遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2770-1 公告中所提及的多個弱點影響。

    據發現，Blink 中的 ContainerNode::parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

    在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

    據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-6759)

    在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-6761)

    據發現，在某些情況下，Blink 中的 CSSFontFaceSrcValue::fetch 並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-7834)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Chromium 已更新至穩定版本 46.0.2490.71，修正了多個安全性問題。

下列弱點已修正：

- CVE-2015-6755：Blink 中有跨來源繞過問題

- CVE-2015-6756：PDFium 中的釋放後使用

- CVE-2015-6757：ServiceWorker 中的釋放後使用

- CVE-2015-6758：PDFium 中的錯誤轉換

- CVE-2015-6759：LocalStorage 中的資訊洩漏

- CVE-2015-6760：libANGLE 不當處理錯誤

- CVE-2015-6761：FFMpeg 中的記憶體損毀

- CVE-2015-6762：透過 CSS 字型的 CORS 繞過

- CVE-2015-6763：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-7834：4.6 分支提示中已修正 V8 的多個弱點

USN-2770-1 修正 Ubuntu 14.04 LTS 和 Ubuntu 15.04 中 Oxide 的弱點。此更新提供 Ubuntu 15.10 的對應更新。

據發現，Blink 中的 ContainerNode::parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現，在某些情況下，Blink 中的 CSSFontFaceSrcValue::fetch 並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.6.85.23之前的 Google V8 中，當在 46.0.2490.71之前的 Google Chrome 中使用時，存在多個不明弱點，允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-7834)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86491	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2770-1)	Nessus	Ubuntu Local Security Checks	2015/10/21	2024/8/27	high
86596	openSUSE 安全性更新：Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high
86565	Ubuntu 15.10：oxide-qt 弱點 (USN-2770-2)	Nessus	Ubuntu Local Security Checks	2015/10/23	2021/1/19	high
219002	Linux Distros 未修補弱點：CVE-2015-7834	Nessus	Misc.	2025/3/4	2025/3/4	high

偵測

搜尋 Plugin

high

high

high

high