chromium は、次の安定性とセキュリティの修正の両方が含まれるバージョン 27.0.1425 に更新されました：

- バグおよび安定性の修正：

- マルウェア警告をクリックスルーした後のクラッシュを修正しました。
 （Issue：173986）

- ロケール情報で拡張を作成するコマンドラインの破損を修正しました（問題：176187）

- Chrome のホストされたアプリが、常にアプリランチャーから開かれるようになります。（Issue：176267）

- モーダル確認ダイアログをエンタープライズプロファイルサインインフローに追加しました。（Issue：171236）

- オートフィルによるクラッシュを修正しました。（問題：175454、176576）

- サインインの問題を修正しました。（問題：175672、175819、175541、176190）

- システムレベルのインストールで作成される偽造のプロファイルショートカットを修正しました。（Issue：177047）

- 特定のテーマによるバックグラウンドタブのフラッシュを修正しました。
 （Issue：175426）

- セキュリティ修正：（bnc#804986）

- 重要度高 CVE-2013-0879：Web オーディオノードのメモリ破損

- 重要度高 CVE-2013-0880：データベース処理の use-after-free

- 重要度中 CVE-2013-0881：Matroska 処理の不良読み取り

- 重要度高 CVE-2013-0882：過剰な SVG パラメーターの不良メモリアクセス。

- 重要度中 CVE-2013-0883：Skia の不良読み取り。

- 重要度低 CVE-2013-0884：NaCl の不適切なロード。

- 重要度中 CVE-2013-0885：Web ストアに過剰な量の API 権限が付与されます

- 重要度中 CVE-2013-0886：正しくない NaCl 信号処理。

- 重要度低 CVE-2013-0887：開発者ツールのプロセスが過剰な量の権限を持ち、接続されたサーバーに過剰な量の信頼を付与します

- 重要度中 CVE-2013-0888：Skia での領域外読み取り

- 重要度低 CVE-2013-0889：危険なファイルダウンロードに対するユーザージェスチャーチェックを強化します。

- 重要度高 CVE-2013-0890：IPC レイヤーのメモリ安全性の問題。

- 重要度高 CVE-2013-0891：blob 処理における整数オーバーフロー。

- 重要度中 CVE-2013-0892：IPC レイヤーの重要度がより低い問題

- 重要度中 CVE-2013-0893：メディア処理における競合状態。

- 重要度高 CVE-2013-0894：vorbis デコードにおけるバッファオーバーフロー。

- 重要度高 CVE-2013-0895：ファイルコピーの正しくないパス処理。

- 重要度高 CVE-2013-0896：プラグインメッセージ処理のメモリ管理の問題

- 重要度低 CVE-2013-0897：PDF の off-by-one 読み取り

- 重要度高 CVE-2013-0898：URL 処理の use-after-free

- 重要度低 CVE-2013-0899：Opus 処理における整数オーバーフロー

- 重要度中 CVE-2013-0900：ICU における競合状態

- PepperFlash ライブラリの自動検出の調整を行います。PepperFlash のパッケージは、packman を通じてまもなく利用可能になることが望まれます

- 26.0.1411 に更新

- バグおよび安定性の修正

- 26.0.1403 に更新

- バグおよび安定性の修正

- システム libxml2 の使用には、システム libxslt が求められます。

- システム MESA の使用は、ある理由から i586 では機能しません。

- また、システム MESA の使用に関しては、現状、ファクトリバージョンで十分だと思われます。

- 常にシステム libxml2 を使用します。

- 問題が多すぎる以外の場合に、新製品に対して、バンドルされたものではなく、システムライブラリの使用を制限します。

- また、kerberos と libgps を直接リンクし、これらを dlopen しません。

- システムライブラリ、rpm またはパッケージでの dlopen の使用を避けます。マネージャーはこれをまったく処理しません。数週間テストされ、マクロで実装されました。このため、問題が発生した場合は簡単に無効にできます。

- バンドルされたものではなく、SOME システムライブラリを使用します。数週間テストされ、問題発生時に簡単に有効化/無効化できるようにマクロで実装されました。

- 26.0.1393 に更新

- バグおよび安定性の修正

- セキュリティ修正

- 26.0.1375 に更新

- バグおよび安定性の修正

- 26.0.1371 に更新

- バグおよび安定性の修正

- 26.0.1367 に更新

- バグおよび安定性の修正

chromium was updated to version 27.0.1425 having both stability and security fixes :

  - Bug and stability fixes :

  - Fixed crash after clicking through malware warning.
    (Issue: 173986)

  - Fixed broken command line to create extensions with     locale info (Issue: 176187)

  - Hosted apps in Chrome will always be opened from app     launcher. (Issue: 176267)

  - Added modal confirmation dialog to the enterprise     profile sign-in flow. (Issue: 171236)

  - Fixed a crash with autofill. (Issues: 175454, 176576)

  - Fixed issues with sign-in. (Issues: 175672, 175819,     175541, 176190)

  - Fixed spurious profile shortcuts created with a     system-level install. (Issue: 177047)

  - Fixed the background tab flashing with certain themes.
    (Issue: 175426)

  - Security Fixes: (bnc#804986)

  - High CVE-2013-0879: Memory corruption with web audio     node

  - High CVE-2013-0880: Use-after-free in database handling

  - Medium CVE-2013-0881: Bad read in Matroska handling

  - High CVE-2013-0882: Bad memory access with excessive SVG     parameters.

  - Medium CVE-2013-0883: Bad read in Skia.

  - Low CVE-2013-0884: Inappropriate load of NaCl.

  - Medium CVE-2013-0885: Too many API permissions granted     to web store

  - Medium CVE-2013-0886: Incorrect NaCl signal handling. 

  - Low CVE-2013-0887: Developer tools process has too many     permissions and places too much trust in the connected     server

  - Medium CVE-2013-0888: Out-of-bounds read in Skia

  - Low CVE-2013-0889: Tighten user gesture check for     dangerous file downloads.

  - High CVE-2013-0890: Memory safety issues across the IPC     layer.

  - High CVE-2013-0891: Integer overflow in blob handling.

  - Medium CVE-2013-0892: Lower severity issues across the     IPC layer

  - Medium CVE-2013-0893: Race condition in media handling.

  - High CVE-2013-0894: Buffer overflow in vorbis decoding.

  - High CVE-2013-0895: Incorrect path handling in file     copying.

  - High CVE-2013-0896: Memory management issues in plug-in     message handling

  - Low CVE-2013-0897: Off-by-one read in PDF

  - High CVE-2013-0898: Use-after-free in URL handling

  - Low CVE-2013-0899: Integer overflow in Opus handling

  - Medium CVE-2013-0900: Race condition in ICU

  - Make adjustment for autodetecting of the PepperFlash     library. The package with the PepperFlash hopefully will     be soon available through packman

  - Update to 26.0.1411

  - Bug and stability fixes

  - Update to 26.0.1403

  - Bug and stability fixes

  - Using system libxml2 requires system libxslt.

  - Using system MESA does not work in i586 for some reason.

  - Also use system MESA, factory version seems adecuate     now. 

  - Always use system libxml2.

  - Restrict the usage of system libraries instead of the     bundled ones to new products, too much hassle otherwise.

  - Also link kerberos and libgps directly, do not dlopen     them. 

  - Avoid using dlopen on system libraries, rpm or the     package Manager do not handle this at all. tested for a     few weeks and implemented with a macro so it can be     easily disabled if problems arise.

  - Use SOME system libraries instead of the bundled ones,     tested for several weeks and implemented with a macro     for easy enable/Disable in case of trouble.

  - Update to 26.0.1393

  - Bug and stability fixes

  - Security fixes 

  - Update to 26.0.1375

  - Bug and stability fixes

  - Update to 26.0.1371

  - Bug and stability fixes

  - Update to 26.0.1367

  - Bug and stability fixes

chromium 已更新到版本 27.0.1425，包含稳定性和安全补丁：

- 缺陷和稳定性补丁：

- 修复了通过恶意软件警告实施的点击后崩溃。
 （问题：173986）

- 修复了损坏的命令行，以创建包含区域设置信息的扩展（问题：176187）

- 将始终从应用启动程序打开 Chrome 中托管的应用。（问题：176267）

- 向企业配置文件登录流添加了模式确认对话框。（问题：171236）

- 修复了因自动填充而导致的崩溃。（问题：175454、176576）

- 修复了登录问题。（问题：175672、175819、175541、176190）

- 修复了因系统级安装而创建的虚假配置文件快捷方式。（问题：177047）

- 修复了特定主题的背景选项卡闪烁。
 （问题：175426）

- 安全补丁：(bnc#804986)

- 高危 CVE-2013-0879：Web 音频节点内存损坏

- 高危 CVE-2013-0880：数据库处理中的释放后使用

- 中危 CVE-2013-0881：Matroska 处理中的读取错误

- 高危 CVE-2013-0882：过量 SVG 参数导致的不良内存访问。

- 中危 CVE-2013-0883：Skia 中的读取错误。

- 低危 CVE-2013-0884：NaCl 错误加载。

- 中危 CVE-2013-0885：授予 Web 存储过多 API 权限

- 中危 CVE-2013-0886：错误的 NaCl 信号处理。

- 低危 CVE-2013-0887：开发人员工具进程拥有过多权限，而且对连接的服务器过于信任

- 中危 CVE-2013-0888：Skia 中的越界读取

- 低危 CVE-2013-0889：加强对危险文件下载的用户手势检查。

- 高危 CVE-2013-0890：跨 IPC 层的内存安全问题。

- 高危 CVE-2013-0891：blob 处理中的整数溢出。

- 中危 CVE-2013-0892：严重性较低的跨 IPC 层问题

- 中危 CVE-2013-0893：媒体处理中的争用条件。

- 高危 CVE-2013-0894：vorbis 解码中的缓冲区溢出。

- 高危 CVE-2013-0895：文件复制中错误的路径处理。

- 高危 CVE-2013-0896：插件消息处理中的内存管理问题

- 低危 CVE-2013-0897：PDF 中的差一读取

- 高危 CVE-2013-0898：URL 处理中的释放后使用

- 低危 CVE-2013-0899：Opus 处理中的整数溢出

- 中危 CVE-2013-0900：ICU 中的争用条件

- 调整对 PepperFlash 库的自动检测。希望很快可以通过 packman 获得含 PepperFlash 的程序包

- 更新到 26.0.1411

- 缺陷和稳定性补丁

- 更新到 26.0.1403

- 缺陷和稳定性补丁

- 使用系统 libxml2 需要系统 libxslt。

- 由于某些原因，不能在 i586 中使用系统 MESA。

- 同样使用系统 MESA，现在出厂版本似乎已能满足需要。

- 始终使用系统 libxml2。

- 限制使用系统库（而不是新产品的捆绑库），否则会产生很多麻烦。

- 同样直接链接 kerberos 和 libgps，而不进行 dlopen。

- 避免对系统库使用 dlopen，rpm 或程序包处理器完全不会进行此处理。已经过几周的测试并使用了宏来实现，如果出现问题，可轻易将其禁用。

- 使用某些系统库（而不是捆绑的库），已经过数周的测试并使用了宏来实现，如果出现问题，可轻易启用/禁用。

- 更新到 26.0.1393

- 缺陷和稳定性补丁

- 安全补丁

- 更新到 26.0.1375

- 缺陷和稳定性补丁

- 更新到 26.0.1371

- 缺陷和稳定性补丁

- 更新到 26.0.1367

- 缺陷和稳定性补丁

chromium 已更新至 27.0.1425 版，同時提供穩定性和安全性修正：

- 錯誤和穩定性修正：

- 修正點擊惡意程式碼警告後當機的問題。
 (問題：173986)

- 修正用來建立含有地區資訊的延伸模組之損毀命令行 (問題：176187)

- 在 Chrome 中主控的應用程式會一律從應用程式啟動器開啟。(問題：176267)

- 為企業設定檔登入流程新增強制回應確認對話方塊。(問題：171236)

- 修正 autofill 的損毀問題。(問題：175454、176576)

- 修正登入問題。(問題：175672、175819、175541、176190)

- 修正以系統層級安裝建立的假性設定檔捷徑。(問題：177047)

- 修正背景索引標籤閃爍特定主題的問題。
 (問題：175426)

- 安全性修正：(bnc#804986)

- 高 CVE-2013-0879：web 音訊節點的記憶體損毀問題

- 高 CVE-2013-0880：處理資料庫時發生的釋放後使用

- 中等 CVE-2013-0881：處理 Matroska 時發生的讀取錯誤

- 高 CVE-2013-0882：過度 SVG 參數的記憶體存取錯誤。

- 中等 CVE-2013-0883：Skia 中的讀取錯誤。

- 低 CVE-2013-0884：NaCl 的負載不當。

- 中等 CVE-2013-0885：向 web 儲存區提供過多 API 權限

- 中等 CVE-2013-0886：錯誤處理 NaCl 訊號。

- 低 CVE-2013-0887：開發人員工具處理程序具有過多權限，且在已連線的伺服器中放置過多信任

- 中等 CVE-2013-0888：Skia 中的超出邊界讀取錯誤

- 低 CVE-2013-0889：加強危險檔案下載的使用者手勢檢查。

- 高 CVE-2013-0890：跨 IPC 層的記憶體安全問題。

- 高 CVE-2013-0891：處理 blob 時發生整數溢位。

- 中等 CVE-2013-0892：跨 IPC 層的較低嚴重性問題

- 中等 CVE-2013-0893：處理媒體時發生的爭用情形。

- 高 CVE-2013-0894：解碼 vorbis 時發生的緩衝區溢位。

- 高 CVE-2013-0895：複製檔案時的錯誤處理路徑。

- 高 CVE-2013-0896：處理外掛程式訊息時發生的記憶體管理問題

- 低 CVE-2013-0897：PDF 中發生的差一讀取

- 高 CVE-2013-0898：處理 URL 時發生的釋放後使用

- 低 CVE-2013-0899：處理 Opus 時發生的整數溢位

- 中等 CVE-2013-0900：ICU 中發生的爭用情形

- 對 PepperFlash 程式庫的自動偵測功能進行調整。預計 PepperFlash 的套件近期將透過 packman 提供使用

- 26.0.1411 的更新

- 錯誤和穩定性修正

- 26.0.1403 的更新

- 錯誤和穩定性修正

- 使用系統 libxml2 需要系統 libxslt。

- 使用系統 MESA 因故無法在 i586 中運作。

- 亦可使用系統 MESA，原廠版本現在似乎已充分適用。

- 一律使用系統 libxml2。

- 限制系統程式庫的使用而非新產品隨附的程式庫，否則會過於繁雜。

- 亦可直接連結 kerberos 和 libgps，請勿對其執行 dlopen。

- 避免在系統程式庫上使用 dlopen，rpm 或套件管理員完全無法處理此項目。已經過數星期的測試且搭配一個巨集實作，所以發生問題時可輕鬆停用。

- 使用 SOME 系統程式庫而非隨附的程式庫，已經過數星期的測試且搭配一個巨集實作，故發生問題時可輕鬆啟用/停用。

- 26.0.1393 的更新

- 錯誤和穩定性修正

- 安全性修正：

- 26.0.1375 的更新

- 錯誤和穩定性修正

- 26.0.1371 的更新

- 錯誤和穩定性修正

- 26.0.1367 的更新

- 錯誤和穩定性修正

Versions of Google Chrome earlier than 25.0.1364.97 are potentially affected by the following vulnerabilities :

  - An unspecified memory corruption error exists related to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska, excessive SVG parameters, and Skia. (CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - An error exists related to improper loading of 'NaCl'. (CVE-2013-0884)

  - The 'web store' is granted too many API permissions. (CVE-2013-0885)

  - The developer tools process is granted too many permissions and trusts remote servers incorrectly. (CVE-2013-0887)

  - User gestures are not properly checked with respect to dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and 'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and ICU. (CVE-2013-0893, CVE-2013-0900)

  - A buffer overflow exists related to vorbis decoding. (CVE-2013-0894)

  - Memory management errors exist related to plugin message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF handling. (CVE-2013-0897)

Note that the vendor states that WebKit's MathML implementation has been disabled in this release.  This is due to several unspecified, high severity security issues.  Successful exploitation of some of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74920	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 0454-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74920	openSUSE Security Update : chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74920	openSUSE 安全更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74920	openSUSE 安全性更新：chromium (openSUSE-SU-2013:0454-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
800930	Google Chrome < 25.0.1364.97 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/2/22		high

検出

プラグインの検索

high

high

high

high

high