chromium was updated to version 39.0.2171.65 to fix 13 security issues.

These security issues were fixed :

  - Use-after-free in pepper plugins (CVE-2014-7906).

  - Buffer overflow in OpenJPEG before r2911 in PDFium, as     used in Google Chromebefore 39.0.2171.65, al...
    (CVE-2014-7903).

  - Uninitialized memory read in Skia (CVE-2014-7909).

  - Unspecified security issues (CVE-2014-7910).

  - Integer overflow in media (CVE-2014-7908).

  - Integer overflow in the opj_t2_read_packet_data function     infxcodec/fx_libopenjpeg/libopenjpeg20/t2....
    (CVE-2014-7901).

  - Use-after-free in blink (CVE-2014-7907).

  - Address bar spoofing (CVE-2014-7899).

  - Buffer overflow in Skia (CVE-2014-7904).

  - Use-after-free vulnerability in the CPDF_Parser     (CVE-2014-7900).

  - Use-after-free vulnerability in PDFium allows DoS     (CVE-2014-7902).

  - Flaw allowing navigation to intents that do not have the     BROWSABLE category (CVE-2014-7905).

  - Double-free in Flash (CVE-2014-0574).

Google Chrome Releases reports :

42 security fixes in this release, including :

- [389734] High CVE-2014-7899: Address bar spoofing. Credit to Eli Grey.

- [406868] High CVE-2014-7900: Use-after-free in pdfium. Credit to Atte Kettunen from OUSPG.

- [413375] High CVE-2014-7901: Integer overflow in pdfium. Credit to cloudfuzzer.

- [414504] High CVE-2014-7902: Use-after-free in pdfium. Credit to cloudfuzzer.

- [414525] High CVE-2014-7903: Buffer overflow in pdfium. Credit to cloudfuzzer.

- [418161] High CVE-2014-7904: Buffer overflow in Skia. Credit to Atte Kettunen from OUSPG.

- [421817] High CVE-2014-7905: Flaw allowing navigation to intents that do not have the BROWSABLE category. Credit to WangTao(neobyte) of Baidu X-Team.

- [423030] High CVE-2014-7906: Use-after-free in pepper plugins.
Credit to Chen Zhang (demi6od) of the NSFOCUS Security Team.

- [423703] High CVE-2014-0574: Double-free in Flash. Credit to biloulehibou.

- [424453] High CVE-2014-7907: Use-after-free in blink. Credit to Chen Zhang (demi6od) of the NSFOCUS Security Team.

- [425980] High CVE-2014-7908: Integer overflow in media. Credit to Christoph Diehl.

- [391001] Medium CVE-2014-7909: Uninitialized memory read in Skia.
Credit to miaubiz.

- CVE-2014-7910: Various fixes from internal audits, fuzzing and other initiatives.

chromium は、13 件のセキュリティ問題を修正するために 39.0.2171.65 バージョンに更新されました。

これらのセキュリティの問題が修正されました：

- pepper プラグインでの use-after-free（CVE-2014-7906）。

- 39.0.2171.65 より前の Google Chrome で使用されている、PDFium の r2911 より前の OpenJPEG におけるバッファオーバーフロー。
 （CVE-2014-7903）。

- Skia における初期化されていないメモリ読み取り（CVE-2014-7909）。

- 詳細不明なセキュリティ問題（CVE-2014-7910）。

- メディアにおける整数オーバーフロー（CVE-2014-7908）。

- opj_t2_read_packet_data 関数の infxcodec/fx_libopenjpeg/libopenjpeg20/t2 の整数オーバーフロー。
 （CVE-2014-7901）。

- Blink の use-after-free（CVE-2014-7907）。

- アドレスバースプーフィング（CVE-2014-7899）。

- Skia におけるバッファオーバーフロー（CVE-2014-7904）。

- CPDF_Parser における use-after-free 脆弱性（CVE-2014-7900）。

- DoS が可能になる PDFium の use-after-free 脆弱性（CVE-2014-7902）。

- BROWSABLE カテゴリのないインテントへのナビゲートが可能な欠陥（CVE-2014-7905）。

- Flash における二重解放（CVE-2014-0574）。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 42 件のセキュリティ修正：

- [389734] 重要度高 CVE-2014-7899：アドレスバースプーフィング。情報提供：Eli Grey 氏。

- [406868] 深刻度高 CVE-2014-7900：pdfium での use-after-free。OUSPG の Atte Kettunen 氏による情報提供。

- [413375] 重要度高 CVE-2014-7901：pdfium での整数オーバーフロー。情報提供：cloudfuzzer。

- [414504] 深刻度高 CVE-2014-7902：pdfium での use-after-free。情報提供：cloudfuzzer。

- [414525] 重要度高 CVE-2014-7903：pdfium でのバッファオーバーフロー。情報提供：cloudfuzzer。

- [418161] 重要度高 CVE-2014-7904：Skia でのバッファオーバーフロー。OUSPG の Atte Kettunen 氏による情報提供。

- [421817] 重要度高 CVE-2014-7905 ：BROWSABLE カテゴリのない intents へのナビゲーションが許可される欠陥。情報提供：Baidu X-Team の Wang Tao 氏（neobyte）

- [423030] 重要度高 CVE-2014-7906：pepper プラグインでの use-after-free。
情報提供：NSFOCUS セキュリティチームの Chen Zhang 氏（demi6od）

- [423703] 重要度高 CVE-2014-0574：Flash での Double-free。情報提供：Biloulehibou。

- [424453] 深刻度高 CVE-2014-7907：blink での use-after-free。情報提供：NSFOCUS セキュリティチームの Chen Zhang 氏（demi6od）

- [425980] 重要度高 CVE-2014-7908：media での整数オーバーフロー。情報提供： Christoph Diehl 氏。

- [391001] 重要度中 CVE-2014-7909：Skia での初期化されていないメモリの読み取り。
情報提供： miaubiz 氏。

- CVE-2014-7910：内部監査、ファジング、その他のイニシアチブからの様々な修正。

chromium 已更新至 39.0.2171.65 版，可修正 13 個安全性問題。

已修正這些安全性問題：

- pepper 外掛程式中的釋放後使用 (CVE-2014-7906)。

- 在 PDFium (用於 39.0.2171.65 版之前的 Google Chrome) 中的 r2911 之前的 OpenJPEG 中有緩衝區溢位，al...
 (CVE-2014-7903)。

- Skia 中的未初始化記憶體讀取 (CVE-2014-7909)。

- 不明安全性問題 (CVE-2014-7910)。

- 媒體中的整數溢位 (CVE-2014-7908)。

- opj_t2_read_packet_data 函式中的整數溢位 infxcodec/fx_libopenjpeg/libopenjpeg20/t2....
 (CVE-2014-7901)。

- blink 中的釋放後使用 (CVE-2014-7907)。

- 位址列偽造 (CVE-2014-7899)。

- Skia 中的緩衝區溢位 (CVE-2014-7904)。

- CPDF_Parser 中的釋放後使用弱點 (CVE-2014-7900)。

- PDFium 中的釋放後使用弱點允許 DoS (CVE-2014-7902)。

允許導覽至沒有 BROWSABLE 類別的 intent 之瑕疵 (CVE-2014-7905)。

- Flash 中的重複釋放 (CVE-2014-0574)。

Google Chrome 版本報告：

此版本中共有 42 項安全性修正，包括：

- [389734] 高 CVE-2014-7899：位址列偽造。報告者：Eli Grey。

- [406868] 高 CVE-2014-7900：pdfium 中有釋放後使用錯誤。報告者：OUSPG 的 Atte Kettunen。

- [413375] 高 CVE-2014-7901：pdfium 中的整數溢位。報告者：cloudfuzzer。

- [414504] 高 CVE-2014-7902：pdfium 中有釋放後使用錯誤。報告者：cloudfuzzer。

- [414525] 高 CVE-2014-7903：pdfium 中的緩衝區溢位。報告者：cloudfuzzer。

- [418161] 高 CVE-2014-7904：Skia 中的緩衝區溢位。報告者：OUSPG 的 Atte Kettunen。

- [421817] 高 CVE-2014-7905：允許導覽至沒有 BROWSABLE 類別的 intent 之瑕疵。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [423030] 高 CVE-2014-7906：pepper 外掛程式中的釋放後使用。
報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [423703] 高 CVE-2014-0574：Flash 中的重複釋放。報告者：biloulehibou。

- [424453] 高 CVE-2014-7907：blink 中有釋放後使用錯誤。報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [425980] 高 CVE-2014-7908：媒體中的整數溢位。報告者： Christoph Diehl。

- [391001] 中等 CVE-2014-7909：Skia 中的未初始化記憶體讀取問題。
報告者： miaubiz。

- CVE-2014-7910：多個來自內部稽核、模糊測試和其他計劃的修正。

chromium 已更新到版本 39.0.2171.65，修复了 13 个安全问题。

修复了这些安全问题：

- pepper 插件中的释放后使用 (CVE-2014-7906)。

- PDFium 中 r2911 之前的 OpenJPEG 在用于 39.0.2171.65 之前的 Google Chrome 中时存在缓冲区溢出，al...
 (CVE-2014-7903)。

- Skia 中未初始化的内存读取 (CVE-2014-7909)。

- 不明的安全问题 (CVE-2014-7910)。

- 媒体中的整数溢出 (CVE-2014-7908)。

- opj_t2_read_packet_data 函数中的整数溢出 infxcodec/fx_libopenjpeg/libopenjpeg20/t2....
 (CVE-2014-7901)。

- blink 中的释放后使用 (CVE-2014-7907)。

- 地址栏欺骗 (CVE-2014-7899)。

- Skia 中的缓冲区溢出 (CVE-2014-7904)。

- CPDF_Parser 中的释放后使用漏洞 (CVE-2014-7900)。

- PDFium 中的释放后使用漏洞允许 DoS (CVE-2014-7902)。

- 允许导航到无 BROWSABLE 类别的 intent 的缺陷 (CVE-2014-7905)。

- Flash 中的双重释放 (CVE-2014-0574)。

Google Chrome Releases 报告：

该版本有 42 个安全补丁，包括：

- [389734] 高危 CVE-2014-7899：地址栏欺骗。感谢 Eli Grey。

- [406868] 高危 CVE-2014-7900：pdfium 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [413375] 高危 CVE-2014-7901：pdfium 中的整数溢出。感谢 cloudfuzzer。

- [414504] 高危 CVE-2014-7902：pdfium 中的释放后使用。感谢 cloudfuzzer。

- [414525] 高危 CVE-2014-7903：pdfium 中的缓冲区溢出。感谢 cloudfuzzer。

- [418161] 高危 CVE-2014-7904：Skia 中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。

- [421817] 高危 CVE-2014-7905：允许导航到无 BROWSABLE 类别的 intent 的缺陷。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [423030] 高危 CVE-2014-7906：pepper 插件中的释放后使用。
感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [423703] 高危 CVE-2014-0574：Flash 中的双重释放。感谢 biloulehibou。

- [424453] 高危 CVE-2014-7907：blink 中的释放后使用。感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [425980] 高危 CVE-2014-7908：media 中的整数溢出。感谢 Christoph Diehl。

- [391001] 中危 CVE-2014-7909：Skia 中未初始化的内存读取。
感谢 miaubiz。

- CVE-2014-7910：通过内部审计、模糊测试和其他计划获得的各种补丁。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79997	openSUSE Security Update : chromium (openSUSE-SU-2014:1626-1)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79320	FreeBSD : chromium -- multiple vulnerabilities (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79997	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 1626-1）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79320	FreeBSD：chromium -- 複数の脆弱性（d395e44f-6f4f-11e4-a444-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79997	openSUSE 安全性更新：chromium (openSUSE-SU-2014:1626-1)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79320	FreeBSD : chromium -- 多個弱點 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79997	openSUSE 安全更新：chromium (openSUSE-SU-2014:1626-1)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79320	FreeBSD：chromium -- 多种漏洞 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical