USN-2770-1 修正 Ubuntu 14.04 LTS 和 Ubuntu 15.04 中 Oxide 的弱點。此更新提供 Ubuntu 15.10 的對應更新。

據發現，Blink 中的 ContainerNode::parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現，在某些情況下，Blink 中的 CSSFontFaceSrcValue::fetch 並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)。

偵測

Ubuntu 15.10：oxide-qt 弱點 (USN-2770-2)

high Nessus Plugin ID 86565

找不到變更記錄