Chromium はバージョン 32.0.1700.102 に更新されました：安定版チャネルの更新：

- セキュリティ修正：

- CVE-2013-6649：SVG 画像の use-after-free

- CVE-2013-6650：V8 におけるメモリ破損

- および 12 の他の修正

- その他：

- 全画面モードの終了後にマウスポインターが消えます

- Chromium へのファイルのドラッグアンドドロップは、適切に機能しない可能性があります

- Chromium での Quicktime プラグインのクラッシュ

- Chromium が応答しません

- Trackpad ユーザーは、水平にスクロールできない可能性があります

- コンボボックスでは、スクロールが機能しません

- Chromium は、メディアクエリの「and」キーワードの周囲にある空白などのすべての CSS Minifier で機能しません

- Chromium 32.0.1700.77 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6646：Web Worker における use-after-free

- CVE-2013-6641：フォームに関連する use-after-free

- CVE-2013-6643：攻撃者の Google アカウントとの自発的な同期

- CVE-2013-6645：音声入力要素に関連する use-after-free

- CVE-2013-6644：内部監査、ファジング、その他のイニシアチブからの様々な修正

- その他：

- サウンド、webcam、キャスト用のタブインジケーター

- マルウェアファイルを自動的にブロック

- 安定性とパフォーマンスを保持するための多数の内部変更

- upstream で chromedriver が修正されたため、パッチ chromium-fix-chromedriver-build.diff を削除します

- aarch64、ppc、ppc64、および ppc64le を排除するために ExcludeArch を更新しました。これは、欠如しているビルドの要件に基づいています（valgrind、v8 など）

共通脆弱性識別子が、識別子 CVE-2013-6650 を次の脆弱性に対して割り当てました。

名称：CVE-2013-6650

URL：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6650

32.0.1700.102 以前の Google Chrome で使用されているように、3.22.24.16 より前の Google V8 の store-buffer.cc の StoreBuffer::ExemptPopularPages 関数により、リモートの攻撃者が、サービス拒否（メモリ破損）を引き起こしたり、「popular pages」の不適切な処理をトリガーするベクトルで特定されない他の影響を及ぼしたりすることが可能です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Google Chrome のバージョンは、 32.0.1700.102 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A use-after-free error exists related to processing SVG images. (CVE-2013-6649)

  - An unspecified error exists related to the V8 JavaScript engine could allow memory corruption. (CVE-2013-6650)

  - An unspecified security issue exists. (CVE-2014-1681)

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、32.0.1700.102 より前です。したがって、次の脆弱性の影響を受けます：

- SVG 画像処理に関連する use-after-free エラーが存在します。（CVE-2013-6649）

- V8 JavaScript エンジンに関連する詳細不明のエラーが存在し、これによってメモリ破損が可能になる場合があります。（CVE-2013-6650）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 14 件のセキュリティ修正：

- [330420] 重要度高 CVE-2013-6649：SVG 画像の use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [331444] 重要度高 CVE-2013-6650：V8 のメモリ破損。この問題は、 v8 バージョン 3.22.24.16 で修正されています。情報提供： Christian Holler 氏。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6641 Atte Kettunen 氏は、Blink/Webkit フォーム要素に use-after-free の問題を発見しました。

- CVE-2013-6643 Joao Lucas Melo Brasio 氏は、ワンクリックサインオン機能に関連する Google アカウント情報漏洩の問題を発見しました。

- CVE-2013-6644 Chrome 開発チームは、潜在的なセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2013-6645 Khalil Zhani 氏は、音声入力に関連する use-after-free の問題を発見しました。

- CVE-2013-6646 Colin Payne 氏は、Web ワーカーの実装で、 use-after-free の問題を発見しました。

- CVE-2013-6649 Atte Kettunen 氏は、Blink/Webkit SVG の実装に use-after-free の問題を発見しました。

- CVE-2013-6650 Christian Holler 氏は、v8 JavaScript ライブラリにメモリ破損を発見しました。

リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.22.24.16より前の Google Chrome で使用されているように、 32.0.1700.102より前の Google V8 の store-buffer.cc の StoreBuffer::ExemptPopularPages 関数により、リモートの攻撃者が、サービス拒否メモリ破損を引き起こしたり、ベクトルを通じて、特定されない他の影響を及ぼしたりすることが可能です。これにより、一般的なページが不適切に処理されます。CVE-2013-6650

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75257	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0243-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72890	Fedora 19 : v8-3.14.5.10-6.fc19 （2014-3253）	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
72167	32.0.1700.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/1/28	2022/4/11	critical
72168	Google Chrome < 32.0.1700.102 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/1/28	2019/11/26	high
72157	FreeBSD：chromium -- 複数の脆弱性（f9810c43-87a5-11e3-9214-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/1/28	2021/1/6	high
72538	Debian DSA-2862-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2014/2/17	2021/1/11	high
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
72889	Fedora 20 : v8-3.14.5.10-6.fc20 （2014-3222）	Nessus	Fedora Local Security Checks	2014/3/10	2021/1/11	high
251523	Linux Distros のパッチ未適用の脆弱性: CVE-2013-6650	Nessus	Misc.	2025/8/18	2025/8/18	high

検出

プラグインの検索

high

high

critical

high

high

high

critical

high

high