遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2476-1 公告中所提及的多個弱點影響。

    在 ICU 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926)

    在 IndexedDB 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用該程式的使用者權限執行任意程式碼。
    (CVE-2014-7924)

    在 Blink 的 WebAudio 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-7925)

    在 V8 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

    在 Blink 的 DOM 實作中發現數個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

    在 FFmpeg 中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7933)

    在 FFmpeg 中發現多個差一錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7937)

    在字型實作中發現一個記憶體損毀錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2014-7938)

    據發現，ICU 未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7940)

    據發現，字型實作未針對資料結構正確初始化記憶體。
    如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7942)

    在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2014-7943)

    在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2014-7946)

    據發現，即使有憑證錯誤，AppCache 仍會繼續執行 SSL 工作階段的快取。遠端攻擊者可能惡意利用此問題，透過執行 MITM 攻擊來修改 HTML 應用程式內容。(CVE-2014-7948)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1205)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1346)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201502-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能導致拒絕服務、透過 filesystem: URI 取得權限，或是造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0093 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可導致 Chromium 損毀或可能利用執行 Chromium 的使用者權限來執行任意程式碼。 (CVE-2014-7923, CVE-2014-7924, CVE-2014-7925, CVE-2014-7926, CVE-2014-7927, CVE-2014-7928, CVE-2014-7929, CVE-2014-7930, CVE-2014-7931, CVE-2014-7932] , CVE-2014-7933, CVE-2014-7934, CVE-2014-7935, CVE-2014-7936, CVE-2014-7937, CVE-2014-7938, CVE-2014-7939、 CVE-2014-7940、 CVE-2014-7941、 CVE-2014-7942、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 40.0.2214.91 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.30.33.15之前的 Google V8 中如在 40.0.2214.91之前的 Google Chrome 中所使用的多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。 (CVE-2015-1346)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81016	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2024/8/27	critical
81396	GLSA-201502-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81035	RHEL 6: chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
251786	Linux Distros 未修補的弱點：CVE-2015-1346	Nessus	Misc.	2025/8/19	2025/8/19	critical

偵測

搜尋 Plugin

critical

high

critical

critical