遠端 Windows 主機上安裝的 Google Chrome 版本為 47.0.2526.106 之前版本。因此，該應用程式受到 2015_12_stable-channel-update_15 公告中提及的弱點影響。

  - Google Chrome 47.0.2526.106 之前版本中的 MIDI 子系統並未正確處理資料傳送，此情況可允許遠端攻擊者透過不明向量執行任意程式碼或是造成拒絕服務 (應用程式毀損)，此弱點與 midi_manager.cc、midi_manager_alsa.cc 和 midi_manager_mac.cc 有關，是與 CVE-2015-8664 不同的弱點。(CVE-2015-6792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:2665 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6792)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 47.0.2526.106 版。
    安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google Chrome 版本報告：

此版本中共有 2 項安全性修正，包括：

- [569486] CVE-2015-6792：從內部稽核與模糊測試中修正。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-6792 在 MIDI 檔案的處理中發現一個問題。

- CVE-2016-1612 cloudfuzzer 發現，在 v8 JavaScript 程式庫中，有一個與接收端相容性有關的邏輯錯誤。

- CVE-2016-1613 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-1614 Christoph Diehl 發現 Webkit/Blink 中有一個資訊洩漏問題。

- CVE-2016-1615 Ron Masas 發現一個偽造 URL 的方式。

- CVE-2016-1616 Luan Herrera 發現一個偽造 URL 的方式。

- CVE-2016-1617 jenuis 發現一種可瞭解是否曾有使用者造訪 HSTS 網站的方法。

- CVE-2016-1618 Aaron Toponce 發現存在使用弱式亂數產生器的情況。

- CVE-2016-1619 Keve Nagy 在 vpdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1620 chrome 48 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.7.271.17 版也已修正多個問題。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 47.0.2526.106。因此，該應用程式受到 2015_12_stable-channel-update_15 公告中提及的弱點影響。

  - Google Chrome 47.0.2526.106 之前版本中的 MIDI 子系統並未正確處理資料傳送，此情況可允許遠端攻擊者透過不明向量執行任意程式碼或是造成拒絕服務 (應用程式毀損)，此弱點與 midi_manager.cc、midi_manager_alsa.cc 和 midi_manager_mac.cc 有關，是與 CVE-2015-8664 不同的弱點。(CVE-2015-6792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Chromium 已更新至 47.0.2525.106 版，修正了多個安全性問題。

多個弱點已在下列集合識別碼下修正：

- CVE-2015-6792：從內部稽核與模糊測試中修正。
 [boo#959458]

ID	名稱	產品	系列	已發布	已更新	嚴重性
87417	Google Chrome < 47.0.2526.106 弱點	Nessus	Windows	2015/12/16	2025/11/24	critical
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
87490	RHEL 6: chromium-browser (RHSA-2015:2665)	Nessus	Red Hat Local Security Checks	2015/12/18	2025/8/15	critical
87513	FreeBSD：chromium -- 多個弱點 (bb7d4791-a5bf-11e5-a0e5-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	critical
88425	Debian DSA-3456-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	critical
87418	Google Chrome < 47.0.2526.106 弱點	Nessus	MacOS X Local Security Checks	2015/12/16	2025/11/24	critical
87618	openSUSE 安全性更新：Chromium (openSUSE-2015-939)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical