远程 Mac OS X 主机上安装的 Google Chrome 版本低于 37.0.2062.120。因此，它受到以下漏洞的影响：

- 存在一个与渲染有关的释放后使用错误，可导致远程攻击者执行任意代码。
 (CVE-2014-3178)

- 存在不明错误，且影响不明。
 (CVE-2014-3179)

请注意，存在以下错误的原因是与应用程序捆绑的 Adobe Flash 版本：

- 存在不明内存损坏问题，可导致任意代码执行。（CVE-2014-0547、CVE-2014-0549、CVE-2014-0550、CVE-2014-0551、CVE-2014-0552、CVE-2014-0555）

- 存在不明错误，可允许跨源策略违反。(CVE-2014-0548)

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0553)

- 存在不明错误，允许不明的安全性绕过。(CVE-2014-0554)

- 存在不明错误，可造成内存泄漏，从而导致轻易破坏内存地址随机化。
 (CVE-2014-0557)

- 存在基于堆的缓冲区溢出错误，可允许任意代码执行。（CVE-2014-0556、CVE-2014-0559）

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201409-06 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用对 render-tree 不一致情况的不正确处理造成拒绝服务情况或可能产生其他不明影响。
 变通方案：

目前无任何已知的变通方案。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-3160 Christian Schneider 发现了 SVG 文件资源提取中的同源绕过问题。

- CVE-2014-3162 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.125 具有潜在安全影响的问题。

- CVE-2014-3165 Colin Payne 发现了 Web Sockets 实现中的一个释放后使用问题。

- CVE-2014-3166 Antoine Delignat-Lavaud 发现了 SPDY 协议实现中的一个信息泄漏。

- CVE-2014-3167 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.143 具有潜在安全影响的问题。

- CVE-2014-3168 cloudfuzzer 发现了 SVG 图像文件处理中的一个释放后使用问题。

- CVE-2014-3169 Andrzej Dyjak 发现了 Webkit/Blink Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3170 Rob Wu 发现了一种用于欺骗 chromium 扩展的 URL 的方式。

- CVE-2014-3171 cloudfuzzer 发现了 chromium 的 v8 绑定中的一个释放后使用问题。

- CVE-2014-3172 Eli Grey 发现了一种用于通过 chromium 的 Debugger 扩展 API 来绕过访问限制的方式。

- CVE-2014-3173 jmuizelaar 发现了 WebGL 中一个未初始化读取问题。

- CVE-2014-3174 Atte Kettunen 发现了 Web Audio 中的一个未初始化读取问题。

- CVE-2014-3175 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.94 具有潜在安全影响的问题。

- CVE-2014-3176 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3177 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3178 miaubiz 发现了 Blink/Webkit 中的 Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3179 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.120 具有潜在安全影响的问题。

Google Chrome Releases 报告：

该版本有 4 个安全补丁，包括：

- [401362] 高危 CVE-2014-3178：渲染中的释放后使用。感谢 miaubiz。

- [411014] CVE-2014-3179：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程主机上安装的 Google Chrome 版本低于 37.0.2062.120。因此，它受到以下漏洞的影响：

- 存在一个与渲染有关的释放后使用错误，可导致远程攻击者执行任意代码。
 (CVE-2014-3178)

- 存在不明错误，且影响不明。
 (CVE-2014-3179)

请注意，存在以下错误的原因是与应用程序捆绑的 Adobe Flash 版本：

- 存在不明内存损坏问题，可导致任意代码执行。（CVE-2014-0547、CVE-2014-0549、CVE-2014-0550、CVE-2014-0551、CVE-2014-0552、CVE-2014-0555）

- 存在不明错误，可允许跨源策略违反。(CVE-2014-0548)

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0553)

- 存在不明错误，允许不明的安全性绕过。(CVE-2014-0554)

- 存在不明错误，可造成内存泄漏，从而导致轻易破坏内存地址随机化。
 (CVE-2014-0557)

- 存在基于堆的缓冲区溢出错误，可允许任意代码执行。（CVE-2014-0556、CVE-2014-0559）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77582	Google Chrome < 37.0.2062.120 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/10	2019/11/25	critical
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2023/10/20	high
77774	GLSA-201409-06：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2014/9/22	2021/1/6	high
77973	Debian DSA-3039-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
77596	FreeBSD：www/chromium -- 多种漏洞 (36a415c8-3867-11e4-b522-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/9/10	2021/1/6	high
77581	Google Chrome < 37.0.2062.120 多种漏洞	Nessus	Windows	2014/9/10	2022/4/11	critical

检测

插件搜索

critical

high

high

critical

high

critical