Google Chrome Releases 报告：

此版本中的 159 个安全补丁，包括使用 MemorySanitizer 找到的 113 个补丁：

- [416449] 危急 CVE-2014-3188：特别感谢 Jüri Aedla 发现 V8 和 IPC 缺陷的组合可导致在沙盒外远程执行代码。

- [398384] 高危 CVE-2014-3189：PDFium 中的越界读取错误。感谢 cloudfuzzer。

- [400476] 高危 CVE-2014-3190：事件中的释放后使用。感谢 cloudfuzzer。

- [402407] 高危 CVE-2014-3191：渲染中的释放后使用。感谢 cloudfuzzer。

- [403276] 高危 CVE-2014-3192：DOM 中的释放后使用。感谢 cloudfuzzer。

- [399655] 高危 CVE-2014-3193：会话管理中的类型混淆。
感谢 miaubiz。

- [401115] 高危 CVE-2014-3194：Web 工作线程中的释放后使用。感谢 Collin Payne。

- [403409] 中危 CVE-2014-3195：V8 中的信息泄漏。感谢 Jüri Aedla。

- [338538] 中危 CVE-2014-3196：Windows 沙盒中的权限绕过。感谢 James Forshaw。

- [396544] 中危 CVE-2014-3197：XSS 审计器中的信息泄漏。
感谢 Takeshi Terada。

- [415307] 中危 CVE-2014-3198：PDFium 中存在越界读取错误。感谢 OUSPG 的 Atte Kettunen。

- [395411] 低危 CVE-2014-3199：释放 V8 绑定中的断言。感谢 Collin Payne。

- [420899] CVE-2014-3200：通过内部审计、模糊测试和其他计划获得的各种补丁 (Chrome 38)。

- V8 中的多种漏洞在 3.28 分支的末端（当前为 3.28.71.15）进行修复。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blink 的 DOM 實作中，core/dom/ProcessingInstruction.cpp 內的 ProcessingInstruction::setXSLStyleSheet 函式在 Google Chrome 之前 38.0.2125.101版本所使用的釋放後使用弱點允許遠端攻擊者造成拒絕服務或可能擁有透過未知向量造成的不明其他影響。 (CVE-2014-3192)

請注意，Nessus 依賴供應商報告的套件存在。

Google Chrome 版本報告：

本版本中有 159 個安全性修正，其中發現的 113 個問題均與使用 MemorySanitizer 有關：

- [416449] 重要 CVE-2014-3188：特別感謝 Jüri Aedla 發現可導致在沙箱外執行遠端程式碼的 V8 和 IPC 錯誤組合。

- [398384] 高 CVE-2014-3189：PDFium 中的超出邊界讀取。報告者：cloudfuzzer。

- [400476] 高 CVE-2014-3190：Events 中的釋放後使用。報告者：cloudfuzzer。

- [402407] 高 CVE-2014-3191：Rendering 中的釋放後使用。報告者：cloudfuzzer。

- [403276] 高 CVE-2014-3192：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [399655] 高 CVE-2014-3193： Session Management 中的類型混淆。
報告者： miaubiz。

- [401115] 高 CVE-2014-3194：Web Workers 中的釋放後使用。報告者： Collin Payne。

- [403409] 中等 CVE-2014-3195：V8 中的資訊洩漏。報告者：Jüri Aedla。

- [338538] 中等 CVE-2014-3196：Windows Sandbox 中的權限繞過。報告者：James Forshaw。

- [396544] 中等 CVE-2014-3197：XSS Auditor 中的資訊洩漏。
報告者：Takeshi Terada。

- [415307] 中等 CVE-2014-3198：PDFium 中有超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [395411] 低 CVE-2014-3199：V8 繫結中的版本宣告。報告者： Collin Payne。

- [420899] CVE-2014-3200：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 38)。

- 在 3.28 分支提示中已修正 V8 的多個弱點 (目前為 3.28.71.15)。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.3 / 7.1.3 / 8.0.3。因此，它受到 WebKit 中的多种内存损坏问题的影响。远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机正在运行的 Mac OS X 10.10.x 版本低于 10.10.2。此更新包含若干针对以下组件的安全相关补丁：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
78104	FreeBSD：chromium -- 多种漏洞 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	10/9/2014	1/6/2021	critical
218327	Linux Distros 未修補弱點：CVE-2014-3192	Nessus	Misc.	3/4/2025	8/19/2025	critical
78104	FreeBSD：chromium -- 多個弱點 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	10/9/2014	1/6/2021	critical
81051	Mac OS X：Apple Safari < 6.2.3 / 7.1.3 / 8.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	1/28/2015	11/25/2019	high
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	10/15/2014	8/28/2024	high
81087	Mac OS X 10.10.x < 10.10.2 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	1/29/2015	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

critical