Google Chrome Releases 报告：

[172243] 高危 CVE-2013-0879：Web 音频节点内存损坏
感谢 OUSPG 的 Atte Kettunen。

[171951] 高危 CVE-2013-0880：数据库处理中的释放后使用。
感谢 Chamal de Silva。

[167069] 中危 CVE-2013-0881：Matroska 处理中的读取错误感谢 OUSPG 的 Atte Kettunen。

[165432] 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。感谢 Renata Hodovan。

[142169] 中危 CVE-2013-0883：Skia 中的读取错误。感谢 OUSPG 的 Atte Kettunen。

[172984] 低危 CVE-2013-0884：NaCl 错误加载。感谢 Google Chrome 安全团队 (Chris Evans)。

[172369] 中危 CVE-2013-0885：授予 Web 存储过多 API 权限

[171065] [170836] 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任

[170666] 中危 CVE-2013-0888：Skia 中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

[170569] 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。

[169973] [169966] 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。感谢 Google Chrome 安全团队 (Chris Evans)。

[169685] 高危 CVE-2013-0891：blob 处理中的整数溢出。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[169295] [168710] [166493] [165836] [165747] [164958] [164946] 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题。感谢 Google Chrome 安全团队 (Chris Evans)。

[168570] 中危 CVE-2013-0893：媒体处理中的争用条件。
感谢 Chromium 开发社区的 Andrew Scherkus。

[168473] 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。
感谢 Google Chrome 安全团队 (Inferno)。

[Linux / Mac] [167840] 高危 CVE-2013-0895：文件复制中错误的路径处理。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[166708] 高危 CVE-2013-0896：插件消息处理中的内存管理问题。感谢 Google Chrome 安全团队 (Cris Neckar)。

[165537] 低危 CVE-2013-0897：PDF 中的差一读取。感谢 Google 安全团队的 Mateusz Jurczyk 和 Gynvael Coldwind。

[164643] 高危 CVE-2013-0898：URL 处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[160480] 低危 CVE-2013-0899：Opus 处理中的整数溢出。感谢 Google Chrome 安全团队 (Jüri Aedla)。

[152442] 中危 CVE-2013-0900：ICU 中的争用条件。感谢 Google Chrome 安全团队 (Inferno)。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

chromium 已更新到版本 27.0.1425，包含稳定性和安全补丁：

- 缺陷和稳定性补丁：

- 修复了通过恶意软件警告实施的点击后崩溃。
 （问题：173986）

- 修复了损坏的命令行，以创建包含区域设置信息的扩展（问题：176187）

- 将始终从应用启动程序打开 Chrome 中托管的应用。（问题：176267）

- 向企业配置文件登录流添加了模式确认对话框。（问题：171236）

- 修复了因自动填充而导致的崩溃。（问题：175454、176576）

- 修复了登录问题。（问题：175672、175819、175541、176190）

- 修复了因系统级安装而创建的虚假配置文件快捷方式。（问题：177047）

- 修复了特定主题的背景选项卡闪烁。
 （问题：175426）

- 安全补丁：(bnc#804986)

- 高危 CVE-2013-0879：Web 音频节点内存损坏

- 高危 CVE-2013-0880：数据库处理中的释放后使用

- 中危 CVE-2013-0881：Matroska 处理中的读取错误

- 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。

- 中危 CVE-2013-0883：Skia 中的读取错误。

- 低危 CVE-2013-0884：NaCl 错误加载。

- 中危 CVE-2013-0885：授予 Web 存储过多 API 权限

- 中危 CVE-2013-0886：错误的 NaCl 信号处理。

- 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任

- 中危 CVE-2013-0888：Skia 中的越界读取

- 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。

- 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。

- 高危 CVE-2013-0891：blob 处理中的整数溢出。

- 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题

- 中危 CVE-2013-0893：媒体处理中的争用条件。

- 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。

- 高危 CVE-2013-0895：文件复制中错误的路径处理。

- 高危 CVE-2013-0896：插件消息处理中的内存管理问题

- 低危 CVE-2013-0897：PDF 中的差一读取

- 高危 CVE-2013-0898：URL 处理中的释放后使用

- 低危 CVE-2013-0899：Opus 处理中的整数溢出

- 中危 CVE-2013-0900：ICU 中的争用条件

- 调整对 PepperFlash 库的自动检测。希望很快可以通过 packman 获得含 PepperFlash 的程序包

- 更新到 26.0.1411

- 缺陷和稳定性补丁

- 更新到 26.0.1403

- 缺陷和稳定性补丁

- 使用系统 libxml2 需要系统 libxslt。

- 由于某些原因，不能在 i586 中使用系统 MESA。

- 同样使用系统 MESA，现在出厂版本似乎已能满足需要。

- 始终使用系统 libxml2。

- 限制使用系统库（而不是新产品的捆绑库），否则会产生很多麻烦。

- 同样直接链接 kerberos 和 libgps，而不进行 dlopen。

- 避免对系统库使用 dlopen，rpm 或程序包处理器完全不会进行此处理。已经过几周的测试并使用了宏来实现，如果出现问题，可轻易将其禁用。

- 使用某些系统库（而不是捆绑的库），已经过数周的测试并使用了宏来实现，如果出现问题，可轻易启用/禁用。

- 更新到 26.0.1393

- 缺陷和稳定性补丁

- 安全补丁

- 更新到 26.0.1375

- 缺陷和稳定性补丁

- 更新到 26.0.1371

- 缺陷和稳定性补丁

- 更新到 26.0.1367

- 缺陷和稳定性补丁

解决：rhbz#918168 CVE-2013-0900 争用条件允许 DoS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Google Chrome 版本低于 25.0.1364.97。因此，它受到以下漏洞的影响：

- 存在一个与“web audio node”相关的不明内存损坏错误。(CVE-2013-0879)

- 存在与数据库和 URL 处理相关的释放后使用错误。（CVE-2013-0880、CVE-2013-0898）

- 存在与 Matroska、过量 SVG 参数和 Skia 相关的内存读取不当错误。（CVE-2013-0881、CVE-2013-0882、CVE-2013-0883、CVE-2013-0888）

- 存在一个与“NaCl”加载不当相关的错误。
 (CVE-2013-0884)

- 授予“web store”过多 API 权限。
 (CVE-2013-0885)

- 授予开发人员工具进程过多权限，使其错误信任远程服务器。
 (CVE-2013-0887)

- 未正确检查有关危险文件下载的用户手势。(CVE-2013-0889)

- IPC 层中存在一个不明内存安全问题。(CVE-2013-0890)

- 存在与“blob”和“Opus”处理相关的整数溢出错误。（CVE-2013-0891、CVE-2013-0899）

- 存在与 IPC 层相关的大量不明低级别严重问题。(CVE-2013-0892)

- 存在与媒体处理和 ICU 相关的争用条件。（CVE-2013-0893、CVE-2013-0900）

- 存在与 vorbis 解码相关的缓冲区溢出。
 (CVE-2013-0894)

- 存在与插件消息处理相关的内存管理错误。(CVE-2013-0896)

- 存在与 PDF 处理相关的差一读取错误。(CVE-2013-0897)

请注意，供应商声明此版本中已禁用 WebKit 的 MathML 实现。这是由于多个不明高级别严重安全问题。成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程主机受到 GLSA-201402-14 中所述漏洞的影响（International Components for Unicode：拒绝服务）

在 International Components for Unicode 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已发现 ICU 包含影响多线程应用程序的争用条件。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-0900)

已发现 ICU 未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2013-2924)。

Google Chrome 安全团队在 International Components for Unicode (ICU) 库中发现两个问题（争用条件和释放后使用问题）。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 25.0.1364.97 之前的 Google Chrome（Windows 和 Linux 系统）和25.0.1364.99 之前的 Google Chrome（Mac OS X 系统）中，International Components for Unicode (ICU) 功能内的争用条件允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。(CVE-2013-0900)

更新后的 icu 程序包修复了安全漏洞：

已发现 ICU 包含影响多线程应用程序的争用条件。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码 (CVE-2013-0900)。

已发现 ICU 未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码 (CVE-2013-2924)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64859	FreeBSD：chromium -- 多种漏洞 (dfd92cb2-7d48-11e2-ad48-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/2/24	2021/1/6	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
74920	openSUSE 安全更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65593	Fedora 18：icu-49.1.1-8.fc18 (2013-3546)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
64813	Google Chrome < 25.0.1364.97 多种漏洞	Nessus	Windows	2013/2/22	2022/4/11	high
72418	GLSA-201402-14：International Components for Unicode：拒绝服务	Nessus	Gentoo Local Security Checks	2014/2/11	2021/1/6	high
70452	Ubuntu 12.04 LTS / 12.10 / 13.04：icu 漏洞 (USN-1989-1)	Nessus	Ubuntu Local Security Checks	2013/10/16	2019/9/19	high
65592	Fedora 17：icu-4.8.1.1-5.fc17 (2013-3538)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
70664	Debian DSA-2786-1：icu - 多种漏洞	Nessus	Debian Local Security Checks	2013/10/29	2021/1/11	high
80642	Oracle Solaris 第三方修补程序更新：icu (cve_2013_0900_race_conditions)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
70678	Mandriva Linux 安全公告：icu (MDVSA-2013:258)	Nessus	Mandriva Local Security Checks	2013/10/29	2021/1/6	high

检测

插件搜索

high

critical

high

medium

high

high

high

medium

high

medium

high