The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2015:2545 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    Several flaws were found in the processing of malformed web content. A web     page containing malicious content could cause Chromium to crash, execute     arbitrary code, or disclose sensitive information when visited by the     victim. (CVE-2015-6764, CVE-2015-6765, CVE-2015-6766, CVE-2015-6767,     CVE-2015-6768, CVE-2015-6769, CVE-2015-6770, CVE-2015-6771, CVE-2015-6772,     CVE-2015-6773, CVE-2015-6774, CVE-2015-6775, CVE-2015-6776, CVE-2015-6777,     CVE-2015-6778, CVE-2015-6779, CVE-2015-6780, CVE-2015-6781, CVE-2015-6782,     CVE-2015-6784, CVE-2015-6785, CVE-2015-6786, CVE-2015-6787)

    All Chromium users should upgrade to these updated packages, which contain     Chromium version 47.0.2526.73, which corrects these issues. After     installing the update, Chromium must be restarted for the changes to take     effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple unspecified vulnerabilities in Google V8 before 4.7.80.23, as used in Google Chrome before     47.0.2526.73, allow attackers to cause a denial of service or possibly have other impact via unknown     vectors. (CVE-2015-8478)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2825-1 advisory.

    Multiple use-after-free bugs were discovered in the application cache implementation in Chromium. If a     user were tricked in to opening a specially crafted website, an attacker could potentially exploit these     to cause a denial of service via application crash, or execute arbitrary code with the privileges of the     user invoking the program. (CVE-2015-6765, CVE-2015-6766, CVE-2015-6767)

    Several security issues were discovered in the DOM implementation in Chromium. If a user were tricked in     to opening a specially crafted website, an attacker could potentially exploit these to bypass same origin     restrictions. (CVE-2015-6768, CVE-2015-6770)

    A security issue was discovered in the provisional-load commit implementation in Chromium. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to bypass     same origin restrictions. (CVE-2015-6769)

    An out-of-bounds read was discovered in the array map and filter operations in V8 in some circumstances.
    If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit     this to cause a denial of service via renderer crash. (CVE-2015-6771)

    It was discovered that the DOM implementation in Chromium does not prevent javascript: URL navigation     while a document is being detached. If a user were tricked in to opening a specially crafted website, an     attacker could potentially exploit this to bypass same origin restrictions. (CVE-2015-6772)

    An out-of bounds read was discovered in Skia in some cirumstances. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     renderer crash. (CVE-2015-6773)

    A use-after-free was discovered in the DOM implementation in Chromium. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-6777)

    It was discovered that the Document::open function in Chromium did not ensure that page-dismissal event     handling is compatible with modal dialog blocking. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to spoof application UI content.
    (CVE-2015-6782)

    It was discovered that the page serializer in Chromium mishandled MOTW comments for URLs in some     circumstances. An attacker could potentially exploit this to inject HTML content. (CVE-2015-6784)

    It was discovered that the Content Security Policy (CSP) implementation in Chromium accepted an x.y     hostname as a match for a *.x.y pattern. An attacker could potentially exploit this to bypass intended     access restrictions. (CVE-2015-6785)

    It was discovered that the Content Security Policy (CSP) implementation in Chromium accepted blob:, data:
    and filesystem: URLs as a match for a * pattern. An attacker could potentially exploit this to bypass     intended access restrictions. (CVE-2015-6786)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-6787)

    Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-8478)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:2545 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。(CVE-2015-6764、CVE-2015-6765、CVE-2015-6766、CVE-2015-6767、CVE-2015-6768、CVE-2015-6769、CVE-2015-6770、CVE-2015-6771、CVE-2015-6772、CVE-2015-6773、CVE-2015-6774、CVE-2015-6775、CVE-2015-6776、CVE-2015-6777、CVE-2015-6778、CVE-2015-6779、CVE-2015-6780、CVE-2015-6781、CVE-2015-6782、CVE-2015-6784、CVE-2015-6785、CVE-2015-6786、CVE-2015-6787)

    Chromium の全ユーザーは、Chromium バージョン 47.0.2526.73 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.80.23より前の Google Chrome で使用されている、 47.0.2526.73より前の Google V8 での特定されていない複数の脆弱性により、攻撃者は、サービス拒否を引き起こすことや、不明なベクターを介して、その他の影響を与えることができます。CVE-2015-8478

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2825-1 公告中所提及的多個弱點影響。

    在 Chromium 的應用程式快取實作中發現多個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製的網站，則攻擊者可能會利用這些問題，透過應用程式損毀來造成拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6765、CVE-2015-6766、CVE-2015-6767)

    在 Chromium 的 DOM 實作中發現數個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能因加以惡意利用而繞過同源限制。(CVE-2015-6768、CVE-2015-6770)

    在 Chromium 的暫時負載認可實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6769)

    在某些情況下，V8 中的陣列對應和篩選作業中有一個超出邊界讀取錯誤。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-6771)

    據發現，系統正在卸離文件時，Chromium 中的 DOM 實作不會禁止 javascript: URL 導覽。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6772)

    在某些情況下，Skia 中會有一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-6773)

    在 Chromium 的 DOM 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-6777)

    據發現，Chromium 中的 Document::open 函式並未確保頁面取消事件的處理程序與模態對話方塊封鎖功能相容。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用利用此弱點，偽造應用程式 UI 內容。
    (CVE-2015-6782)

    據發現，在某些情況下，Chromium 中的頁面序列化程式會不當處理 URL 的 MOTW 註解。攻擊者可能惡意利用此問題，插入 HTML 內容。(CVE-2015-6784)

    據發現，Chromium 中的內容安全性原則 (CSP) 實作會接受 x.y 主機名稱，作為 *.x.y 模式的比對。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-6785)

    據發現，Chromium 中的內容安全性原則 (CSP) 實作會接受 blob:, data:
    和 filesystem: URLs 作為 * 模式的比對。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-6786)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6787)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-8478)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:2545 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6764、CVE-2015-6765、CVE-2015-6766、CVE-2015-6767、CVE-2015-6768、CVE-2015-6769、CVE-2015-6770、CVE-2015-6771、CVE-2015-6772、CVE-2015-6773、CVE-2015-6774、CVE-2015-6775、CVE-2015-6776、CVE-2015-6777、CVE-2015-6778、CVE-2015-6779、CVE-2015-6780、CVE-2015-6781、CVE-2015-6782、CVE-2015-6784、CVE-2015-6785、CVE-2015-6786、CVE-2015-6787)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 47.0.2526.73 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:2545 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2015-6764, CVE-2015-6765, CVE-2015-6766, CVE-2015-6767, CVE-2015-6768, CVE-2015-6769, CVE-2015-6770, CVE-2015-6771, CVE-2015-6772, CVE-2015-6773, CVE-2015-6774, CVE-2015-6775, CVE-2015-6776, CVE-2015-6777, CVE-2015-6778, CVE-2015-6779, CVE-2015-6780, CVE-2015-6781, CVE-2015-6782, CVE-2015-6784, CVE-2015-6785, CVE-2015-6786, CVE-2015-6787)

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 47.0.2526.73。安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.7.80.23之前的 Google V8 中的多种不明漏洞在 47.0.2526.73之前的 Google Chrome 中使用时可允许攻击者通过未知矢量造成拒绝服务或者可能造成其他影响。 (CVE-2015-8478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2825-1 公告中提及的多个漏洞影响。

    在 Chromium 的应用程序缓存实现中发现多种释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2015-6765、CVE-2015-6766、CVE-2015-6767）

    在 Chromium 的 DOM 实现中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题绕过同源限制。（CVE-2015-6768、CVE-2015-6770）

    在 Chromium 的临时负载提交实现中发现一个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6769)

    已发现在某些情况下，V8 的数组映射和筛选器操作中在越界读取。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-6771)

    已发现 Chromium 中的 DOM 实现在分离文档时未阻止 javascript: URL 导航。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6772)

    已发现在某些情况下，在 Skia 中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-6773)

    在 Chromium 的 DOM 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-6777)

    已发现 Chromium 中的 Document::open 函数未确保页面解除事件处理与模式对话框阻断相兼容。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞假冒应用程序 UI 内容。
    (CVE-2015-6782)

    已发现 Chromium 中的页面序列化程序在某些情况下未正确处理 URL 的 MOTW 注释。攻击者可能利用此漏洞注入 HTML 内容。(CVE-2015-6784)

    已发现 Chromium 中的内容安全策略 (CSP) 实现接受了 x.y 主机名作为 *.x.y 模式的匹配。攻击者可能利用此问题绕过预期访问限制。(CVE-2015-6785)

    已发现 Chromium 中的内容安全策略 (CSP) 实现接受了 blob:、data:
    和文件系统：URL 作为 * 模式的匹配。攻击者可能利用此问题绕过预期访问限制。(CVE-2015-6786)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6787)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-8478)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.7.80.23之前的 Google V8 中如在 47.0.2526.73之前的 Google Chrome 中所使用的多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。 (CVE-2015-8478)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 14.04 LTS ホストには、USN-2825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium でのアプリケーションキャッシュの実装に複数の use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6765、CVE-2015-6766、CVE-2015-6767)

    Chromium の DOM の実装に、いくつかのセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用して、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6768、CVE-2015-6770)

    Chromium の provisional-load commit の実装に、セキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6769)

    状況によって、V8 の配列マップとフィルター操作で、領域外の読み取りが発見されました。
    ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-6771)

    Chromium の DOM の実装が、ドキュメントがデタッチ中に、javascript: URL ナビゲーションを防止しないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6772)

    状況によっては、Skia に領域外の読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-6773)

    Chromium の DOM の実装に use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2015-6777)

    Chromium の Document::open 関数が、ページを閉じるイベント処理がモーダルダイアログブロッキングと互換性があることを確約していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用してアプリケーション UI コンテンツのなりすましを行う可能性があります。
    (CVE-2015-6782)

    Chromium のページシリアライザーが、URL の MOTW コメントを状況によって不適切に処理していることが判明しました。攻撃者がこれを悪用して、HTML コンテンツを注入する可能性があります。(CVE-2015-6784)

    Chromium の Content Security Policy（CSP）の実装が、x.y ホスト名を *.x.y パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6785)

    Chromium の Content Security Policy（CSP）の実装が、blob:、data:
    、filesystem: の URL を * パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6786)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6787)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-8478)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87195	RHEL 6 : chromium-browser (RHSA-2015:2545)	Nessus	Red Hat Local Security Checks	2015/12/4	2025/8/15	critical
251530	Linux Distros Unpatched Vulnerability : CVE-2015-8478	Nessus	Misc.	2025/8/18	2025/8/18	critical
87320	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2024/8/27	critical
87195	RHEL 6：chromium-browser（RHSA-2015:2545）	Nessus	Red Hat Local Security Checks	2015/12/4	2025/8/15	critical
251530	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8478	Nessus	Misc.	2025/8/18	2025/8/18	critical
87320	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2024/8/27	critical
87195	RHEL 6: chromium-browser (RHSA-2015:2545)	Nessus	Red Hat Local Security Checks	2015/12/4	2025/8/15	critical
87195	RHEL 6：chromium-browser (RHSA-2015:2545)	Nessus	Red Hat Local Security Checks	2015/12/4	2025/8/15	critical
251530	Linux Distros 未修补的漏洞：CVE-2015-8478	Nessus	Misc.	2025/8/18	2025/8/18	critical
87320	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2024/8/27	critical
251530	Linux Distros 未修補的弱點：CVE-2015-8478	Nessus	Misc.	2025/8/18	2025/8/18	critical
87320	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2024/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical