遠端 Windows 主機上安裝的 Google Chrome 版本為 41.0.2272.76 之前版本。因此會受到 2015_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 如在 Google Chrome 之前 41.0.2272.76版本中所使用的 Blink 中 DOM 實作的 core/html/HTMLInputElement.cpp 中的多個釋放後使用弱點允許遠端攻擊者透過向量造成拒絕服務或可能造成其他不明影響觸發額外的變更事件無效輸入或唯讀欄位輸入的事件即為一例，此問題與initializeTypeInParsing 和 updateType 函式相關。 (CVE-2015-1223)

  - 在 之前的 Google Chrome 中media/midi/midi_manager_usb.cc 的 MidiManagerUsb::DispatchSendMidiData 函式中的陣列索引錯誤 41.0.2272.76 允許遠端攻擊者造成拒絕服務或可能透過利用轉譯器存取來提供無效的連接埠索引來造成其他不明影響會觸發超出邊界寫入作業此弱點與 CVE-2015-1212不同。 (CVE-2015-1232)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 core/SkBitmap.cpp 的 SkBitmap::ReadRawPixels 函式允許遠端攻擊者透過觸發輸出的向量造成拒絕服務或可能造成其他不明影響越界寫入作業。 (CVE-2015-1213)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 include/core/SkTemplates.h 內 SkAutoSTArray 實作中的整數溢位允許遠端攻擊者透過可觸發 的向量造成拒絕服務或可能造成其他不明影響具有大計數值的重設動作其會導致超出邊界寫入作業。 (CVE-2015-1214)

  - 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中的篩選器實作允許遠端攻擊者透過會觸發超出邊界寫入作業的向量造成拒絕服務甚或其他不明影響。 (CVE-2015-1215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.1.0.21。因此會受到 2015_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 如在 Google Chrome 之前 41.0.2272.76版本中所使用的 Blink 中 DOM 實作的 core/html/HTMLInputElement.cpp 中的多個釋放後使用弱點允許遠端攻擊者透過向量造成拒絕服務或可能造成其他不明影響觸發額外的變更事件無效輸入或唯讀欄位輸入的事件即為一例，此問題與initializeTypeInParsing 和 updateType 函式相關。 (CVE-2015-1223)

  - 在 之前的 Google Chrome 中media/midi/midi_manager_usb.cc 的 MidiManagerUsb::DispatchSendMidiData 函式中的陣列索引錯誤 41.0.2272.76 允許遠端攻擊者造成拒絕服務或可能透過利用轉譯器存取來提供無效的連接埠索引來造成其他不明影響會觸發超出邊界寫入作業此弱點與 CVE-2015-1212不同。 (CVE-2015-1232)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 core/SkBitmap.cpp 的 SkBitmap::ReadRawPixels 函式允許遠端攻擊者透過觸發輸出的向量造成拒絕服務或可能造成其他不明影響越界寫入作業。 (CVE-2015-1213)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 include/core/SkTemplates.h 內 SkAutoSTArray 實作中的整數溢位允許遠端攻擊者透過可觸發 的向量造成拒絕服務或可能造成其他不明影響具有大計數值的重設動作其會導致超出邊界寫入作業。 (CVE-2015-1214)

  - 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中的篩選器實作允許遠端攻擊者透過會觸發超出邊界寫入作業的向量造成拒絕服務甚或其他不明影響。 (CVE-2015-1215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201503-12 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能能夠造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本為 4.1.0.21 之前版本。因此會受到 2015_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 如在 Google Chrome 之前 41.0.2272.76版本中所使用的 Blink 中 DOM 實作的 core/html/HTMLInputElement.cpp 中的多個釋放後使用弱點允許遠端攻擊者透過向量造成拒絕服務或可能造成其他不明影響觸發額外的變更事件無效輸入或唯讀欄位輸入的事件即為一例，此問題與initializeTypeInParsing 和 updateType 函式相關。 (CVE-2015-1223)

  - 在 之前的 Google Chrome 中media/midi/midi_manager_usb.cc 的 MidiManagerUsb::DispatchSendMidiData 函式中的陣列索引錯誤 41.0.2272.76 允許遠端攻擊者造成拒絕服務或可能透過利用轉譯器存取來提供無效的連接埠索引來造成其他不明影響會觸發超出邊界寫入作業此弱點與 CVE-2015-1212不同。 (CVE-2015-1232)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 core/SkBitmap.cpp 的 SkBitmap::ReadRawPixels 函式允許遠端攻擊者透過觸發輸出的向量造成拒絕服務或可能造成其他不明影響越界寫入作業。 (CVE-2015-1213)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 include/core/SkTemplates.h 內 SkAutoSTArray 實作中的整數溢位允許遠端攻擊者透過可觸發 的向量造成拒絕服務或可能造成其他不明影響具有大計數值的重設動作其會導致超出邊界寫入作業。 (CVE-2015-1214)

  - 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中的篩選器實作允許遠端攻擊者透過會觸發超出邊界寫入作業的向量造成拒絕服務甚或其他不明影響。 (CVE-2015-1215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0627 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可導致 Chromium 損毀或可能利用執行 Chromium 的使用者權限來執行任意程式碼。 (CVE-2015-1213, CVE-2015-1214, CVE-2015-1215, CVE-2015-1216, CVE-2015-1217, CVE-2015-1218, CVE-2015-1219, CVE-2015-1220, CVE-2015-1221, CVE-2015-1222] , CVE-2015-1223, CVE-2015-1224, CVE-2015-1225, CVE-2015-1226, CVE-2015-1227, CVE-2015-1228, CVE-2015-1229、 CVE-2015-1230、 CVE-2015-1231)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 41.0.2272.76 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 41.0.2272.76。因此會受到 2015_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 如在 Google Chrome 之前 41.0.2272.76版本中所使用的 Blink 中 DOM 實作的 core/html/HTMLInputElement.cpp 中的多個釋放後使用弱點允許遠端攻擊者透過向量造成拒絕服務或可能造成其他不明影響觸發額外的變更事件無效輸入或唯讀欄位輸入的事件即為一例，此問題與initializeTypeInParsing 和 updateType 函式相關。 (CVE-2015-1223)

  - 在 之前的 Google Chrome 中media/midi/midi_manager_usb.cc 的 MidiManagerUsb::DispatchSendMidiData 函式中的陣列索引錯誤 41.0.2272.76 允許遠端攻擊者造成拒絕服務或可能透過利用轉譯器存取來提供無效的連接埠索引來造成其他不明影響會觸發超出邊界寫入作業此弱點與 CVE-2015-1212不同。 (CVE-2015-1232)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 core/SkBitmap.cpp 的 SkBitmap::ReadRawPixels 函式允許遠端攻擊者透過觸發輸出的向量造成拒絕服務或可能造成其他不明影響越界寫入作業。 (CVE-2015-1213)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 include/core/SkTemplates.h 內 SkAutoSTArray 實作中的整數溢位允許遠端攻擊者透過可觸發 的向量造成拒絕服務或可能造成其他不明影響具有大計數值的重設動作其會導致超出邊界寫入作業。 (CVE-2015-1214)

  - 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中的篩選器實作允許遠端攻擊者透過會觸發超出邊界寫入作業的向量造成拒絕服務甚或其他不明影響。 (CVE-2015-1215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81647	Google Chrome < 41.0.2272.76 多個弱點	Nessus	Windows	2015/3/5	2025/11/24	critical
275869	Google Chrome < 4.1.0.21 多個弱點	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical
82011	GLSA-201503-12：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	high
275863	Google Chrome < 4.1.0.21 多個弱點	Nessus	Windows	2025/11/20	2025/11/24	critical
81662	RHEL 6: chromium-browser (RHSA-2015:0627)	Nessus	Red Hat Local Security Checks	2015/3/6	2025/8/15	critical
81648	Google Chrome < 41.0.2272.76 多個弱點	Nessus	MacOS X Local Security Checks	2015/3/5	2025/11/24	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical