openSUSE 安全性更新：Chromium (openSUSE-2015-320)
high Nessus Plugin ID 83025
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
Chromium 已更新至最新穩定版本 42.0.2311.90，修正了數個安全性問題和錯誤。下列弱點已修正：- CVE-2015-1235：HTML 剖析器中的跨來源繞過。
- CVE-2015-1236：Blink 中的跨來源繞過。
- CVE-2015-1237：IPC 中的釋放後使用。
- CVE-2015-1238：Skia 中的超出邊界寫入。
- CVE-2015-1240：WebGL 中的超出邊界讀取。
- CVE-2015-1241：點選劫持。
- CVE-2015-1242：V8 中的類型混淆。
- CVE-2015-1244：WebSocket 中的 HSTS 繞過。
- CVE-2015-1245：PDFium 中的釋放後使用。
- CVE-2015-1246：Blink 中的超出邊界讀取。
- CVE-2015-1247：OpenSearch 中的配置問題。
- CVE-2015-1248：SafeBrowsing 繞過。
- CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。
- CVE-2015-3333：在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。
- CVE-2015-3336：全螢幕和 UI 鎖定，而不進行使用者確認
- CVE-2015-3335：在 NaCl 沙箱中執行之特製程式的不明影響
- CVE-2015-3334：「媒體：由您允許」有時不會顯示在權限表格中
新增功能：
- 一些新應用程式、延伸模組和 Web Platform API (包括 Push API！)
- 針對穩定性和效能的許多內在變更
解決方案
更新受影響的 Chromium 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 83025
檔案名稱: openSUSE-2015-320.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2015/4/23
已更新: 2021/1/19
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, p-cpe:/a:novell:opensuse:chromium-desktop-gnome, p-cpe:/a:novell:opensuse:chromium-desktop-kde, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo-debuginfo, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
修補程式發佈日期: 2015/4/21
參考資訊
CVE: CVE-2015-1235, CVE-2015-1236, CVE-2015-1237, CVE-2015-1238, CVE-2015-1240, CVE-2015-1241, CVE-2015-1242, CVE-2015-1244, CVE-2015-1245, CVE-2015-1246, CVE-2015-1247, CVE-2015-1248, CVE-2015-1249, CVE-2015-3333, CVE-2015-3334, CVE-2015-3335, CVE-2015-3336