chromium was updated to version 27.0.1425 having both stability and security fixes :

  - Bug and stability fixes :

  - Fixed crash after clicking through malware warning.
    (Issue: 173986)

  - Fixed broken command line to create extensions with     locale info (Issue: 176187)

  - Hosted apps in Chrome will always be opened from app     launcher. (Issue: 176267)

  - Added modal confirmation dialog to the enterprise     profile sign-in flow. (Issue: 171236)

  - Fixed a crash with autofill. (Issues: 175454, 176576)

  - Fixed issues with sign-in. (Issues: 175672, 175819,     175541, 176190)

  - Fixed spurious profile shortcuts created with a     system-level install. (Issue: 177047)

  - Fixed the background tab flashing with certain themes.
    (Issue: 175426)

  - Security Fixes: (bnc#804986)

  - High CVE-2013-0879: Memory corruption with web audio     node

  - High CVE-2013-0880: Use-after-free in database handling

  - Medium CVE-2013-0881: Bad read in Matroska handling

  - High CVE-2013-0882: Bad memory access with excessive SVG     parameters.

  - Medium CVE-2013-0883: Bad read in Skia.

  - Low CVE-2013-0884: Inappropriate load of NaCl.

  - Medium CVE-2013-0885: Too many API permissions granted     to web store

  - Medium CVE-2013-0886: Incorrect NaCl signal handling. 

  - Low CVE-2013-0887: Developer tools process has too many     permissions and places too much trust in the connected     server

  - Medium CVE-2013-0888: Out-of-bounds read in Skia

  - Low CVE-2013-0889: Tighten user gesture check for     dangerous file downloads.

  - High CVE-2013-0890: Memory safety issues across the IPC     layer.

  - High CVE-2013-0891: Integer overflow in blob handling.

  - Medium CVE-2013-0892: Lower severity issues across the     IPC layer

  - Medium CVE-2013-0893: Race condition in media handling.

  - High CVE-2013-0894: Buffer overflow in vorbis decoding.

  - High CVE-2013-0895: Incorrect path handling in file     copying.

  - High CVE-2013-0896: Memory management issues in plug-in     message handling

  - Low CVE-2013-0897: Off-by-one read in PDF

  - High CVE-2013-0898: Use-after-free in URL handling

  - Low CVE-2013-0899: Integer overflow in Opus handling

  - Medium CVE-2013-0900: Race condition in ICU

  - Make adjustment for autodetecting of the PepperFlash     library. The package with the PepperFlash hopefully will     be soon available through packman

  - Update to 26.0.1411

  - Bug and stability fixes

  - Update to 26.0.1403

  - Bug and stability fixes

  - Using system libxml2 requires system libxslt.

  - Using system MESA does not work in i586 for some reason.

  - Also use system MESA, factory version seems adecuate     now. 

  - Always use system libxml2.

  - Restrict the usage of system libraries instead of the     bundled ones to new products, too much hassle otherwise.

  - Also link kerberos and libgps directly, do not dlopen     them. 

  - Avoid using dlopen on system libraries, rpm or the     package Manager do not handle this at all. tested for a     few weeks and implemented with a macro so it can be     easily disabled if problems arise.

  - Use SOME system libraries instead of the bundled ones,     tested for several weeks and implemented with a macro     for easy enable/Disable in case of trouble.

  - Update to 26.0.1393

  - Bug and stability fixes

  - Security fixes 

  - Update to 26.0.1375

  - Bug and stability fixes

  - Update to 26.0.1371

  - Bug and stability fixes

  - Update to 26.0.1367

  - Bug and stability fixes

chromium は、次の安定性とセキュリティの修正の両方が含まれるバージョン 27.0.1425 に更新されました：

- バグおよび安定性の修正：

- マルウェア警告をクリックスルーした後のクラッシュを修正しました。
 （Issue：173986）

- ロケール情報で拡張を作成するコマンドラインの破損を修正しました（問題：176187）

- Chrome のホストされたアプリが、常にアプリランチャーから開かれるようになります。（Issue：176267）

- モーダル確認ダイアログをエンタープライズプロファイルサインインフローに追加しました。（Issue：171236）

- オートフィルによるクラッシュを修正しました。（問題：175454、176576）

- サインインの問題を修正しました。（問題：175672、175819、175541、176190）

- システムレベルのインストールで作成される偽造のプロファイルショートカットを修正しました。（Issue：177047）

- 特定のテーマによるバックグラウンドタブのフラッシュを修正しました。
 （Issue：175426）

- セキュリティ修正：（bnc#804986）

- 重要度高 CVE-2013-0879：Web オーディオノードのメモリ破損

- 重要度高 CVE-2013-0880：データベース処理の use-after-free

- 重要度中 CVE-2013-0881：Matroska 処理の不良読み取り

- 重要度高 CVE-2013-0882：過剰な SVG パラメーターの不良メモリアクセス。

- 重要度中 CVE-2013-0883：Skia の不良読み取り。

- 重要度低 CVE-2013-0884：NaCl の不適切なロード。

- 重要度中 CVE-2013-0885：Web ストアに過剰な量の API 権限が付与されます

- 重要度中 CVE-2013-0886：正しくない NaCl 信号処理。

- 重要度低 CVE-2013-0887：開発者ツールのプロセスが過剰な量の権限を持ち、接続されたサーバーに過剰な量の信頼を付与します

- 重要度中 CVE-2013-0888：Skia での領域外読み取り

- 重要度低 CVE-2013-0889：危険なファイルダウンロードに対するユーザージェスチャーチェックを強化します。

- 重要度高 CVE-2013-0890：IPC レイヤーのメモリ安全性の問題。

- 重要度高 CVE-2013-0891：blob 処理における整数オーバーフロー。

- 重要度中 CVE-2013-0892：IPC レイヤーの重要度がより低い問題

- 重要度中 CVE-2013-0893：メディア処理における競合状態。

- 重要度高 CVE-2013-0894：vorbis デコードにおけるバッファオーバーフロー。

- 重要度高 CVE-2013-0895：ファイルコピーの正しくないパス処理。

- 重要度高 CVE-2013-0896：プラグインメッセージ処理のメモリ管理の問題

- 重要度低 CVE-2013-0897：PDF の off-by-one 読み取り

- 重要度高 CVE-2013-0898：URL 処理の use-after-free

- 重要度低 CVE-2013-0899：Opus 処理における整数オーバーフロー

- 重要度中 CVE-2013-0900：ICU における競合状態

- PepperFlash ライブラリの自動検出の調整を行います。PepperFlash のパッケージは、packman を通じてまもなく利用可能になることが望まれます

- 26.0.1411 に更新

- バグおよび安定性の修正

- 26.0.1403 に更新

- バグおよび安定性の修正

- システム libxml2 の使用には、システム libxslt が求められます。

- システム MESA の使用は、ある理由から i586 では機能しません。

- また、システム MESA の使用に関しては、現状、ファクトリバージョンで十分だと思われます。

- 常にシステム libxml2 を使用します。

- 問題が多すぎる以外の場合に、新製品に対して、バンドルされたものではなく、システムライブラリの使用を制限します。

- また、kerberos と libgps を直接リンクし、これらを dlopen しません。

- システムライブラリ、rpm またはパッケージでの dlopen の使用を避けます。マネージャーはこれをまったく処理しません。数週間テストされ、マクロで実装されました。このため、問題が発生した場合は簡単に無効にできます。

- バンドルされたものではなく、SOME システムライブラリを使用します。数週間テストされ、問題発生時に簡単に有効化/無効化できるようにマクロで実装されました。

- 26.0.1393 に更新

- バグおよび安定性の修正

- セキュリティ修正

- 26.0.1375 に更新

- バグおよび安定性の修正

- 26.0.1371 に更新

- バグおよび安定性の修正

- 26.0.1367 に更新

- バグおよび安定性の修正

chromium 已更新到版本 27.0.1425，包含稳定性和安全补丁：

- 缺陷和稳定性补丁：

- 修复了通过恶意软件警告实施的点击后崩溃。
 （问题：173986）

- 修复了损坏的命令行，以创建包含区域设置信息的扩展（问题：176187）

- 将始终从应用启动程序打开 Chrome 中托管的应用。（问题：176267）

- 向企业配置文件登录流添加了模式确认对话框。（问题：171236）

- 修复了因自动填充而导致的崩溃。（问题：175454、176576）

- 修复了登录问题。（问题：175672、175819、175541、176190）

- 修复了因系统级安装而创建的虚假配置文件快捷方式。（问题：177047）

- 修复了特定主题的背景选项卡闪烁。
 （问题：175426）

- 安全补丁：(bnc#804986)

- 高危 CVE-2013-0879：Web 音频节点内存损坏

- 高危 CVE-2013-0880：数据库处理中的释放后使用

- 中危 CVE-2013-0881：Matroska 处理中的读取错误

- 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。

- 中危 CVE-2013-0883：Skia 中的读取错误。

- 低危 CVE-2013-0884：NaCl 错误加载。

- 中危 CVE-2013-0885：授予 Web 存储过多 API 权限

- 中危 CVE-2013-0886：错误的 NaCl 信号处理。

- 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任

- 中危 CVE-2013-0888：Skia 中的越界读取

- 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。

- 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。

- 高危 CVE-2013-0891：blob 处理中的整数溢出。

- 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题

- 中危 CVE-2013-0893：媒体处理中的争用条件。

- 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。

- 高危 CVE-2013-0895：文件复制中错误的路径处理。

- 高危 CVE-2013-0896：插件消息处理中的内存管理问题

- 低危 CVE-2013-0897：PDF 中的差一读取

- 高危 CVE-2013-0898：URL 处理中的释放后使用

- 低危 CVE-2013-0899：Opus 处理中的整数溢出

- 中危 CVE-2013-0900：ICU 中的争用条件

- 调整对 PepperFlash 库的自动检测。希望很快可以通过 packman 获得含 PepperFlash 的程序包

- 更新到 26.0.1411

- 缺陷和稳定性补丁

- 更新到 26.0.1403

- 缺陷和稳定性补丁

- 使用系统 libxml2 需要系统 libxslt。

- 由于某些原因，不能在 i586 中使用系统 MESA。

- 同样使用系统 MESA，现在出厂版本似乎已能满足需要。

- 始终使用系统 libxml2。

- 限制使用系统库（而不是新产品的捆绑库），否则会产生很多麻烦。

- 同样直接链接 kerberos 和 libgps，而不进行 dlopen。

- 避免对系统库使用 dlopen，rpm 或程序包处理器完全不会进行此处理。已经过几周的测试并使用了宏来实现，如果出现问题，可轻易将其禁用。

- 使用某些系统库（而不是捆绑的库），已经过数周的测试并使用了宏来实现，如果出现问题，可轻易启用/禁用。

- 更新到 26.0.1393

- 缺陷和稳定性补丁

- 安全补丁

- 更新到 26.0.1375

- 缺陷和稳定性补丁

- 更新到 26.0.1371

- 缺陷和稳定性补丁

- 更新到 26.0.1367

- 缺陷和稳定性补丁

chromium 已更新至 27.0.1425 版，同時提供穩定性和安全性修正：

- 錯誤和穩定性修正：

- 修正點擊惡意程式碼警告後當機的問題。
 (問題：173986)

- 修正用來建立含有地區資訊的延伸模組之損毀命令行 (問題：176187)

- 在 Chrome 中主控的應用程式會一律從應用程式啟動器開啟。(問題：176267)

- 為企業設定檔登入流程新增強制回應確認對話方塊。(問題：171236)

- 修正 autofill 的損毀問題。(問題：175454、176576)

- 修正登入問題。(問題：175672、175819、175541、176190)

- 修正以系統層級安裝建立的假性設定檔捷徑。(問題：177047)

- 修正背景索引標籤閃爍特定主題的問題。
 (問題：175426)

- 安全性修正：(bnc#804986)

- 高 CVE-2013-0879：web 音訊節點的記憶體損毀問題

- 高 CVE-2013-0880：處理資料庫時發生的釋放後使用

- 中等 CVE-2013-0881：處理 Matroska 時發生的讀取錯誤

- 高 CVE-2013-0882：過度 SVG 參數的記憶體存取錯誤。

- 中等 CVE-2013-0883：Skia 中的讀取錯誤。

- 低 CVE-2013-0884：NaCl 的負載不當。

- 中等 CVE-2013-0885：向 web 儲存區提供過多 API 權限

- 中等 CVE-2013-0886：錯誤處理 NaCl 訊號。

- 低 CVE-2013-0887：開發人員工具處理程序具有過多權限，且在已連線的伺服器中放置過多信任

- 中等 CVE-2013-0888：Skia 中的超出邊界讀取錯誤

- 低 CVE-2013-0889：加強危險檔案下載的使用者手勢檢查。

- 高 CVE-2013-0890：跨 IPC 層的記憶體安全問題。

- 高 CVE-2013-0891：處理 blob 時發生整數溢位。

- 中等 CVE-2013-0892：跨 IPC 層的較低嚴重性問題

- 中等 CVE-2013-0893：處理媒體時發生的爭用情形。

- 高 CVE-2013-0894：解碼 vorbis 時發生的緩衝區溢位。

- 高 CVE-2013-0895：複製檔案時的錯誤處理路徑。

- 高 CVE-2013-0896：處理外掛程式訊息時發生的記憶體管理問題

- 低 CVE-2013-0897：PDF 中發生的差一讀取

- 高 CVE-2013-0898：處理 URL 時發生的釋放後使用

- 低 CVE-2013-0899：處理 Opus 時發生的整數溢位

- 中等 CVE-2013-0900：ICU 中發生的爭用情形

- 對 PepperFlash 程式庫的自動偵測功能進行調整。預計 PepperFlash 的套件近期將透過 packman 提供使用

- 26.0.1411 的更新

- 錯誤和穩定性修正

- 26.0.1403 的更新

- 錯誤和穩定性修正

- 使用系統 libxml2 需要系統 libxslt。

- 使用系統 MESA 因故無法在 i586 中運作。

- 亦可使用系統 MESA，原廠版本現在似乎已充分適用。

- 一律使用系統 libxml2。

- 限制系統程式庫的使用而非新產品隨附的程式庫，否則會過於繁雜。

- 亦可直接連結 kerberos 和 libgps，請勿對其執行 dlopen。

- 避免在系統程式庫上使用 dlopen，rpm 或套件管理員完全無法處理此項目。已經過數星期的測試且搭配一個巨集實作，所以發生問題時可輕鬆停用。

- 使用 SOME 系統程式庫而非隨附的程式庫，已經過數星期的測試且搭配一個巨集實作，故發生問題時可輕鬆啟用/停用。

- 26.0.1393 的更新

- 錯誤和穩定性修正

- 安全性修正：

- 26.0.1375 的更新

- 錯誤和穩定性修正

- 26.0.1371 的更新

- 錯誤和穩定性修正

- 26.0.1367 的更新

- 錯誤和穩定性修正

ID	Name	Product	Family	Published	Updated	Severity
74920	openSUSE Security Update : chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74920	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 0454-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74920	openSUSE 安全更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74920	openSUSE 安全性更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high