遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:2545 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6764、CVE-2015-6765、CVE-2015-6766、CVE-2015-6767、CVE-2015-6768、CVE-2015-6769、CVE-2015-6770、CVE-2015-6771、CVE-2015-6772、CVE-2015-6773、CVE-2015-6774、CVE-2015-6775、CVE-2015-6776、CVE-2015-6777、CVE-2015-6778、CVE-2015-6779、CVE-2015-6780、CVE-2015-6781、CVE-2015-6782、CVE-2015-6784、CVE-2015-6785、CVE-2015-6786、CVE-2015-6787)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 47.0.2526.73 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2825-1 公告中所提及的多個弱點影響。

    在 Chromium 的應用程式快取實作中發現多個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製的網站，則攻擊者可能會利用這些問題，透過應用程式損毀來造成拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6765、CVE-2015-6766、CVE-2015-6767)

    在 Chromium 的 DOM 實作中發現數個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能因加以惡意利用而繞過同源限制。(CVE-2015-6768、CVE-2015-6770)

    在 Chromium 的暫時負載認可實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6769)

    在某些情況下，V8 中的陣列對應和篩選作業中有一個超出邊界讀取錯誤。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-6771)

    據發現，系統正在卸離文件時，Chromium 中的 DOM 實作不會禁止 javascript: URL 導覽。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6772)

    在某些情況下，Skia 中會有一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-6773)

    在 Chromium 的 DOM 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-6777)

    據發現，Chromium 中的 Document::open 函式並未確保頁面取消事件的處理程序與模態對話方塊封鎖功能相容。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用利用此弱點，偽造應用程式 UI 內容。
    (CVE-2015-6782)

    據發現，在某些情況下，Chromium 中的頁面序列化程式會不當處理 URL 的 MOTW 註解。攻擊者可能惡意利用此問題，插入 HTML 內容。(CVE-2015-6784)

    據發現，Chromium 中的內容安全性原則 (CSP) 實作會接受 x.y 主機名稱，作為 *.x.y 模式的比對。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-6785)

    據發現，Chromium 中的內容安全性原則 (CSP) 實作會接受 blob:, data:
    和 filesystem: URLs 作為 * 模式的比對。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-6786)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6787)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-8478)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.7.80.23之前的 Google V8 中如在 47.0.2526.73之前的 Google Chrome 中所使用的多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。 (CVE-2015-8478)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87195	RHEL 6: chromium-browser (RHSA-2015:2545)	Nessus	Red Hat Local Security Checks	2015/12/4	2025/8/15	critical
87320	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2024/8/27	critical
251530	Linux Distros 未修補的弱點：CVE-2015-8478	Nessus	Misc.	2025/8/18	2025/8/18	critical

偵測

搜尋 Plugin

critical

critical

critical