远程主机受到 GLSA-201412-13 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2014-3188、CVE-2014-3189、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3193、CVE-2014-3194、CVE-2014-3199、CVE-2014-3200）

在对畸形 Web 内容的处理中发现多个信息泄漏缺陷。包含恶意内容的网页可导致 Chromium 泄露潜在敏感信息。
（CVE-2014-3195、CVE-2014-3197、CVE-2014-3198）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 38.0.2125.101。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

ID	Name	Product	Family	Published	Updated	Severity
79966	GLSA-201412-13：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
78415	RHEL 6：chromium-browser (RHSA-2014:1626)	Nessus	Red Hat Local Security Checks	10/14/2014	1/14/2021	critical
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	10/26/2015	11/20/2019	high
81050	Apple iOS < 8.1.3 多个漏洞	Nessus	Mobile Devices	1/28/2015	5/20/2024	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical