远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 33.0.1750.149。因此，它受到以下漏洞的影响：

- 存在与“语言”及“Web 数据库”处理相关的释放后使用错误。（CVE-2014-1700、CVE-2014-1702）

- 存在一个与“事件”处理相关的输入验证错误，可导致通用跨站脚本 (UXSS) 攻击。(CVE-2014-1701)

- 存在一个与“Web 套接字”相关的释放后使用错误，可导致绕过沙盒保护。
 (CVE-2014-1703)

- 存在多种与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1704)

Chromium 已更新到 33.0.1750.152 稳定通道更新：

- 安全补丁：

- CVE-2014-1713：Blink 绑定中的释放后使用

- CVE-2014-1714：Windows 剪贴板漏洞

- CVE-2014-1705：V8 中的内存损坏

- CVE-2014-1715：目录遍历问题

以前的稳定通道更新 33.0.1750.149：

- 安全补丁：

+ CVE-2014-1700：Speech 中的释放后使用

- CVE-2014-1701：事件中的 UXSS

- CVE-2014-1702：Web 数据库中的释放后使用

- CVE-2014-1703：由于 Web 套接字中的释放后使用可能导致的沙盒逃逸

CVE-2014-1704：版本 3.23.17.18 中修复了 V8 中的多种漏洞

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 33.0.1750.149。因此，它受到以下漏洞的影响：

- 存在与“语言”及“Web 数据库”处理相关的释放后使用错误。（CVE-2014-1700、CVE-2014-1702）

- 存在一个与“事件”处理相关的输入验证错误，可导致通用跨站脚本 (UXSS) 攻击。(CVE-2014-1701)

- 存在一个与“Web 套接字”相关的释放后使用错误，可导致绕过沙盒保护。
 (CVE-2014-1703)

- 存在多种与 V8 JavaScript 引擎相关的不明错误。(CVE-2014-1704)

Google Chrome Releases 报告：

此版本修复了 7 个漏洞，其中包括：

- [344881] 高危 CVE-2014-1700：语音中的释放后使用。感谢 Chamal de Silva。

- [342618] 高危 CVE-2014-1701：事件中的 UXSS。感谢 aidanhs。

- [333058] 高危 CVE-2014-1702：Web 数据库中的释放后使用。感谢 Collin Payne。

- [338354] 高危 CVE-2014-1703：因 Web 套接字中的释放后使用而造成的潜在沙盒逃逸。

- [328202、349079、345715] CVE-2014-1704：版本 3.23.17.18 中修复了 V8 中的多种漏洞。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-6653 Khalil Zhani 发现 chromium 的 Web 内容颜色选择器中存在释放后使用问题。

- CVE-2013-6654 TheShow3511 发现 SVG 处理中存在问题。

- CVE-2013-6655 cloudfuzzer 发现 dom 事件处理中存在释放后使用问题。

- CVE-2013-6656 NeexEmil 发现 XSS 审计器中存在信息泄漏。

- CVE-2013-6657 NeexEmil 发现绕过 XSS 审计器中的同源策略的方法。

- CVE-2013-6658 cloudfuzzer 发现围绕 updateWidgetPositions 函数的多个释放后使用问题。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 发现，在 TLS 重新协商期间可触发非预期的证书链。

- CVE-2013-6660 bishopjeffreys 发现拖放实现中存在信息泄漏。

- CVE-2013-6661 Google Chrome 团队发现并修复了版本 33.0.1750.117 中的多种问题。

- CVE-2013-6663 Atte Kettunen 发现 SVG 处理中存在释放后使用问题。

- CVE-2013-6664 Khalil Zhani 发现语言识别功能中存在一个释放后使用问题。

- CVE-2013-6665 cloudfuzzer 发现软件渲染器中存在缓冲区溢出问题。

- CVE-2013-6666 netfuzzer 发现 Pepper Flash 插件中存在限制绕过。

- CVE-2013-6667 Google Chrome 团队发现并修复了版本 33.0.1750.146 中的多种问题。

- CVE-2013-6668 修复了 V8 JavaScript 库的版本 3.24.35.10 中的多种漏洞。

- CVE-2014-1700 Chamal de Silva 发现语音合成中存在释放后使用问题。

- CVE-2014-1701 aidanhs 发现事件处理中存在跨站脚本问题。

- CVE-2014-1702 Colin Payne 发现 Web 数据库实现中存在释放后使用问题。

- CVE-2014-1703 VUPEN 发现 Web 套接字中存在释放后使用问题，可导致沙盒逃逸。

- CVE-2014-1704 修复了 V8 JavaScript 库的版本 3.23.17.18 中的多种漏洞。

- CVE-2014-1705 在 V8 JavaScript 库中发现内存损坏问题。

- CVE-2014-1713 在 AttributeSetter 函数中发现释放后使用问题。

- CVE-2014-1715 发现并修复了目录遍历问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
72939	Google Chrome < 33.0.1750.149 多种漏洞	Nessus	Windows	2014/3/11	2022/4/11	critical
75318	openSUSE 安全更新：chromium (openSUSE-SU-2014:0501-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72940	Google Chrome < 33.0.1750.149 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/11	2019/11/26	critical
72955	FreeBSD：www/chromium --多种漏洞 (24cefa4b-a940-11e3-91f2-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/12	2021/1/6	critical
73164	Debian DSA-2883-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical