Google Chrome Releases reports :

43 security fixes in this release, including :

- [446032] High CVE-2015-1271: Heap-buffer-overflow in pdfium. Credit to cloudfuzzer.

- [459215] High CVE-2015-1273: Heap-buffer-overflow in pdfium. Credit to makosoft.

- [461858] High CVE-2015-1274: Settings allowed executable files to run immediately after download. Credit to andrewm.bpi.

- [462843] High CVE-2015-1275: UXSS in Chrome for Android. Credit to WangTao(neobyte) of Baidu X-Team.

- [472614] High CVE-2015-1276: Use-after-free in IndexedDB. Credit to Collin Payne.

- [483981] High CVE-2015-1279: Heap-buffer-overflow in pdfium. Credit to mlafon.

- [486947] High CVE-2015-1280: Memory corruption in skia. Credit to cloudfuzzer.

- [487155] High CVE-2015-1281: CSP bypass. Credit to Masato Kinugawa.

- [487928] High CVE-2015-1282: Use-after-free in pdfium. Credit to Chamal de Silva.

- [492052] High CVE-2015-1283: Heap-buffer-overflow in expat. Credit to sidhpurwala.huzaifa.

- [493243] High CVE-2015-1284: Use-after-free in blink. Credit to Atte Kettunen of OUSPG.

- [504011] High CVE-2015-1286: UXSS in blink. Credit to anonymous.

- [505374] High CVE-2015-1290: Memory corruption in V8. Credit to Yongjun Liu of NSFOCUS Security Team.

- [419383] Medium CVE-2015-1287: SOP bypass with CSS. Credit to filedescriptor.

- [444573] Medium CVE-2015-1270: Uninitialized memory read in ICU.
Credit to Atte Kettunen of OUSPG.

- [451456] Medium CVE-2015-1272: Use-after-free related to unexpected GPU process termination. Credit to Chamal de Silva.

- [479743] Medium CVE-2015-1277: Use-after-free in accessibility.
Credit to SkyLined.

- [482380] Medium CVE-2015-1278: URL spoofing using pdf files. Credit to Chamal de Silva.

- [498982] Medium CVE-2015-1285: Information leak in XSS auditor.
Credit to gazheyes.

- [479162] Low CVE-2015-1288: Spell checking dictionaries fetched over HTTP. Credit to mike@michaelruddy.com.

- [512110] CVE-2015-1289: Various fixes from internal audits, fuzzing and other initiatives.

Qt 5 was updated to the 5.5.1 release to deliver upstream improvements and fixes to Qt functionality.

The following Security fixes are contained in QtWebEngineCore :

  - ICU: CVE-2014-8146, CVE-2014-8147

  - Blink: CVE-2015-1284, CVE-2015-1291, CVE-2015-1292

  - Skia: CVE-2015-1294

  - V8: CVE-2015-1290

The following packages were rebuilt because they use private headers :

  - calibre

  - fcitx-qt5

  - frameworkintegration

  - kwayland

  - kwin5,

  - lxqt-powermanagement

  - lxqt-qtplugin

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 43 件のセキュリティ修正：

- [446032] 重要度高 CVE-2015-1271：pdfium のヒープバッファオーバーフロー。情報提供：cloudfuzzer。

- [459215] 重要度高 CVE-2015-1273：pdfium のヒープバッファオーバーフロー。情報提供：makosoft。

- [461858] 重要度高 CVE-2015-1274：設定により、実行可能ファイルがダウンロード後すぐに実行されます。情報提供：andrewm.bpi。

- [462843] 重要度高 CVE-2015-1275：Android 用 Chrome の UXSS。情報提供：Baidu X-Team の Wang Tao 氏（neobyte）

- [472614] 重要度高 CVE-2015-1276：IndexedDB での use-after-free。情報提供： Collin Payne 氏。

- [483981] 重要度高 CVE-2015-1279：pdfium のヒープバッファオーバーフロー。情報提供：mlafon。

- [486947] 重要度高 CVE-2015-1280：skia のメモリ破損。情報提供：cloudfuzzer。

- [487155] 重要度高 CVE-2015-1281：CSP バイパス。情報提供：Masato Kinugawa 氏。

- [487928] 深刻度高 CVE-2015-1282：pdfium での use-after-free。情報提供：Chamal De Silva 氏。

- [492052] 重要度高 CVE-2015-1283：expat のヒープバッファオーバーフロー。情報提供：sidhpurwala.huzaifa。

- [493243] 深刻度高 CVE-2015-1284：blink での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [504011] 重要度高 CVE-2015-1286：blink の UXSS。情報提供：匿名。

- [505374] 重要度高 CVE-2015-1290：V8 のメモリ破損。情報提供：NSFOCUS セキュリティチームの Yongjun Liu 氏

- [419383] 重要度中 CVE-2015-1287：CSS による SOP バイパス。情報提供：filedescriptor。

- [444573] 重要度中 CVE-2015-1270：ICU の初期化されていないメモリ読み取り。
情報提供： OUSPG の Atte Kettunen 氏。

- [451456] 重要度中 CVE-2015-1272：予期されない GPU プロセス終了に関連する use-after-free。情報提供：Chamal De Silva 氏。

[479743] 重要度中 CVE-2015-1277：アクセシビリティでの Use-after-free。
情報提供：SkyLined。

- [482380] 重要度中 CVE-2015-1278：PDF ファイルを使用する URL なりすまし。情報提供：Chamal De Silva 氏。

- [498982] 重要度中 CVE-2015-1285：XSS 監査における情報漏洩。
情報提供：gazheyes。

- [479162] 重要度低 CVE-2015-1288：HTTP 上でのスペルチェック辞書フェッチ。情報提供：mike@michaelruddy.com。

- [512110] CVE-2015-1289：内部監査、ファジング、その他のイニシアチブからの様々な修正。

Qt 5 は 5.5.1 リリースに更新され、upstream　の強化を提供しています。また、Qt の機能性が修正されています。

以下のセキュリティ修正が QtWebEngineCore に含まれています：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8：CVE-2015-1290

以下のパッケージはプライベートヘッダーを使用するため、再構築されました：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5

- lxqt-powermanagement

- lxqt-qtplugin

Google Chrome Releases 报告：

该版本有 43 个安全补丁，包括：

- [446032] 高危 CVE-2015-1271：pdfium 中的堆缓冲区溢出。感谢 cloudfuzzer。

- [459215] 高危 CVE-2015-1273：pdfium 中的堆缓冲区溢出。感谢 makosoft。

- [461858] 高危 CVE-2015-1274：设置允许在下载之后立即运行可执行文件。感谢 andrewm.bpi。

- [462843] 高危 CVE-2015-1275：Android 版 Chrome 中的 UXSS。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [472614] 高危 CVE-2015-1276：IndexedDB 中的释放后使用。感谢 Collin Payne。

- [483981] 高危 CVE-2015-1279：pdfium 中的堆缓冲区溢出。感谢 mlafon。

- [486947] 高危 CVE-2015-1280：skia 中的内存损坏。感谢 cloudfuzzer。

- [487155] 高危 CVE-2015-1281：CSP 绕过。感谢 Masato Kinugawa。

- [487928] 高危 CVE-2015-1282：pdfium 中的释放后使用。感谢 Chamal de Silva。

- [492052] 高危 CVE-2015-1283：expat 中的堆缓冲区溢出。感谢 sidhpurwala.huzaifa。

- [493243] 高危 CVE-2015-1284：blink 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [504011] 高危 CVE-2015-1286：blink 中的 UXSS。感谢匿名人士。

- [505374] 高危 CVE-2015-1290：V8 中的内存损坏。感谢 NSFOCUS 安全团队的 Yongjun Liu。

- [419383] 中危 CVE-2015-1287：CSS 中的 SOP 绕过。感谢 filedescriptor。

- [444573] 中危 CVE-2015-1270：ICU 中未初始化的内存读取。
感谢 OUSPG 的 Atte Kettunen。

- [451456] 中危 CVE-2015-1272：与 GPU 进程的非预期终止有关的释放后使用。感谢 Chamal de Silva。

- [479743] 中危 CVE-2015-1277：可访问性中的释放后使用。
感谢 SkyLined。

- [482380] 中危 CVE-2015-1278：通过 pdf 文件发起的 URL 欺骗。感谢 Chamal de Silva。

- [498982] 中危 CVE-2015-1285：XSS 审计器中的信息泄漏。
感谢 gazheyes。

- [479162] 低危 CVE-2015-1288：通过 HTTP 提取拼写检查字典。感谢 mike@michaelruddy.com。

- [512110] CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁。

Google Chrome 版本報告：

此版本中共有 43 項安全性修正，包括：

- [446032] 高 CVE-2015-1271：pdfium 中的堆積緩衝區溢位。報告者：cloudfuzzer。

- [459215] 高 CVE-2015-1273：pdfium 中的堆積緩衝區溢位。報告者：makosoft。

- [461858] 高 CVE-2015-1274：設定允許可執行檔在下載後立即執行。報告者：andrewm.bpi。

- [462843] 高 CVE-2015-1275：Chrome for Android 中的 UXSS 問題。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [472614] 高 CVE-2015-1276：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [483981] 高 CVE-2015-1279：pdfium 中的堆積緩衝區溢位。報告者：mlafon。

- [486947] 高 CVE-2015-1280：skia 中的記憶體損毀問題。報告者：cloudfuzzer。

- [487155] 高 CVE-2015-1281：CSP 繞過。報告者：Masato Kinugawa。

- [487928] 高 CVE-2015-1282：pdfium 中有釋放後使用錯誤。報告者：Chamal de Silva。

- [492052] 高 CVE-2015-1283：expat 中的堆積緩衝區溢位。報告者：sidhpurwala.huzaifa。

- [493243] 高 CVE-2015-1284：blink 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [504011] (高) CVE-2015-1286：blink 中的 UXSS 問題。報告者：匿名。

- [505374] 高 CVE-2015-1290：V8 中的記憶體損毀。報告者：NSFOCUS 安全性團隊的 Yongjun Liu。

- [419383] 中等 CVE-2015-1287：CSS 的 SOP 繞過問題。報告者：filedescriptor。

- [444573] 中等 CVE-2015-1270：ICU 中的未初始化記憶體讀取問題。
報告者： OUSPG 的 Atte Kettunen。

- [451456] 中等 CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用問題。報告者：Chamal de Silva。

- [479743] 中等 CVE-2015-1277：協助工具中的釋放後使用問題。
報告者：SkyLined。

- [482380] 中等 CVE-2015-1278：使用 pdf 檔案偽造 URL。報告者：Chamal de Silva。

- [498982] 中等 CVE-2015-1285：XSS 稽核者中的資訊洩漏。
報告者：gazheyes。

- [479162] 低 CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典問題。報告者：mike@michaelruddy.com。

- [512110] CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正。

Qt 5 已更新到 5.5.1 版本以向 Qt 功能提供上游改进和补丁。

QtWebEngineCore 中包含以下安全补丁：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8：CVE-2015-1290

重建了以下程序包，因为它们使用专有标头：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5

- lxqt-powermanagement

- lxqt-qtplugin

Qt 5 已更新至 5.5.1 版本以為 Qt 功能提供上游改善與修正。

下列安全性修正包含在 QtWebEngineCore 中：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8: CVE-2015-1290

下列套件已重建，因為其使用的是私人標頭：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5,

- lxqt-powermanagement

- lxqt-qtplugin

ID	名稱	產品	系列	已發布	已更新	嚴重性
84994	FreeBSD : chromium -- multiple vulnerabilities (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
87627	openSUSE Security Update : Qt 5 (openSUSE-2015-953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
84994	FreeBSD：chromium -- 複数の脆弱性（9d732078-32c7-11e5-b263-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
87627	openSUSE セキュリティ更新：Qt 5（openSUSE-2015-953）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
84994	FreeBSD：chromium -- 多种漏洞 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
84994	FreeBSD：chromium -- 多個弱點 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
87627	openSUSE 安全更新：Qt 5 (openSUSE-2015--953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87627	openSUSE 安全性更新：Qt 5 (openSUSE-2015-953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

high

high