在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1235 在 HTML 剖析器中發現一個同源原則繞過問題。

- CVE-2015-1236 Amitay Dobo 在 Web Audio API 中發現一個同源原則繞過問題。

- CVE-2015-1237 Khalil Zhani 發現 IPC 中有一個釋放後使用問題。

- CVE-2015-1238 cloudfuzzer 發現 skia 程式庫中有一個超出邊界寫入問題。

- CVE-2015-1240「w3bd3vil」發現 WebGL 實作中有一個超出邊界讀取問題。

- CVE-2015-1241 Phillip Moon 與 Matt Weston 發現，有一種方法可以透過特製網站遠端觸發本機使用者介面動作。

- CVE-2015-1242 在 v8 JavaScript 程式庫中發現類型混淆問題。

- CVE-2015-1244 Mike Ruddy 發現有一種方法可以繞過 HTTP Strict Transport Security 原則。

- CVE-2015-1245 Khalil Zhani 發現 pdfium 程式庫中存有一個釋放後使用問題。

- CVE-2015-1246 Atte Kettunen 在 webkit/blink 中發現一個超出邊界讀取問題。

- CVE-2015-1247 Jann Horn 發現並未清理 OpenSearch 文件中的「file:」URL，這可允許當從特製網站使用 OpenSearch 功能時遠端讀取本機檔案。

- CVE-2015-1248 Vittorio Gambaletta 發現有一種方法可以繞過 SafeBrowsing 功能，這可允許遠端執行下載的可執行檔。

- CVE-2015-1249 chrome 41 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2015-3333 在 v8 4.2.7.14 中發現及修正多個問題。

- CVE-2015-3334 據發現，遠端網站無需權限即可從連接的網路攝影機擷取視訊資料。

- CVE-2015-3336 據發現，遠端網站可造成使用者介面中斷，例如視窗放大到全螢幕及滑鼠指標鎖定。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.2.77.14 版之前的 Google V8 存有多個不明弱點，在 42.0.2311.90 版之前的 Google Chrome 中使用時，會導致攻擊者透過未知向量引發拒絕服務或造成其他影響。(CVE-2015-3333)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2570-1 公告中所提及的多個弱點影響。

    在 Blink 的 HTML 剖析器中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-1235)

    在 Blink 的 Web Audio API 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1236)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1237)

    在 Skia 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1238)

    在 WebGL 實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1240)

    在頁面導覽和 touch 事件處理的互動中發現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此問題來發動「點選劫持」攻擊。(CVE-2015-1241)

    在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1242)

    據發現，當 HSTS 原則處於使用中狀態時，websocket 連線未升級。遠端攻擊者可能會利用此瑕疵來執行攔截式 (MITM) 攻擊。(CVE-2015-1244)

    在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2015-1246)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1249)

    在檔案選擇器實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用該程式的使用者權限執行任意程式碼。
    (CVE-2015-1321)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-3333)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Chromium 已更新至最新穩定版本 42.0.2311.90，修正了數個安全性問題和錯誤。下列弱點已修正：

- CVE-2015-1235：HTML 剖析器中的跨來源繞過。

- CVE-2015-1236：Blink 中的跨來源繞過。

- CVE-2015-1237：IPC 中的釋放後使用。

- CVE-2015-1238：Skia 中的超出邊界寫入。

- CVE-2015-1240：WebGL 中的超出邊界讀取。

- CVE-2015-1241：點選劫持。

- CVE-2015-1242：V8 中的類型混淆。

- CVE-2015-1244：WebSocket 中的 HSTS 繞過。

- CVE-2015-1245：PDFium 中的釋放後使用。

- CVE-2015-1246：Blink 中的超出邊界讀取。

- CVE-2015-1247：OpenSearch 中的配置問題。

- CVE-2015-1248：SafeBrowsing 繞過。

- CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-3333：在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。

- CVE-2015-3336：全螢幕和 UI 鎖定，而不進行使用者確認

- CVE-2015-3335：在 NaCl 沙箱中執行之特製程式的不明影響

- CVE-2015-3334：「媒體：由您允許」有時不會顯示在權限表格中

新增功能：

- 一些新應用程式、延伸模組和 Web Platform API (包括 Push API！)

- 針對穩定性和效能的許多內在變更

ID	名稱	產品	系列	已發布	已更新	嚴重性
83120	Debian DSA-3238-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
264193	Linux Distros 未修補的弱點：CVE-2015-3333	Nessus	Misc.	2025/9/10	2025/9/10	critical
83109	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2570-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2024/8/27	high
83025	openSUSE 安全性更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high

偵測

搜尋 Plugin

high

critical

high

high