發生釋放後使用。

- CVE-2013-0833：列印時的超出邊界讀取。

- CVE-2013-0834：處理字符時的超出邊界讀取

- CVE-2013-0835：瀏覽器因地理位置而損毀

- CVE-2013-0836：v8 記憶體回收中的損毀。

- CVE-2013-0837：延伸索引標籤處理中的損毀。

- CVE-2013-0838：加強共用記憶體區段的權限

- 設定 Google API 金鑰，請參閱 http://www.chromium.org/developers/how-tos/api-keys。# 注意：這些僅限於 openSUSE Chromium 版本！！(設定是依據 Pawel Hajdan 的指示完成)

- 將密碼存放區的預設設定改為基本。
 (bnc#795860)

- 25.0.1352 版更新的修正

- 修正預覽列印中含混不清的頁首和頁尾文字。

- 修正因全系統安裝所致的設定檔損毀以及

- 修正 158747、159437、149139、160914 的穩定性損毀

- 新增我們可以指出 chromium-browser 旗標所在的組態檔 (/etc/default/chromium)。

- {gtk} 修正 <input> 選擇轉譯白底白字

- 修正轉譯資訊列按鈕以顯示選取的語言。

- 25.0.1329 的更新

- 變更記錄中沒有其他任何指示

- 25.0.1319 的更新

- 變更記錄中沒有其他任何指示

- 24.0.1308 的更新

- 更新 V8 - 3.14.5.0

- 書籤現在會在使用自動完成建議快顯清單中顯示的相符書籤輸入 omnibox 的同時，依其標題加以搜尋。透過前置詞完成比對。

- 修正 chromium 問題 155871、154173、155133。

- 變更記錄中沒有其他任何指示。

- 24.0.1283 的更新

远程主机上安装的 Google Chrome 版本低于 24.0.1312.52，因此受到以下漏洞的影响：

- 存在若干与 SVG 布局、DOM 处理、视频查找、PDF 字段和打印有关的释放后使用错误。
 （CVE-2012-5145、CVE-2012-5147、CVE-2012-5150、CVE-2012-5156、CVE-2013-0832）

- 存在一个与畸形 URL 有关的错误，可允许同源策略 (SOP) 绕过，从而允许跨站脚本攻击。(CVE-2012-5146)

- 存在一个与文件名和断字支持有关的用户输入验证错误。(CVE-2012-5148)

- 存在若干与音频 IPC 处理、PDF JavaScript 和共享内存分配有关的整数溢出错误。
 （CVE-2012-5149、CVE-2012-5151、CVE-2012-5154）

- 存在若干与视频查找、PDF 图像处理、打印和字形处理有关的越界读取错误。（CVE-2012-5152、CVE-2012-5157、CVE-2012-0833、CVE-2012-0834）

- v8 JavaScript 引擎中存在一个越界堆栈访问错误。(CVE-2012-5153)

- 存在一个与 PDF“根”处理有关的转换错误。
 (CVE-2013-0828)

- 存在一个不明错误，可损坏数据库元数据，从而导致错误的文件访问。
 (CVE-2013-0829)

- 存在一个与 IPC 和“NUL”结尾有关的错误。
 (CVE-2013-0830)

- 存在一个与扩展程序有关的错误，可能允许错误的路径遍历。(CVE-2013-0831)

- 存在一个与地理位置有关的不明错误。
 (CVE-2013-0835)

- v8 JavaScript 引擎中存在一个与垃圾回收有关的不明错误。(CVE-2013-0836)

- 存在一个与扩展程序标签页处理有关的不明错误。(CVE-2013-0837)

- Adobe Flash Player 的捆绑版本含有可导致任意代码执行的缺陷。
 (CVE-2013-0630)

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

リモートホストにインストールしたGoogle Chromeのバージョンは、 24.0.1312.52より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - SVG レイアウト、DOM 処理、ビデオ検索、PDF フィールド、印刷に関連する、use-after-free エラーが存在しています。
    (CVE-2012-5145, CVE-2012-5147, CVE-2012-5150, CVE-2012-5156, CVE-2013-0832)

  - An error related to malformed URLs can allow a Same Origin Policy (SOP) bypass, thereby allowing cross-site scripting attacks. (CVE-2012-5146)

  - A user-input validation error exists related to filenames and hyphenation support. (CVE-2012-5148)

  - オーディオ IPC 処理、PDF JavaScript および共有メモリ割り当てに関連する整数オーバーフローエラーが存在しています。
    (CVE-2012-5149, CVE-2012-5151, CVE-2012-5154)

  - Out-of-bounds read errors exist related to video seeking, PDF image handling, printing and glyph handling. (CVE-2012-5152, CVE-2012-5157, CVE-2012-0833, CVE-2012-0834)

  - An out-of-bounds stack access error exists in the v8 JavaScript engine. (CVE-2012-5153)

  - PDF「root」処理に関連するキャスティングエラーが存在しています。
    (CVE-2013-0828)

  - 詳細不明なエラーが存在しており、不適切なファイルアクセスを引き起こすデータベースメタデータが破損する可能性があります。
    (CVE-2013-0829)

  - IPC および「NUL」終了に関連するエラーが存在しています。
    (CVE-2013-0830)

  - An error exists related to extensions that may allow improper path traversals. (CVE-2013-0831)

  - 位置情報に関連する詳細不明なエラーが存在しています。
    (CVE-2013-0835)

  - An unspecified error exists related to garbage collection in the v8 JavaScript engine. (CVE-2013-0836)

  - An unspecified error exists related to extension tab handling. (CVE-2013-0837)

  - バンドルされたバージョンの Adobe Flash Player に任意のコードの実行を引き起こす可能性のある欠陥があります。
    (CVE-2013-0630)

これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機上安裝的 Google Chrome 版本比 24.0.1312.52 舊。因此，受到下列弱點的影響：

- 存在釋放後使用錯誤，其與 SVG 配置、處理 DOM、尋找視訊、PDF 欄位和列印有關。
 (CVE-2012-5145、CVE-2012-5147、CVE-2012-5150、CVE-2012-5156、CVE-2013-0832)

- 一個與格式錯誤的 URL 有關的錯誤可允許相同來源原則 (SOP)繞過，進而允許跨網站指令碼攻擊。(CVE-2012-5146)

- 存在一個與檔案名稱和斷字支援有關的使用者輸入驗證錯誤。(CVE-2012-5148)

- 存在與音訊 IPC 處理、PDF JavaScript 和共用記憶體配置有關的整數溢位錯誤。
 (CVE-2012-5149、CVE-2012-5151、CVE-2012-5154)

- 存在與尋找視訊、處理 PDF 影像、列印和處理字符有關的超出邊界讀取錯誤。(CVE-2012-5152、CVE-2012-5157、CVE-2012-0833、CVE-2012-0834)

- v8 JavaScript 引擎中存在一個超出邊界堆疊存取錯誤。(CVE-2012-5153)

- 存在一個與處理 PDF 'root' 有關的轉換錯誤。
 (CVE-2013-0828)

- 存在一個不明錯誤，其可損毀資料庫詮釋資料而導致錯誤的檔案存取。
 (CVE-2013-0829)

- 存在一個與 IPC 和 'NUL' 終止有關的錯誤。
 (CVE-2013-0830)

- 存在一個與可能允許不當路徑遊走的延伸模組有關的錯誤。(CVE-2013-0831)

- 存在一個與地理位置有關的不明錯誤。
 (CVE-2013-0835)

- 存在一個與 v8 JavaScript 引擎中的記憶體回收有關的不明錯誤。(CVE-2013-0836)

- 存在一個與處理延伸模組索引標籤有關的不明錯誤。(CVE-2013-0837)

- 隨附的 Adobe Flash Player 版本含有可導致任意程式碼執行的瑕疵。
 (CVE-2013-0630)

如果成功惡意利用其中的某些問題，都可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75155	openSUSE Security Update : chromium (openSUSE-SU-2013:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75155	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 0236-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75155	openSUSE 安全更新：chromium (openSUSE-SU-2013:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70112	GLSA-201309-16 : Chromium, V8: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63468	Google Chrome < 24.0.1312.52 Multiple Vulnerabilities	Nessus	Windows	2013/1/10	2022/4/11	critical
75155	openSUSE 安全性更新：chromium (openSUSE-SU-2013:0236-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63468	Google Chrome < 24.0.1312.52 多种漏洞	Nessus	Windows	2013/1/10	2022/4/11	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63468	24.0.1312.52 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/1/10	2022/4/11	critical
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63468	Google Chrome < 24.0.1312.52 多個弱點	Nessus	Windows	2013/1/10	2022/4/11	critical
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

high

high

high

critical

critical

high

critical

critical

critical

critical

critical

critical