在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1291 DOM 中發現一個跨來源繞過問題。

- CVE-2015-1292 Mariusz Mlynski 發現 ServiceWorker 中有一個跨來源繞過問題。

- CVE-2015-1293 Mariusz Mlynski 發現 DOM 中有一個跨來源繞過問題。

- CVE-2015-1294 cloudfuzzer 發現 Skia 圖形程式庫中有一個釋放後使用問題。

- CVE-2015-1295 在列印元件中發現一個釋放後使用問題。

- CVE-2015-1296 zcorpan 發現一個字元偽造問題。

- CVE-2015-1297 Alexander Kashev 發現一個權限範圍錯誤。

- CVE-2015-1298 Rob Wu 發現在驗證延伸模組的 URL 時有一個錯誤。

- CVE-2015-1299 taro.suzuki.dev 發現在 Blink/WebKit 程式庫中有一個釋放後使用問題。

- CVE-2015-1300 cgvwzq 發現在 Blink/WebKit 程式庫中有一個資訊洩漏問題。

- CVE-2015-1301 chrome 45 開發團隊在內部稽核期間發現並修正多個問題。libv8 程式庫 4.5.103.29 版也已修正多個問題。

據發現，在某些情況下，DOM 樹狀結構可能在剖析過程中損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制或造成拒絕服務。
(CVE-2015-1291)

在 Blink 的 NavigatorServiceWorker: : serviceWorker 中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1292)

在 Blink 的 DOM 實作中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1293)

在 Skia 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1294)

在 Blink 的共用計時器實作中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1299)

據發現，在某些情況下，並未適當限制 iframe Resource Timing API 時間的可用性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-1300)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中發現一個堆積損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1332).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1712 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可導致 Chromium 損毀，或可能利用執行 Chromium 的使用者權限來執行任意程式碼。 (CVE-2015-1291、 CVE-2015-1292、 CVE-2015-1293、 CVE-2015-1294、 CVE-2015-1295、 CVE-2015-1296、 CVE-2015-1297、 CVE-2015-1298、 CVE-2015-1299、 CVE-2015-1300、 CVE-2015-1301)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 45.0.2454.85 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.5.103.29。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

  - 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

  - 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

  - Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 45.0.2454.85。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

  - 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

  - 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

  - Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google Chrome 版本報告：

此版本中共有 29 項安全性修正，包括：

- [516377] 高 CVE-2015-1291：DOM 中有跨來源繞過問題。報告者：匿名。

- [522791] 高 CVE-2015-1292：ServiceWorker 有跨來源繞過問題。
報告者： Mariusz Mlynski。

- [524074] 高 CVE-2015-1293：DOM 中有跨來源繞過問題。報告者： Mariusz Mlynski。

- [492263] 高 CVE-2015-1294：Skia 中的釋放後使用問題。報告者：cloudfuzzer。

- [502562] 高 CVE-2015-1295：Printing 中的釋放後使用問題。報告者：匿名。

- [421332] 高 CVE-2015-1296：omnibox 中的字元偽造問題。報告者：zcorpan。

- [510802] 中等 CVE-2015-1297：Webrequest 中的權限範圍錯誤。報告者：Alexander Kashev。

- [518827] 中等 CVE-2015-1298：延伸模組中的 URL 驗證錯誤。
報告者：Rob Wu。

- [416362] 中等 CVE-2015-1299：Blink 中的釋放後使用問題。報告者：taro.suzuki.dev。

- [511616] 中等 CVE-2015-1300：Blink 中的資訊洩漏問題。報告者：cgvwzq。

- [526825] CVE-2015-1301：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Windows 主機上安裝的 Google Chrome 版本為 4.5.103.29 之前版本。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

  - 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

  - 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

  - Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 45.0.2454.85 之前版本。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

  - 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

  - 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

  - Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Chromium 已更新至穩定通道 45.0.2454.85 版，可修正多個安全性問題。

下列弱點已修正：

- CVE-2015-1291：DOM 中有一個跨來源繞過問題

- CVE-2015-1292：ServiceWorker 中的跨來源繞過問題

- CVE-2015-1293：DOM 中有一個跨來源繞過問題

- CVE-2015-1294：Skia 中的釋放後使用問題

- CVE-2015-1295：Printing 中的釋放後使用問題

- CVE-2015-1296：omnibox 中的字元偽造問題

- CVE-2015-1297：WebRequest 中的權限範圍錯誤

- CVE-2015-1298：延伸模組中的 URL 驗證錯誤

- CVE-2015-1299：Blink 中有一個釋放後使用問題

- CVE-2015-1300：Blink 中的資訊洩漏問題

- CVE-2015-1301：多個來自內部稽核、模糊測試和其他計劃的修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85770	Debian DSA-3351-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
85872	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	2015/9/9	2024/8/28	high
85974	RHEL 6：chromium-browser (RHSA-2015:1712)	Nessus	Red Hat Local Security Checks	2015/9/17	2025/4/15	high
275866	Google Chrome < 4.5.103.29 多個弱點	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical
85744	Google Chrome < 45.0.2454.85 多個弱點	Nessus	MacOS X Local Security Checks	2015/9/2	2025/11/24	critical
85758	FreeBSD：chromium -- 多個弱點 (a9350df8-5157-11e5-b5c1-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2015/9/3	2021/1/6	high
275860	Google Chrome < 4.5.103.29 多個弱點	Nessus	Windows	2025/11/20	2025/11/24	critical
85743	Google Chrome < 45.0.2454.85 多個弱點	Nessus	Windows	2015/9/2	2025/11/24	critical
86056	openSUSE 安全性更新：Chromium (openSUSE-2015-595)	Nessus	SuSE Local Security Checks	2015/9/22	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

critical

critical

high

critical

critical

high