FreeBSD：chromium -- 多個弱點 (a9d456b4-fe4c-11e4-ad15-00262d5ed8ee)

high Nessus Plugin ID 83556

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Google Chrome 版本報告：

此版本中共有 37 項安全性修正，包括：

- [474029] 高 CVE-2015-1252：Chrome 中的沙箱逸出。報告者：匿名。

- [464552] 高 CVE-2015-1253：DOM 中有跨來源繞過問題。報告者：匿名。

- [444927] 高 CVE-2015-1254：編輯中的跨來源繞過。報告者：[email protected]。

- [473253] 高 CVE-2015-1255：WebAudio 中有釋放後使用錯誤。報告者： Khalil Zhani。

- [478549] 高 CVE-2015-1256：SVG 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [481015] 高 CVE-2015-1251：Speech 中有釋放後使用錯誤。報告者： HP 零時差計劃的 SkyLined。

- [468519] 中等 CVE-2015-1257：SVG 中的容器溢位。報告者： miaubiz。

- [450939] 中等 CVE-2015-1258：libvpx 中的負大小參數。
報告者：cloudfuzzer

- [468167] 中等 CVE-2015-1259：PDFium 中的未初始化值。報告者：OUSPG 的 Atte Kettunen

- [474370] 中等 CVE-2015-1260：WebRTC 中的釋放後使用。報告者： Khalil Zhani。

- [466351] 中等 CVE-2015-1261：URL 列偽造。報告者：Juho Nurminen。

- [476647] 中等 CVE-2015-1262：Blink 中的未初始化值。報告者： miaubiz。

- [479162] 低 CVE-2015-1263：spellcheck 字典的不安全下載。報告者：Mike Ruddy。

- [481015] 低 CVE-2015-1264：書籤中的跨網站指令碼。
報告者：K0r3Ph1L。

- [489518] CVE-2015-1265：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.3 分支提示中已修正 V8 的多個弱點 (目前為 4.3.61.21)。