远程 Mac OS X 主机上安装的 Google Chrome 版本低于 35.0.1916.153。因此，它受到以下漏洞的影响：

- 文件系统 API 中存在释放后使用错误。
 (CVE-2014-3154)

- 存在与 SPDY 相关的越界读取错误。
 (CVE-2014-3155)

- 存在与剪贴板相关的缓冲区溢出错误。
 (CVE-2014-3156)

- 存在与媒体处理相关的堆溢出错误。
 (CVE-2014-3157)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2014-3154 Colin Payne 发现了文件系统 API 中的一个释放后使用问题。

- CVE-2014-3155 James March、Daniel Sommermann 和 Alan Frindell 发现 SPDY 协议实现中的多个越界读取问题。

- CVE-2014-3156 Atte Kettunen 发现剪贴板实现的位图处理中存在缓冲区溢出问题。

- CVE-2014-3157 在 chromium 的 ffmpeg 媒体过滤器中发现一个基于堆的缓冲区溢出问题。

此外，此版本可修正以前更新中的回归。已终止对较旧的 i386 处理器的支持。此功能现已恢复。

Google Chrome Releases 报告：

该版本有 4 个安全补丁，包括：

- [369525] 高危 CVE-2014-3154：文件系统 api 中的释放后使用。
感谢 Collin Payne。

- [369539] 高危 CVE-2014-3155：SPDY 中的越界读取。感谢 Facebook 的 James March、Daniel Sommermann 和 Alan Frindell。

- [369621] 中危 CVE-2014-3156：剪贴板中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。

- [368980] CVE-2014-3157：media 中的堆溢出。

Chromium 已更新到版本 36.0.1985.125。新功能：

- Rich Notifications 改进

- 更新的 Incognito / Guest NTP 设计

- 添加了浏览器崩溃恢复气泡

- Chrome App Launcher for Linux

- 许多旨在提高稳定性和性能的隐蔽更改 安全补丁 （bnc#887952、bnc#887955）：

- CVE-2014-3160：SVG 中的同源策略绕过

- CVE-2014-3162：通过内部审计、模糊测试和其他计划获得的各种补丁以及 24 个未给出任何描述的补丁。打包更改：

- 切换到检索 toolchain 程序包的更新方法。
 终止三个 naclsdk_*tgz files.文件。现在所有内容都包括在 toolchain_linux_x86.tar.bz2 tarball 中

- 添加 Courgette.tar.xz，因为构建进程现在需要一些来自 Courgette 的文件以便成功构建。这并不意味着构建/交付了 Courgette。

也包括 Chromium 35.0.1916.153 的更新 安全补丁（bnc#882264、bnc#882264、bnc#882265、bnc#882263）：

- CVE-2014-3154：文件系统 api 中的释放后使用

- CVE-2014-3155：SPDY 中的越界读取

- CVE-2014-3156：剪贴板中的缓冲区溢出

- CVE-2014-3157：媒体中的堆溢出

远程主机上安装的 Google Chrome 版本低于 35.0.1916.153。因此，它受到以下漏洞的影响：

- 文件系统 API 中存在释放后使用错误。
 (CVE-2014-3154)

- 存在与 SPDY 相关的越界读取错误。
 (CVE-2014-3155)

- 存在与剪贴板相关的缓冲区溢出错误。
 (CVE-2014-3156)

- 存在与媒体处理相关的堆溢出错误。
 (CVE-2014-3157)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74435	Google Chrome < 35.0.1916.153 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	high
76057	Debian DSA-2959-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/6/16	2021/1/11	high
74479	FreeBSD：chromium -- 多种漏洞 (0b0fb9b0-f0fb-11e3-9bcd-000c6e25e3e9)	Nessus	FreeBSD Local Security Checks	2014/6/12	2021/1/6	high
77127	openSUSE 安全更新：chromium (openSUSE-SU-2014:0982-1)	Nessus	SuSE Local Security Checks	2014/8/12	2021/1/19	high
74434	Google Chrome < 35.0.1916.153 多种漏洞	Nessus	Windows	2014/6/11	2022/4/11	high
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

critical