遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 42.0.2311.90 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，這是因為 HTML 剖析器中的不明瑕疵所致。(CVE-2015-1235)

- 存在一個跨來源繞過弱點，這是因為處理音訊內容時，MediaElementAudioSourceNode.cpp 中出現一個瑕疵所致。(CVE-2015-1236)

- render_frame_impl.cc 中存在一個釋放後使用錯誤，這是因為在卸離過程中收到訊息時，不當處理框架所致。攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1237)

- Skia 篩選器中存在一個不明的超出邊界寫入瑕疵。(CVE-2015-1238)

- WebGL 中存在一個超出邊界讀取瑕疵，這是因為不當處理 ES3 命令所致。攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。
 (CVE-2015-1240)

- 在 TapDown 事件之前未出現特定 tap 事件時，存在一個不明的點選劫持瑕疵。攻擊者可能會惡意利用此弱點，將點選動作導向跨頁面和跨網域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc 的 ReduceTransitionElementsKind() 函式中存在一個類型混淆錯誤。攻擊者可能會惡意利用此錯誤執行任意程式碼。(CVE-2015-1242)

- 存在一個與 WebSocket 連線相關的瑕疵，這是因為未嚴格強制執行 HTTP Strict Transport Security (HSTS) 所致。攔截式攻擊者可能會惡意利用此瑕疵，檢視和操控受保護的通訊。
 (CVE-2015-1244)

- open_pdf_in_reader_view.cc 中存在一個釋放後使用錯誤，這是因為在導覽時不當處理「在讀取器中開啟 PDF」泡泡圖所致。
 攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1245)

- Blink 中存在一個不明的超出邊界讀取瑕疵。
 攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。(CVE-2015-1246)

- search_engine_tab_helper.cc 的 OnPageHasOSDD() 函式中存在一個瑕疵，這是因為不當處理 OpenSearch 描述符號的 URL 所致。攻擊者可能會惡意利用此瑕疵洩漏敏感資訊。
 (CVE-2015-1247)

- 存在一個會讓攻擊者繞過 SafeBrowsing 的不明瑕疵。(CVE-2015-1248)

- 存在多個會讓攻擊者造成不明影響的不明弱點。(CVE-2015-1249)

- V8 中存在多個不明弱點，這會讓攻擊者造成拒絕服務及其他不明影響。
 (CVE-2015-3333)

- 存在一個媒體權限處理弱點，這是因為將相機和麥克風權限合併為一個「媒體」權限所致。攻擊者可能會惡意利用此弱點，透過特製網站開啟受害者的相機，但事實上受害者並未授予該相機的存取權。(CVE-2015-3334)

- 存在一個因 Native Client (NaCl) 處理程序遺漏位址空間使用限制 (RLIMIT_AS 和 RLIMIT_DATA) 所造成的瑕疵。這會讓遠端攻擊者在 NaCl 沙箱中執行特製的程式，並且發動 row-hammer 攻擊。(CVE-2015-3335) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Chromium 損毀，或可能以執行 Chromium 的使用者權限來執行任意程式碼。(CVE-2015-1235、CVE-2015-1236、CVE-2015-1237、CVE-2015-1238、CVE-2015-1240、CVE-2015-1241、CVE-2015-1242、CVE-2015-1244、CVE-2015-1245、CVE-2015-1246、CVE-2015-1247、CVE-2015-1248、CVE-2015-1249)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 42.0.2311.90 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1235 在 HTML 剖析器中發現一個同源原則繞過問題。

- CVE-2015-1236 Amitay Dobo 在 Web Audio API 中發現一個同源原則繞過問題。

- CVE-2015-1237 Khalil Zhani 發現 IPC 中有一個釋放後使用問題。

- CVE-2015-1238 cloudfuzzer 發現 skia 程式庫中有一個超出邊界寫入問題。

- CVE-2015-1240「w3bd3vil」發現 WebGL 實作中有一個超出邊界讀取問題。

- CVE-2015-1241 Phillip Moon 與 Matt Weston 發現，有一種方法可以透過特製網站遠端觸發本機使用者介面動作。

- CVE-2015-1242 在 v8 JavaScript 程式庫中發現類型混淆問題。

- CVE-2015-1244 Mike Ruddy 發現有一種方法可以繞過 HTTP Strict Transport Security 原則。

- CVE-2015-1245 Khalil Zhani 發現 pdfium 程式庫中存有一個釋放後使用問題。

- CVE-2015-1246 Atte Kettunen 在 webkit/blink 中發現一個超出邊界讀取問題。

- CVE-2015-1247 Jann Horn 發現並未清理 OpenSearch 文件中的「file:」URL，這可允許當從特製網站使用 OpenSearch 功能時遠端讀取本機檔案。

- CVE-2015-1248 Vittorio Gambaletta 發現有一種方法可以繞過 SafeBrowsing 功能，這可允許遠端執行下載的可執行檔。

- CVE-2015-1249 chrome 41 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2015-3333 在 v8 4.2.7.14 中發現及修正多個問題。

- CVE-2015-3334 據發現，遠端網站無需權限即可從連接的網路攝影機擷取視訊資料。

- CVE-2015-3336 據發現，遠端網站可造成使用者介面中斷，例如視窗放大到全螢幕及滑鼠指標鎖定。

遠端主機受到 GLSA-201506-04 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成執行任意遠端程式碼、拒絕服務或繞過安全性機制。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 42.0.2311.90 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，這是因為 HTML 剖析器中的不明瑕疵所致。(CVE-2015-1235)

- 存在一個跨來源繞過弱點，這是因為處理音訊內容時，MediaElementAudioSourceNode.cpp 中出現一個瑕疵所致。(CVE-2015-1236)

- render_frame_impl.cc 中存在一個釋放後使用錯誤，這是因為在卸離過程中收到訊息時，不當處理框架所致。攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1237)

- Skia 篩選器中存在一個不明的超出邊界寫入瑕疵。(CVE-2015-1238)

- WebGL 中存在一個超出邊界讀取瑕疵，這是因為不當處理 ES3 命令所致。攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。
 (CVE-2015-1240)

- 在 TapDown 事件之前未出現特定 tap 事件時，存在一個不明的點選劫持瑕疵。攻擊者可能會惡意利用此弱點，將點選動作導向跨頁面和跨網域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc 的 ReduceTransitionElementsKind() 函式中存在一個類型混淆錯誤。攻擊者可能會惡意利用此錯誤執行任意程式碼。(CVE-2015-1242)

- 存在一個與 WebSocket 連線相關的瑕疵，這是因為未嚴格強制執行 HTTP Strict Transport Security (HSTS) 所致。攔截式攻擊者可能會惡意利用此瑕疵，檢視和操控受保護的通訊。
 (CVE-2015-1244)

- open_pdf_in_reader_view.cc 中存在一個釋放後使用錯誤，這是因為在導覽時不當處理「在讀取器中開啟 PDF」泡泡圖所致。
 攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1245)

- Blink 中存在一個不明的超出邊界讀取瑕疵。
 攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。(CVE-2015-1246)

- search_engine_tab_helper.cc 的 OnPageHasOSDD() 函式中存在一個瑕疵，這是因為不當處理 OpenSearch 描述符號的 URL 所致。攻擊者可能會惡意利用此瑕疵洩漏敏感資訊。
 (CVE-2015-1247)

- 存在一個會讓攻擊者繞過 SafeBrowsing 的不明瑕疵。(CVE-2015-1248)

- 存在多個會讓攻擊者造成不明影響的不明弱點。(CVE-2015-1249)

- V8 中存在多個不明弱點，這會讓攻擊者造成拒絕服務及其他不明影響。
 (CVE-2015-3333)

- 存在一個媒體權限處理弱點，這是因為將相機和麥克風權限合併為一個「媒體」權限所致。攻擊者可能會惡意利用此弱點，透過特製網站開啟受害者的相機，但事實上受害者並未授予該相機的存取權。(CVE-2015-3334)

- 存在一個因 Native Client (NaCl) 處理程序遺漏位址空間使用限制 (RLIMIT_AS 和 RLIMIT_DATA) 所造成的瑕疵。這會讓遠端攻擊者在 NaCl 沙箱中執行特製的程式，並且發動 row-hammer 攻擊。(CVE-2015-3335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Chromium 已更新至最新穩定版本 42.0.2311.90，修正了數個安全性問題和錯誤。下列弱點已修正：

- CVE-2015-1235：HTML 剖析器中的跨來源繞過。

- CVE-2015-1236：Blink 中的跨來源繞過。

- CVE-2015-1237：IPC 中的釋放後使用。

- CVE-2015-1238：Skia 中的超出邊界寫入。

- CVE-2015-1240：WebGL 中的超出邊界讀取。

- CVE-2015-1241：點選劫持。

- CVE-2015-1242：V8 中的類型混淆。

- CVE-2015-1244：WebSocket 中的 HSTS 繞過。

- CVE-2015-1245：PDFium 中的釋放後使用。

- CVE-2015-1246：Blink 中的超出邊界讀取。

- CVE-2015-1247：OpenSearch 中的配置問題。

- CVE-2015-1248：SafeBrowsing 繞過。

- CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-3333：在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。

- CVE-2015-3336：全螢幕和 UI 鎖定，而不進行使用者確認

- CVE-2015-3335：在 NaCl 沙箱中執行之特製程式的不明影響

- CVE-2015-3334：「媒體：由您允許」有時不會顯示在權限表格中

新增功能：

- 一些新應用程式、延伸模組和 Web Platform API (包括 Push API！)

- 針對穩定性和效能的許多內在變更

Google Chrome 版本報告：

45 個新安全性修正，包括：

- [456518] 高 CVE-2015-1235：HTML 剖析器中的跨來源繞過問題。
報告者：匿名。

- [313939] 中等 CVE-2015-1236：Blink 中的跨來源繞過問題。報告者：Amitay Dobo。

- [461191] 高 CVE-2015-1237：IPC 中的釋放後使用錯誤。報告者： Khalil Zhani。

- [445808] 高 CVE-2015-1238：Skia 中的超出邊界寫入問題。報告者：cloudfuzzer。

- [463599] 中等 CVE-2015-1240：WebGL 中的超出邊界讀取問題。報告者：w3bd3vil。

- [418402] 中等 CVE-2015-1241：點選劫持。報告者：Sandfield Information Systems 的 Phillip Moon 和 Matt Weston。

- [460917] 高 CVE-2015-1242：V8 中的類型混淆報告者：fcole@onshape.com。

- [455215] 中等 CVE-2015-1244：WebSockets 中的 HSTS 繞過問題。報告者：Mike Ruddy。

- [444957] 中等 CVE-2015-1245：PDFium 中的釋放後使用問題。報告者： Khalil Zhani。

- [437399] 中等 CVE-2015-1246：Blink 中的超出邊界讀取問題。報告者： OUSPG 的 Atte Kettunen。

- [429838] 中等 CVE-2015-1247：OpenSearch 中的配置問題。報告者：Jann Horn。

- [380663] 中等 CVE-2015-1248：SafeBrowsing 繞過。報告者：Vittorio Gambaletta (VittGam)。

- [476786] CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82826	Google Chrome < 42.0.2311.90 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/16	2019/11/22	high
82846	RHEL 6：chromium-browser (RHSA-2015:0816)	Nessus	Red Hat Local Security Checks	2015/4/17	2021/2/5	high
83120	Debian DSA-3238-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
84332	GLSA-201506-04：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high
82825	Google Chrome < 42.0.2311.90 多個弱點	Nessus	Windows	2015/4/16	2022/4/11	high
83025	openSUSE 安全性更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
83095	FreeBSD：chromium -- 多個弱點 (b57f690e-ecc9-11e4-876c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/4/28	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high