Chromium 已更新到 33.0.1750.152 稳定通道更新：

- 安全补丁：

- CVE-2014-1713：Blink 绑定中的释放后使用

- CVE-2014-1714：Windows 剪贴板漏洞

- CVE-2014-1705：V8 中的内存损坏

- CVE-2014-1715：目录遍历问题

以前的稳定通道更新 33.0.1750.149：

- 安全补丁：

+ CVE-2014-1700：Speech 中的释放后使用

- CVE-2014-1701：事件中的 UXSS

- CVE-2014-1702：Web 数据库中的释放后使用

- CVE-2014-1703：由于 Web 套接字中的释放后使用可能导致的沙盒逃逸

CVE-2014-1704：版本 3.23.17.18 中修复了 V8 中的多种漏洞

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 33.0.1750.154。因此，它受到以下漏洞的影响：

- 由于绕过沙盒时的读/写错误，存在远程代码执行缺陷，特别是 V8 JavaScript 引擎。这可允许攻击者在利用失败时执行代码或造成拒绝服务。(CVE-2014-1705)

-“document.location”绑定时存在一个释放后使用缺陷。攻击者使用特别构建的网页可取消引用释放的内存，并且可执行任意代码。(CVE-2014-1713)

- 剪贴板消息过滤器存在一个缺陷。上下文有关的攻击者可能绕过沙盒限制。(CVE-2014-1714)

- 在“base/platform_file_win.cc”的“CreatePlatformFileUnsafe()”函数中，用户输入未正确审查时存在限制绕过缺陷。上下文有关的攻击者可绕过沙盒限制而打开任意目录。(CVE-2014-1715)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 33.0.1750.152。因此，它受到以下漏洞的影响：

- 由于绕过沙盒时的读/写错误，存在远程代码执行缺陷，特别是 V8 JavaScript 引擎。这可允许攻击者在利用失败时执行代码或造成拒绝服务。(CVE-2014-1705)

-“document.location”绑定时存在一个释放后使用缺陷。攻击者使用特别构建的网页可取消引用释放的内存，并且可执行任意代码。(CVE-2014-1713)

- 剪贴板消息过滤器存在一个缺陷。上下文有关的攻击者可能绕过沙盒限制。(CVE-2014-1714)

- 在“base/platform_file_win.cc”的“CreatePlatformFileUnsafe()”函数中，用户输入未正确审查时存在限制绕过缺陷。上下文有关的攻击者可绕过沙盒限制而打开任意目录。(CVE-2014-1715)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Google Chrome Releases 报告：

Pwn2Own 竞赛之后的新漏洞：

- [352369] 在沙盒之外执行代码感谢 VUPEN。

- [352374] 高危 CVE-2014-1713：Blink 绑定中的释放后使用

- [352395] 高危 CVE-2014-1714：Windows 剪贴板漏洞

- [352420] 在沙盒之外执行代码感谢匿名人士。

- [351787] 高危 CVE-2014-1705：V8 中的内存损坏

- [352429] 高危 CVE-2014-1715：目录遍历问题

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-6653 Khalil Zhani 发现 chromium 的 Web 内容颜色选择器中存在释放后使用问题。

- CVE-2013-6654 TheShow3511 发现 SVG 处理中存在问题。

- CVE-2013-6655 cloudfuzzer 发现 dom 事件处理中存在释放后使用问题。

- CVE-2013-6656 NeexEmil 发现 XSS 审计器中存在信息泄漏。

- CVE-2013-6657 NeexEmil 发现绕过 XSS 审计器中的同源策略的方法。

- CVE-2013-6658 cloudfuzzer 发现围绕 updateWidgetPositions 函数的多个释放后使用问题。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 发现，在 TLS 重新协商期间可触发非预期的证书链。

- CVE-2013-6660 bishopjeffreys 发现拖放实现中存在信息泄漏。

- CVE-2013-6661 Google Chrome 团队发现并修复了版本 33.0.1750.117 中的多种问题。

- CVE-2013-6663 Atte Kettunen 发现 SVG 处理中存在释放后使用问题。

- CVE-2013-6664 Khalil Zhani 发现语言识别功能中存在一个释放后使用问题。

- CVE-2013-6665 cloudfuzzer 发现软件渲染器中存在缓冲区溢出问题。

- CVE-2013-6666 netfuzzer 发现 Pepper Flash 插件中存在限制绕过。

- CVE-2013-6667 Google Chrome 团队发现并修复了版本 33.0.1750.146 中的多种问题。

- CVE-2013-6668 修复了 V8 JavaScript 库的版本 3.24.35.10 中的多种漏洞。

- CVE-2014-1700 Chamal de Silva 发现语音合成中存在释放后使用问题。

- CVE-2014-1701 aidanhs 发现事件处理中存在跨站脚本问题。

- CVE-2014-1702 Colin Payne 发现 Web 数据库实现中存在释放后使用问题。

- CVE-2014-1703 VUPEN 发现 Web 套接字中存在释放后使用问题，可导致沙盒逃逸。

- CVE-2014-1704 修复了 V8 JavaScript 库的版本 3.23.17.18 中的多种漏洞。

- CVE-2014-1705 在 V8 JavaScript 库中发现内存损坏问题。

- CVE-2014-1713 在 AttributeSetter 函数中发现释放后使用问题。

- CVE-2014-1715 发现并修复了目录遍历问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75318	openSUSE 安全更新：chromium (openSUSE-SU-2014:0501-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
73082	Google Chrome < 33.0.1750.154 多种漏洞	Nessus	Windows	2014/3/18	2022/4/11	high
73083	Google Chrome < 33.0.1750.152 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/18	2019/11/26	high
73049	FreeBSD：www/chromium -- 多种漏洞 (a70966a1-ac22-11e3-8d04-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/3/17	2021/1/6	high
73164	Debian DSA-2883-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/3/25	2021/1/11	critical

检测

插件搜索

critical

critical

high

high

high

critical