Google Chrome Releases 报告：

该版本有 26 个安全补丁，包括

- [380885] 中危 CVE-2014-3160：SVG 中的同源策略绕过。
感谢 Christian Schneider。

- [393765] CVE-2014-3162：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程主机受到 GLSA-201408-16 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发起一系列攻击，其中包括：跨站脚本攻击、绕过沙盒保护、可能以进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-3160 Christian Schneider 发现了 SVG 文件资源提取中的同源绕过问题。

- CVE-2014-3162 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.125 具有潜在安全影响的问题。

- CVE-2014-3165 Colin Payne 发现了 Web Sockets 实现中的一个释放后使用问题。

- CVE-2014-3166 Antoine Delignat-Lavaud 发现了 SPDY 协议实现中的一个信息泄漏。

- CVE-2014-3167 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.143 具有潜在安全影响的问题。

- CVE-2014-3168 cloudfuzzer 发现了 SVG 图像文件处理中的一个释放后使用问题。

- CVE-2014-3169 Andrzej Dyjak 发现了 Webkit/Blink Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3170 Rob Wu 发现了一种用于欺骗 chromium 扩展的 URL 的方式。

- CVE-2014-3171 cloudfuzzer 发现了 chromium 的 v8 绑定中的一个释放后使用问题。

- CVE-2014-3172 Eli Grey 发现了一种用于通过 chromium 的 Debugger 扩展 API 来绕过访问限制的方式。

- CVE-2014-3173 jmuizelaar 发现了 WebGL 中一个未初始化读取问题。

- CVE-2014-3174 Atte Kettunen 发现了 Web Audio 中的一个未初始化读取问题。

- CVE-2014-3175 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.94 具有潜在安全影响的问题。

- CVE-2014-3176 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3177 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3178 miaubiz 发现了 Blink/Webkit 中的 Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3179 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.120 具有潜在安全影响的问题。

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 36.0.1985.125。因此，它受到多种漏洞的影响，攻击者可利用这些漏洞通过不明矢量破坏系统的完整性。

远程主机上安装的 Google Chrome 版本低于 36.0.1985.125。因此，它受到多种漏洞的影响，攻击者可利用这些漏洞通过不明矢量破坏系统的完整性。

Chromium 已更新到版本 36.0.1985.125。新功能：

- Rich Notifications 改进

- 更新的 Incognito / Guest NTP 设计

- 添加了浏览器崩溃恢复气泡

- Chrome App Launcher for Linux

- 许多旨在提高稳定性和性能的隐蔽更改 安全补丁 （bnc#887952、bnc#887955）：

- CVE-2014-3160：SVG 中的同源策略绕过

- CVE-2014-3162：通过内部审计、模糊测试和其他计划获得的各种补丁以及 24 个未给出任何描述的补丁。打包更改：

- 切换到检索 toolchain 程序包的更新方法。
 终止三个 naclsdk_*tgz files.文件。现在所有内容都包括在 toolchain_linux_x86.tar.bz2 tarball 中

- 添加 Courgette.tar.xz，因为构建进程现在需要一些来自 Courgette 的文件以便成功构建。这并不意味着构建/交付了 Courgette。

也包括 Chromium 35.0.1916.153 的更新 安全补丁（bnc#882264、bnc#882264、bnc#882265、bnc#882263）：

- CVE-2014-3154：文件系统 api 中的释放后使用

- CVE-2014-3155：SPDY 中的越界读取

- CVE-2014-3156：剪贴板中的缓冲区溢出

- CVE-2014-3157：媒体中的堆溢出

在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1730)

在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1731)

在 Chromium 中发现多种安全问题，包括内存安全缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2014-1735、CVE-2014-3162）

在 WebSockets 实现中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1740)

在 CharacterData 实现中发现多种整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-1741)

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-1742、CVE-2014-1743）

在 Chromium 中发现整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-1744)

在 Chromium 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题，通过应用程序崩溃造成拒绝服务。(CVE-2014-1746)

已发现 Blink 在某些情况下允许滚动条绘制延伸到父框架。攻击者可能利用此问题，通过 UI redress 进行点击劫持攻击。(CVE-2014-1748)

在 Blink 中发现整数下溢。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2014-3152)

已发现 Chromium 中存在一个释放后使用错误。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3154)

在 SPDY 实现中发现一个安全问题。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2014-3155)

在 Chromium 中发现堆溢出。如果能够诱骗用户打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2014-3157)

已发现 Blink 未对 SVG 图像中的子资源加载强制实施安全规则。如果用户打开嵌入了特别构建的图像的站点，攻击者可利用此缺陷记录页面视图。(CVE-2014-3160)

已发现可在无同意或无任何可见指示的情况下激活 Blink 中的 SpeechInput 功能。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题窃听该用户。(CVE-2014-3803)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76584	FreeBSD：chromium -- 多种漏洞 (3718833e-0d27-11e4-89db-000c6e25e3e9)	Nessus	FreeBSD Local Security Checks	2014/7/18	2021/1/6	medium
77460	GLSA-201408-16：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
77973	Debian DSA-3039-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
76582	Google Chrome < 36.0.1985.125 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/17	2018/7/14	medium
76581	Google Chrome < 36.0.1985.125 多个漏洞	Nessus	Windows	2014/7/17	2022/4/11	medium
77127	openSUSE 安全更新：chromium (openSUSE-SU-2014:0982-1)	Nessus	SuSE Local Security Checks	2014/8/12	2021/1/19	high
76756	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2023/10/23	high

检测

插件搜索

medium

critical

critical

medium

medium

high

high