更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2014-3188、CVE-2014-3189、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3193、CVE-2014-3194、CVE-2014-3199、CVE-2014-3200）

在对畸形 Web 内容的处理中发现多个信息泄漏缺陷。包含恶意内容的网页可导致 Chromium 泄露潜在敏感信息。
（CVE-2014-3195、CVE-2014-3197、CVE-2014-3198）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 38.0.2125.101。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.3 / 7.1.3 / 8.0.3。因此，它受到 WebKit 中的多种内存损坏问题的影响。远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。

在 Firefox 中发现多种释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192）

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。（CVE-2014-3179、CVE-2014-3200）

已发现 Chromium 未正确处理 IPC 和 V8 的交互。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，以调用程序的用户的权限执行任意代码。(CVE-2014-3188)

在 Chromium 的 Web 工作线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2014-3194)

已发现 V8 在某些情况下未正确处理 JavaScript 堆分配。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3195)

已发现 Blink 未正确提供被 XSS 审计器阻断的页面的替代数据。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题窃取敏感信息。(CVE-2014-3197)

已发现 Blink 的 V8 绑定中 Event 的封装函数在某些情况下生成错误结果。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过停止处理 Event 对象的工作线程进程造成拒绝服务。
(CVE-2014-3199)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2014-7967)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机正在运行的 Mac OS X 10.10.x 版本低于 10.10.2。此更新包含若干针对以下组件的安全相关补丁：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blink 的 DOM 實作中，core/dom/ProcessingInstruction.cpp 內的 ProcessingInstruction::setXSLStyleSheet 函式在 Google Chrome 之前 38.0.2125.101版本所使用的釋放後使用弱點允許遠端攻擊者造成拒絕服務或可能擁有透過未知向量造成的不明其他影響。 (CVE-2014-3192)

請注意，Nessus 依賴供應商報告的套件存在。

Google Chrome 版本報告：

本版本中有 159 個安全性修正，其中發現的 113 個問題均與使用 MemorySanitizer 有關：

- [416449] 重要 CVE-2014-3188：特別感謝 Jüri Aedla 發現可導致在沙箱外執行遠端程式碼的 V8 和 IPC 錯誤組合。

- [398384] 高 CVE-2014-3189：PDFium 中的超出邊界讀取。報告者：cloudfuzzer。

- [400476] 高 CVE-2014-3190：Events 中的釋放後使用。報告者：cloudfuzzer。

- [402407] 高 CVE-2014-3191：Rendering 中的釋放後使用。報告者：cloudfuzzer。

- [403276] 高 CVE-2014-3192：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [399655] 高 CVE-2014-3193： Session Management 中的類型混淆。
報告者： miaubiz。

- [401115] 高 CVE-2014-3194：Web Workers 中的釋放後使用。報告者： Collin Payne。

- [403409] 中等 CVE-2014-3195：V8 中的資訊洩漏。報告者：Jüri Aedla。

- [338538] 中等 CVE-2014-3196：Windows Sandbox 中的權限繞過。報告者：James Forshaw。

- [396544] 中等 CVE-2014-3197：XSS Auditor 中的資訊洩漏。
報告者：Takeshi Terada。

- [415307] 中等 CVE-2014-3198：PDFium 中有超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [395411] 低 CVE-2014-3199：V8 繫結中的版本宣告。報告者： Collin Payne。

- [420899] CVE-2014-3200：多個來自內部稽核、模糊測試和其他計劃的修正 (Chrome 38)。

- 在 3.28 分支提示中已修正 V8 的多個弱點 (目前為 3.28.71.15)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78415	RHEL 6：chromium-browser (RHSA-2014:1626)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	critical
81051	Mac OS X：Apple Safari < 6.2.3 / 7.1.3 / 8.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2015/1/28	2019/11/25	high
78465	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2024/8/28	high
81087	Mac OS X 10.10.x < 10.10.2 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	2015/1/29	2024/5/28	critical
218327	Linux Distros 未修補弱點：CVE-2014-3192	Nessus	Misc.	2025/3/4	2025/8/19	critical
78104	FreeBSD：chromium -- 多個弱點 (d2bbcc01-4ec3-11e4-ab3f-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/10/9	2021/1/6	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical