此更新解决了 V8 JavaScript 即时编译器中的多种安全漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2013-6634 Andrey Labunets 发现在一键登录帮助程序验证期间使用了错误的 URL。

- CVE-2013-6635 cloudfuzzer 在 InsertHTML 和缩进 DOM 编辑命令中发现释放后使用问题。

- CVE-2013-6636 Bas Venis 发现地址栏欺骗问题。

- CVE-2013-6637 chrome 31 开发团队发现并修复了具有潜在安全影响的多个问题。

- CVE-2013-6638 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现缓冲区溢出。

- CVE-2013-6639 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现越界写入。

- CVE-2013-6640 Chromium 项目的 Jakob Kummerow 在 v8 JavaScript 库中发现越界读取。

- 更新规范文件，以适合 V8 中的更改（添加内部 ICU）

- 针对系统 ICU 进行构建

- 使用之前重新生成 Makefile

- 更新到 3.22.24.8

- 安全补丁 (bnc#854473)：

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入

- CVE-2013-6640：v8 中的越界读取

- 更新规范文件，以适合 V8 中的更改（添加内部 ICU）

- 针对系统 ICU 进行构建

- 使用之前重新生成 Makefile

- 更新到 3.22.24.8

- 安全补丁 (bcn#854473)：

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入

- CVE-2013-6640：v8 中的越界读取

- 更新到 Chromium 31.0.1650.63 稳定通道更新：

- 安全补丁：

- CVE-2013-6634：同步中与 302 重定向相关的会话固定

- CVE-2013-6635：编辑时的释放后使用

- CVE-2013-6636：与模式对话框相关的地址栏欺骗

- CVE-2013-6637：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6638：v8 中的缓冲区溢出

- CVE-2013-6639：v8 中的越界写入。

- CVE-2013-6640：v8 中的越界读取

- 和 12 个其他安全补丁。

- 根据 Chrome ffmpeg 品牌和专有编解码器删除内部版本的版本标记。(bnc#847971)

- 更新到 Chromium 31.0.1650.57 稳定通道更新：

- 安全补丁：

- CVE-2013-6632：多种内存损坏问题。

- 更新到 Chromium 31.0.1650.48 稳定通道更新：

- 安全补丁：

- CVE-2013-6621：与语音输入元素相关的释放后使用。

- CVE-2013-6622：与媒体元素相关的释放后使用。

- CVE-2013-6623：SVG 中的越界读取。

- CVE-2013-6624：与“ID”属性字符串相关的释放后使用。

- CVE-2013-6625：DOM 范围中的释放后使用。

- CVE-2013-6626：与插播警告相关的地址栏欺骗。

- CVE-2013-6627：HTTP 解析中的越界读取。

- CVE-2013-6628：与在 TLS 重新协商期间未检查的证书相关的问题。

- CVE-2013-2931：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2013-6629：读取 libjpeg 和 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6630：读取 libjpeg-turbo 中的未初始化内存。

- CVE-2013-6631：libjingle 中的释放后使用。

- 添加了修补程序 chromium-fix-chromedriver-build.diff 以修复 chromedriver 版本

- 启用针对 Chromium 的 ARM 版本。

- 添加了修补程序 chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch 和 chromium-fix-arm-sysroot.patch，解决了 ARM 特定版本问题

- 更新到 Chromium 30.0.1599.114 稳定通道更新：修复了 32 位系统的版本

- 删除修补程序 chromium-fix-chromedriver-build.diff。现已在上游修复此问题

- 对于低于 13.1 的 openSUSE 版本，针对树内 libicu 进行构建

- 更新到 Chromium 30.0.1599.101

- 安全补丁：

+ CVE-2013-2925：XHR 中的释放后使用

+ CVE-2013-2926：编辑时的释放后使用

+ CVE-2013-2927：表单中的释放后使用。

+ CVE-2013-2928：通过内部审计、模糊测试和其他计划获得的各种补丁。

- 更新到 Chromium 30.0.1599.66

- 更简单地按图像搜索

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- 安全补丁：

+ CVE-2013-2906：Web 音频中的争用

+ CVE-2013-2907：Window.prototype 对象中的越界读取

+ CVE-2013-2908：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2909：内联区块渲染中的释放后使用

+ CVE-2013-2910：Web 音频中的释放后使用

+ CVE-2013-2911：XSLT 中的释放后使用

+ CVE-2013-2912：PPAPI 中的释放后使用

+ CVE-2013-2913：XML 文档解析中的释放后使用

+ CVE-2013-2914：Windows 颜色选择器对话框中的释放后使用

+ CVE-2013-2915：通过畸形方案进行地址栏欺骗

+ CVE-2013-2916：与“204 No Content”状态代码相关的地址栏欺骗

+ CVE-2013-2917：Web 音频中的越界读取

+ CVE-2013-2918：DOM 中的释放后使用

+ CVE-2013-2919：V8 中的内存损坏

+ CVE-2013-2920：URL 解析中的越界读取

+ CVE-2013-2921：资源加载程序中的释放后使用

+ CVE-2013-2922：模板元素中的释放后使用

+ CVE-2013-2923：通过内部审计、模糊测试和其他计划获得的各种补丁

+ CVE-2013-2924：ICU 中的释放后使用。上游缺陷

The remote host has Google Chrome browser installed. Versions of Google Chrome prior to 31.0.1650.63 are affected by multiple vulnerabilities, some of which include the following:

  - Use-after-free in editing (CVE-2013-6635)

  - Out-of-bounds read/write operations and a buffer overflow vulnerability in the Chrome v8 engine, which have been fixed in version 3.22.24.7, included in the updated version of Chrome (CVE-2013-6638, CVE-2013-6639, CVE-2013-6640)

  - Address bar spoofing that can be triggered via modal dialogs (CVE-2013-6636)

  - Session fixation attack via 302 redirects in one-click sign-in flow and gaia HTTP headers, which can allow a context-dependent attacker to hijack the user session. (CVE-2013-6634)

ID	Name	Product	Family	Published	Updated	Severity
71626	Fedora 19：v8-3.14.5.10-3.fc19 (2013-23437)	Nessus	Fedora Local Security Checks	12/24/2013	1/11/2021	high
74861	openSUSE 安全更新：chromium (openSUSE-SU-2013:1933-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
71254	Debian DSA-2811-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	12/9/2013	1/11/2021	high
74869	openSUSE 安全更新：v8 (openSUSE-SU-2013:1960-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74870	openSUSE 安全更新：v8 (openSUSE-SU-2013:1962-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75366	openSUSE 安全更新：chromium (openSUSE-SU-2014:0065-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
801613	Google Chrome < 31.0.1650.63 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	12/5/2013		medium

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

medium