FreeBSD：chromium -- 多個弱點 (b57f690e-ecc9-11e4-876c-00262d5ed8ee)

high Nessus Plugin ID 83095

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Google Chrome 版本報告：

45 個新安全性修正，包括：

- [456518] 高 CVE-2015-1235：HTML 剖析器中的跨來源繞過問題。
報告者：匿名。

- [313939] 中等 CVE-2015-1236：Blink 中的跨來源繞過問題。報告者：Amitay Dobo。

- [461191] 高 CVE-2015-1237：IPC 中的釋放後使用錯誤。報告者： Khalil Zhani。

- [445808] 高 CVE-2015-1238：Skia 中的超出邊界寫入問題。報告者：cloudfuzzer。

- [463599] 中等 CVE-2015-1240：WebGL 中的超出邊界讀取問題。報告者：w3bd3vil。

- [418402] 中等 CVE-2015-1241：點選劫持。報告者：Sandfield Information Systems 的 Phillip Moon 和 Matt Weston。

- [460917] 高 CVE-2015-1242：V8 中的類型混淆報告者：[email protected]。

- [455215] 中等 CVE-2015-1244：WebSockets 中的 HSTS 繞過問題。報告者：Mike Ruddy。

- [444957] 中等 CVE-2015-1245：PDFium 中的釋放後使用問題。報告者： Khalil Zhani。

- [437399] 中等 CVE-2015-1246：Blink 中的超出邊界讀取問題。報告者： OUSPG 的 Atte Kettunen。

- [429838] 中等 CVE-2015-1247：OpenSearch 中的配置問題。報告者：Jann Horn。

- [380663] 中等 CVE-2015-1248：SafeBrowsing 繞過。報告者：Vittorio Gambaletta (VittGam)。

- [476786] CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。