遠端 Windows 主機上安裝的 Google Chrome 版本比 46.0.2490.71 舊。因此，會受到多個弱點影響：

- Blink 中存在一個同源繞過弱點，會允許攻擊者繞過同源原則。
 (CVE-2015-6755)

- PDFium 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行或拒絕服務情形。
 (CVE-2015-6756)

- ServiceWorker 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(CVE-2015-6757)

- PDFium 中存在一個不明的錯誤轉換問題，遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6758)

- LocalStorage 中存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。
 (CVE-2015-6759)

- 處理錯誤時存在一個不明瑕疵，會允許攻擊者造成不明影響。
 (CVE-2015-6760)

- FFMpeg 中存在一個記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (CVE-2015-6761)

- 處理 CSS 字型時存在一個不明瑕疵。攻擊者可加以惡意利用，進而繞過跨來源資源共用 (CORS) 限制。(CVE-2015-6762)

- 存在多個不明的高嚴重性問題，會允許攻擊者造成不明影響。
 (CVE-2015-6763)

Chromium 已更新至穩定版本 46.0.2490.71，修正了多個安全性問題。

下列弱點已修正：

- CVE-2015-6755：Blink 中有跨來源繞過問題

- CVE-2015-6756：PDFium 中的釋放後使用

- CVE-2015-6757：ServiceWorker 中的釋放後使用

- CVE-2015-6758：PDFium 中的錯誤轉換

- CVE-2015-6759：LocalStorage 中的資訊洩漏

- CVE-2015-6760：libANGLE 不當處理錯誤

- CVE-2015-6761：FFMpeg 中的記憶體損毀

- CVE-2015-6762：透過 CSS 字型的 CORS 繞過

- CVE-2015-6763：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-7834：4.6 分支提示中已修正 V8 的多個弱點

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 46.0.2490.71 舊。因此，會受到多個弱點影響：

- Blink 中存在一個同源繞過弱點，會允許攻擊者繞過同源原則。
 (CVE-2015-6755)

- PDFium 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行或拒絕服務情形。
 (CVE-2015-6756)

- ServiceWorker 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(CVE-2015-6757)

- PDFium 中存在一個不明的錯誤轉換問題，遠端攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6758)

- LocalStorage 中存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。
 (CVE-2015-6759)

- 處理錯誤時存在一個不明瑕疵，會允許攻擊者造成不明影響。
 (CVE-2015-6760)

- FFMpeg 中存在一個記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (CVE-2015-6761)

- 處理 CSS 字型時存在一個不明瑕疵。攻擊者可加以惡意利用，進而繞過跨來源資源共用 (CORS) 限制。(CVE-2015-6762)

- 存在多個不明的高嚴重性問題，會允許攻擊者造成不明影響。
 (CVE-2015-6763)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6755、CVE-2015-6756、CVE-2015-6757、CVE-2015-6758、CVE-2015-6759、CVE-2015-6760、CVE-2015-6761、CVE-2015-6762、CVE-2015-6763)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 46.0.2490.71 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 24 項安全性修正，包括：

- [519558] 高 CVE-2015-6755：Blink 中有跨來源繞過問題。報告者： Mariusz Mlynski。

- [507316] 高 CVE-2015-6756：PDFium 中的釋放後使用。報告者：匿名。

- [529520] 高 CVE-2015-6757：ServiceWorker 中的釋放後使用。報告者： Collin Payne。

- [522131] 高 CVE-2015-6758：PDFium 中的不良轉換。報告者： OUSPG 的 Atte Kettunen。

- [514076] 中等 CVE-2015-6759：LocalStorage 中的資訊洩漏。
報告者：Muneaki Nishimura (nishimunea)。

- [519642] 中等 CVE-2015-6760：libANGLE 中的不當錯誤處理。
報告者：lastland.net。

- [447860,532967] 中等 CVE-2015-6761：FFMpeg 中的記憶體損毀。
報告者：OUSPG 的 Aki Helin 與匿名者。

- [512678] 低 CVE-2015-6762：透過 CSS 字型的 CORS 繞過。報告者：Muneaki Nishimura (nishimunea)。

- [542517] CVE-2015-6763：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.6 分支提示中已修正 V8 的多個弱點 (目前為 4.6.85.23)。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1303 Mariusz Mlynski 在 DOM 實作中發現一種可以繞過同源原則的方法。

- CVE-2015-1304 Mariusz Mlynski 在 v8 JavaScript 程式庫中發現一種可以繞過同源原則的方法。

- CVE-2015-6755 Mariusz Mlynski 在 blink/webkit 中發現一種可以繞過同源原則的方法。

- CVE-2015-6756 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2015-6757 Colin Payne 在 ServiceWorker 實作中發現一個釋放後使用問題。

- CVE-2015-6758 Atte Kettunen 在 pdfium 程式庫中發現一個問題。

- CVE-2015-6759 Muneaki Nishimura 發現資訊洩漏。

- CVE-2015-6760 Ronald Crane 在涉及遺失裝置事件的 ANGLE 程式庫中發現一個邏輯錯誤。

- CVE-2015-6761 Aki Helin 和 Khalil Zhani 在 ffmpeg 程式庫中發現一個記憶體損毀問題。

- CVE-2015-6762 Muneaki Nishimura 在 CSS 實作中發現一種可以繞過同源原則的方法。

- CVE-2015-6763 chrome 46 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.6.85.23 版也已修正多個問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86380	Google Chrome < 46.0.2490.71 多個弱點	Nessus	Windows	2015/10/14	2022/4/11	high
86596	openSUSE 安全性更新：Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high
86381	Google Chrome < 46.0.2490.71 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/10/14	2019/11/20	high
86414	RHEL 6：chromium-browser (RHSA-2015:1912)	Nessus	Red Hat Local Security Checks	2015/10/16	2020/5/29	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
86377	FreeBSD：chromium -- 多個弱點 (8301c04d-71df-11e5-9fcb-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/10/14	2021/1/6	high
86486	Debian DSA-3376-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/10/21	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high