Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 44.0.2403.89 之前的 Google Chrome 和 5.5.1之前的 Qt 中的 QtWebEngineCore 所使用的 Google V8 引擎允許遠端攻擊者透過特製的網站造成拒絕服務 (記憶體損毀) 或執行任意程式碼。 (CVE-2015-1290)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Google Chrome 版本報告：

此版本中共有 43 項安全性修正，包括：

- [446032] 高 CVE-2015-1271：pdfium 中的堆積緩衝區溢位。報告者：cloudfuzzer。

- [459215] 高 CVE-2015-1273：pdfium 中的堆積緩衝區溢位。報告者：makosoft。

- [461858] 高 CVE-2015-1274：設定允許可執行檔在下載後立即執行。報告者：andrewm.bpi。

- [462843] 高 CVE-2015-1275：Chrome for Android 中的 UXSS 問題。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [472614] 高 CVE-2015-1276：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [483981] 高 CVE-2015-1279：pdfium 中的堆積緩衝區溢位。報告者：mlafon。

- [486947] 高 CVE-2015-1280：skia 中的記憶體損毀問題。報告者：cloudfuzzer。

- [487155] 高 CVE-2015-1281：CSP 繞過。報告者：Masato Kinugawa。

- [487928] 高 CVE-2015-1282：pdfium 中有釋放後使用錯誤。報告者：Chamal de Silva。

- [492052] 高 CVE-2015-1283：expat 中的堆積緩衝區溢位。報告者：sidhpurwala.huzaifa。

- [493243] 高 CVE-2015-1284：blink 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [504011] (高) CVE-2015-1286：blink 中的 UXSS 問題。報告者：匿名。

- [505374] 高 CVE-2015-1290：V8 中的記憶體損毀。報告者：NSFOCUS 安全性團隊的 Yongjun Liu。

- [419383] 中等 CVE-2015-1287：CSS 的 SOP 繞過問題。報告者：filedescriptor。

- [444573] 中等 CVE-2015-1270：ICU 中的未初始化記憶體讀取問題。
報告者： OUSPG 的 Atte Kettunen。

- [451456] 中等 CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用問題。報告者：Chamal de Silva。

- [479743] 中等 CVE-2015-1277：協助工具中的釋放後使用問題。
報告者：SkyLined。

- [482380] 中等 CVE-2015-1278：使用 pdf 檔案偽造 URL。報告者：Chamal de Silva。

- [498982] 中等 CVE-2015-1285：XSS 稽核者中的資訊洩漏。
報告者：gazheyes。

- [479162] 低 CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典問題。報告者：mike@michaelruddy.com。

- [512110] CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正。

Qt 5 已更新至 5.5.1 版本以為 Qt 功能提供上游改善與修正。

下列安全性修正包含在 QtWebEngineCore 中：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8: CVE-2015-1290

下列套件已重建，因為其使用的是私人標頭：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5,

- lxqt-powermanagement

- lxqt-qtplugin

遠端 macOS 主機上安裝的 Google Chrome 版本低於 44.0.2403.89。因此會受到 2015_07_stable-channel-update_21 公告中所提及的多個弱點影響。

  - 44.0.2403.89 之前的 Google Chrome 和 5.5.1之前的 Qt 中的 QtWebEngineCore 所使用的 Google V8 引擎允許遠端攻擊者透過特製的網站造成拒絕服務 (記憶體損毀) 或執行任意程式碼。 (CVE-2015-1290)

  - 在 44.0.2403.89 之前的 Google Chrome 中IndexedDB 實作的 content/browser/indexed_db/indexed_db_backing_store.cc 中的釋放後使用弱點可讓遠端攻擊者透過利用特定點之前的中止動作造成拒絕服務或可能造成其他不明影響寫入作業。
    (CVE-2015-1276)

  - 44.0.2403.89之前的 Google Chrome 中所使用的 PDFium 未正確處理特定記憶體不足情形其允許遠端攻擊者透過特製會觸發大量記憶體配置的 PDF 文件。
    (CVE-2015-1271)

  - r3002 之前的 OpenJPEG 之 j2k.c 中的堆積型緩衝區溢位如 44.0.2403.89之前的 Google Chrome 的 PDFium 所使用允許遠端攻擊者透過 PDF 文件中的無效 JPEG2000 資料造成拒絕服務或可能造成其他不明影響。 (CVE-2015-1273)

  - 44.0.2403.89 之前的 Google Chrome 並未確認自動開啟清單會省略所有危險檔案類型這會讓遠端攻擊者更容易藉由提供特製檔案並利用使用者先前的一律開啟此檔案類型選項來執行任意程式碼。與 download_commands.cc 和 download_prefs.cc 相關。 (CVE-2015-1274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 44.0.2403.89 之前版本。因此會受到 2015_07_stable-channel-update_21 公告中所提及的多個弱點影響。

  - 44.0.2403.89 之前的 Google Chrome 和 5.5.1之前的 Qt 中的 QtWebEngineCore 所使用的 Google V8 引擎允許遠端攻擊者透過特製的網站造成拒絕服務 (記憶體損毀) 或執行任意程式碼。 (CVE-2015-1290)

  - 在 44.0.2403.89 之前的 Google Chrome 中IndexedDB 實作的 content/browser/indexed_db/indexed_db_backing_store.cc 中的釋放後使用弱點可讓遠端攻擊者透過利用特定點之前的中止動作造成拒絕服務或可能造成其他不明影響寫入作業。
    (CVE-2015-1276)

  - 44.0.2403.89之前的 Google Chrome 中所使用的 PDFium 未正確處理特定記憶體不足情形其允許遠端攻擊者透過特製會觸發大量記憶體配置的 PDF 文件。
    (CVE-2015-1271)

  - r3002 之前的 OpenJPEG 之 j2k.c 中的堆積型緩衝區溢位如 44.0.2403.89之前的 Google Chrome 的 PDFium 所使用允許遠端攻擊者透過 PDF 文件中的無效 JPEG2000 資料造成拒絕服務或可能造成其他不明影響。 (CVE-2015-1273)

  - 44.0.2403.89 之前的 Google Chrome 並未確認自動開啟清單會省略所有危險檔案類型這會讓遠端攻擊者更容易藉由提供特製檔案並利用使用者先前的一律開啟此檔案類型選項來執行任意程式碼。與 download_commands.cc 和 download_prefs.cc 相關。 (CVE-2015-1274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264312	Linux Distros 未修補的弱點：CVE-2015-1290	Nessus	Misc.	2025/9/10	2025/9/10	high
84994	FreeBSD：chromium -- 多個弱點 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
87627	openSUSE 安全性更新：Qt 5 (openSUSE-2015-953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
84922	Google Chrome < 44.0.2403.89 多個弱點	Nessus	MacOS X Local Security Checks	2015/7/22	2025/11/24	critical
84921	Google Chrome < 44.0.2403.89 多個弱點	Nessus	Windows	2015/7/22	2025/11/24	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical