Chromium 已更新至最新穩定版本 42.0.2311.90，修正了數個安全性問題和錯誤。下列弱點已修正：

- CVE-2015-1235：HTML 剖析器中的跨來源繞過。

- CVE-2015-1236：Blink 中的跨來源繞過。

- CVE-2015-1237：IPC 中的釋放後使用。

- CVE-2015-1238：Skia 中的超出邊界寫入。

- CVE-2015-1240：WebGL 中的超出邊界讀取。

- CVE-2015-1241：點選劫持。

- CVE-2015-1242：V8 中的類型混淆。

- CVE-2015-1244：WebSocket 中的 HSTS 繞過。

- CVE-2015-1245：PDFium 中的釋放後使用。

- CVE-2015-1246：Blink 中的超出邊界讀取。

- CVE-2015-1247：OpenSearch 中的配置問題。

- CVE-2015-1248：SafeBrowsing 繞過。

- CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-3333：在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。

- CVE-2015-3336：全螢幕和 UI 鎖定，而不進行使用者確認

- CVE-2015-3335：在 NaCl 沙箱中執行之特製程式的不明影響

- CVE-2015-3334：「媒體：由您允許」有時不會顯示在權限表格中

新增功能：

- 一些新應用程式、延伸模組和 Web Platform API (包括 Push API！)

- 針對穩定性和效能的許多內在變更

遠端 Windows 主機上安裝的 Google Chrome 版本比 42.0.2311.90 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，這是因為 HTML 剖析器中的不明瑕疵所致。(CVE-2015-1235)

- 存在一個跨來源繞過弱點，這是因為處理音訊內容時，MediaElementAudioSourceNode.cpp 中出現一個瑕疵所致。(CVE-2015-1236)

- render_frame_impl.cc 中存在一個釋放後使用錯誤，這是因為在卸離過程中收到訊息時，不當處理框架所致。攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1237)

- Skia 篩選器中存在一個不明的超出邊界寫入瑕疵。(CVE-2015-1238)

- WebGL 中存在一個超出邊界讀取瑕疵，這是因為不當處理 ES3 命令所致。攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。
 (CVE-2015-1240)

- 在 TapDown 事件之前未出現特定 tap 事件時，存在一個不明的點選劫持瑕疵。攻擊者可能會惡意利用此弱點，將點選動作導向跨頁面和跨網域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc 的 ReduceTransitionElementsKind() 函式中存在一個類型混淆錯誤。攻擊者可能會惡意利用此錯誤執行任意程式碼。(CVE-2015-1242)

- 存在一個與 WebSocket 連線相關的瑕疵，這是因為未嚴格強制執行 HTTP Strict Transport Security (HSTS) 所致。攔截式攻擊者可能會惡意利用此瑕疵，檢視和操控受保護的通訊。
 (CVE-2015-1244)

- open_pdf_in_reader_view.cc 中存在一個釋放後使用錯誤，這是因為在導覽時不當處理「在讀取器中開啟 PDF」泡泡圖所致。
 攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1245)

- Blink 中存在一個不明的超出邊界讀取瑕疵。
 攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。(CVE-2015-1246)

- search_engine_tab_helper.cc 的 OnPageHasOSDD() 函式中存在一個瑕疵，這是因為不當處理 OpenSearch 描述符號的 URL 所致。攻擊者可能會惡意利用此瑕疵洩漏敏感資訊。
 (CVE-2015-1247)

- 存在一個會讓攻擊者繞過 SafeBrowsing 的不明瑕疵。(CVE-2015-1248)

- 存在多個會讓攻擊者造成不明影響的不明弱點。(CVE-2015-1249)

- V8 中存在多個不明弱點，這會讓攻擊者造成拒絕服務及其他不明影響。
 (CVE-2015-3333)

- 存在一個媒體權限處理弱點，這是因為將相機和麥克風權限合併為一個「媒體」權限所致。攻擊者可能會惡意利用此弱點，透過特製網站開啟受害者的相機，但事實上受害者並未授予該相機的存取權。(CVE-2015-3334)

- 存在一個因 Native Client (NaCl) 處理程序遺漏位址空間使用限制 (RLIMIT_AS 和 RLIMIT_DATA) 所造成的瑕疵。這會讓遠端攻擊者在 NaCl 沙箱中執行特製的程式，並且發動 row-hammer 攻擊。(CVE-2015-3335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Blink 的 HTML 剖析器中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1235)

在 Blink 的 Web Audio API 實作中發現一個問題。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1236)

在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1237)

在 Skia 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1238)

在 WebGL 實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1240)

在頁面導覽和 touch 事件處理的互動中發現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，藉此發動「點選劫持」攻擊。(CVE-2015-1241)

在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1242)

據發現，當 HSTS 原則處於使用中狀態時，websocket 連線未升級。遠端攻擊者可能惡意利用此瑕疵來執行攔截式 (MITM) 攻擊。
(CVE-2015-1244)

在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1246)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1249)

在檔案選擇器實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1321)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-3333)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1235 在 HTML 剖析器中發現一個同源原則繞過問題。

- CVE-2015-1236 Amitay Dobo 在 Web Audio API 中發現一個同源原則繞過問題。

- CVE-2015-1237 Khalil Zhani 發現 IPC 中有一個釋放後使用問題。

- CVE-2015-1238 cloudfuzzer 發現 skia 程式庫中有一個超出邊界寫入問題。

- CVE-2015-1240「w3bd3vil」發現 WebGL 實作中有一個超出邊界讀取問題。

- CVE-2015-1241 Phillip Moon 與 Matt Weston 發現，有一種方法可以透過特製網站遠端觸發本機使用者介面動作。

- CVE-2015-1242 在 v8 JavaScript 程式庫中發現類型混淆問題。

- CVE-2015-1244 Mike Ruddy 發現有一種方法可以繞過 HTTP Strict Transport Security 原則。

- CVE-2015-1245 Khalil Zhani 發現 pdfium 程式庫中存有一個釋放後使用問題。

- CVE-2015-1246 Atte Kettunen 在 webkit/blink 中發現一個超出邊界讀取問題。

- CVE-2015-1247 Jann Horn 發現並未清理 OpenSearch 文件中的「file:」URL，這可允許當從特製網站使用 OpenSearch 功能時遠端讀取本機檔案。

- CVE-2015-1248 Vittorio Gambaletta 發現有一種方法可以繞過 SafeBrowsing 功能，這可允許遠端執行下載的可執行檔。

- CVE-2015-1249 chrome 41 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2015-3333 在 v8 4.2.7.14 中發現及修正多個問題。

- CVE-2015-3334 據發現，遠端網站無需權限即可從連接的網路攝影機擷取視訊資料。

- CVE-2015-3336 據發現，遠端網站可造成使用者介面中斷，例如視窗放大到全螢幕及滑鼠指標鎖定。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 42.0.2311.90 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，這是因為 HTML 剖析器中的不明瑕疵所致。(CVE-2015-1235)

- 存在一個跨來源繞過弱點，這是因為處理音訊內容時，MediaElementAudioSourceNode.cpp 中出現一個瑕疵所致。(CVE-2015-1236)

- render_frame_impl.cc 中存在一個釋放後使用錯誤，這是因為在卸離過程中收到訊息時，不當處理框架所致。攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1237)

- Skia 篩選器中存在一個不明的超出邊界寫入瑕疵。(CVE-2015-1238)

- WebGL 中存在一個超出邊界讀取瑕疵，這是因為不當處理 ES3 命令所致。攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。
 (CVE-2015-1240)

- 在 TapDown 事件之前未出現特定 tap 事件時，存在一個不明的點選劫持瑕疵。攻擊者可能會惡意利用此弱點，將點選動作導向跨頁面和跨網域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc 的 ReduceTransitionElementsKind() 函式中存在一個類型混淆錯誤。攻擊者可能會惡意利用此錯誤執行任意程式碼。(CVE-2015-1242)

- 存在一個與 WebSocket 連線相關的瑕疵，這是因為未嚴格強制執行 HTTP Strict Transport Security (HSTS) 所致。攔截式攻擊者可能會惡意利用此瑕疵，檢視和操控受保護的通訊。
 (CVE-2015-1244)

- open_pdf_in_reader_view.cc 中存在一個釋放後使用錯誤，這是因為在導覽時不當處理「在讀取器中開啟 PDF」泡泡圖所致。
 攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1245)

- Blink 中存在一個不明的超出邊界讀取瑕疵。
 攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。(CVE-2015-1246)

- search_engine_tab_helper.cc 的 OnPageHasOSDD() 函式中存在一個瑕疵，這是因為不當處理 OpenSearch 描述符號的 URL 所致。攻擊者可能會惡意利用此瑕疵洩漏敏感資訊。
 (CVE-2015-1247)

- 存在一個會讓攻擊者繞過 SafeBrowsing 的不明瑕疵。(CVE-2015-1248)

- 存在多個會讓攻擊者造成不明影響的不明弱點。(CVE-2015-1249)

- V8 中存在多個不明弱點，這會讓攻擊者造成拒絕服務及其他不明影響。
 (CVE-2015-3333)

- 存在一個媒體權限處理弱點，這是因為將相機和麥克風權限合併為一個「媒體」權限所致。攻擊者可能會惡意利用此弱點，透過特製網站開啟受害者的相機，但事實上受害者並未授予該相機的存取權。(CVE-2015-3334)

- 存在一個因 Native Client (NaCl) 處理程序遺漏位址空間使用限制 (RLIMIT_AS 和 RLIMIT_DATA) 所造成的瑕疵。這會讓遠端攻擊者在 NaCl 沙箱中執行特製的程式，並且發動 row-hammer 攻擊。(CVE-2015-3335) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83025	openSUSE 安全性更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
82825	Google Chrome < 42.0.2311.90 多個弱點	Nessus	Windows	2015/4/16	2022/4/11	high
83109	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2570-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2023/10/20	high
83120	Debian DSA-3238-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
82826	Google Chrome < 42.0.2311.90 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/16	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high

high