現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6788、CVE-2015-6789、CVE-2015-6790、CVE-2015-6791)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 47.0.2526.80 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 Blink 的 MutationObserver 實作中發現一個爭用情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6789)

在 Blink 的頁面序列化程式中發現一個問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此問題來插入任意指令碼或 HTML。
(CVE-2015-6790)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6791)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-8548)

在 Chromium 的 WebCursor:Deserialize 函式中，: 發現一個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-8664)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 47.0.2526.80 舊。因此，會受到多個弱點影響：

- 存在一個與延伸模組相關的類型混淆錯誤，允許攻擊者造成不明影響。
 (CVE-2015-6788)

- Blink 中存在一個釋放後使用錯誤，其在處理更新時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-6789)

- 儲存的頁面中存在一個不明逸出問題。
 (CVE-2015-6790)

- 存在多個不明弱點，攻擊者可惡意利用這些弱點造成不明影響。
 (CVE-2015-6791)

- 存在多個堆積緩衝區溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2015-8438、CVE-2015-8446)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、CVE-2015-8455)

- 存在多個安全性繞過弱點，會允許攻擊者利用使用者權限寫入任意資料至檔案系統。(CVE-2015-8453、CVE-2015-8440、CVE-2015-8409)

- 存在一個允許攻擊者執行任意程式碼的堆疊緩衝區溢位情形。(CVE-2015-8407、CVE-2015-8457)

- 存有一個會讓攻擊者執行任意程式碼的類型混淆錯誤。(CVE-2015-8439、CVE-2015-8456)

- 存在一個整數溢位情形，會允許攻擊者執行任意程式碼。(CVE-2015-8445)

- 存在允許攻擊者執行任意程式碼的緩衝區溢位情形。(CVE-2015-8415)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、CVE-2015-8454)

- Google V8 的 serialize.cc 中存在一個瑕疵，該瑕疵會在處理延遲物件的對齊時觸發。
 攻擊者可加以惡意利用而造成不明影響。(CVE-2015-8548)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.7.80.23 版之前的 Google V8 存在多個不明弱點，當在 47.0.2526.80 版之前的 Google Chrome 中使用時，會導致攻擊者透過未知向量引發拒絕服務或造成其他影響。此問題與 CVE-2015-8478 不同。(CVE-2015-8548)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Google Chrome 版本比 47.0.2526.80 舊。因此，會受到多個弱點影響：

- 存在一個與延伸模組相關的類型混淆錯誤，允許攻擊者造成不明影響。
 (CVE-2015-6788)

- Blink 中存在一個釋放後使用錯誤，其在處理更新時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-6789)

- 儲存的頁面中存在一個不明逸出問題。
 (CVE-2015-6790)

- 存在多個不明弱點，攻擊者可惡意利用這些弱點造成不明影響。
 (CVE-2015-6791)

- 存在多個堆積緩衝區溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2015-8438、CVE-2015-8446)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、CVE-2015-8455)

- 存在多個安全性繞過弱點，會允許攻擊者利用使用者權限寫入任意資料至檔案系統。(CVE-2015-8453、CVE-2015-8440、CVE-2015-8409)

- 存在一個允許攻擊者執行任意程式碼的堆疊緩衝區溢位情形。(CVE-2015-8407、CVE-2015-8457)

- 存有一個會讓攻擊者執行任意程式碼的類型混淆錯誤。(CVE-2015-8439、CVE-2015-8456)

- 存在一個整數溢位情形，會允許攻擊者執行任意程式碼。(CVE-2015-8445)

- 存在允許攻擊者執行任意程式碼的緩衝區溢位情形。(CVE-2015-8415)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、CVE-2015-8454)

- Google V8 的 serialize.cc 中存在一個瑕疵，該瑕疵會在處理延遲物件的對齊時觸發。
 攻擊者可加以惡意利用而造成不明影響。(CVE-2015-8548)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87336	RHEL 6：chromium-browser (RHSA-2015:2618)	Nessus	Red Hat Local Security Checks	2015/12/14	2024/11/4	high
87868	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2860-1)	Nessus	Ubuntu Local Security Checks	2016/1/12	2024/8/27	high
87248	Google Chrome < 47.0.2526.80 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/12/8	2024/1/16	critical
251551	Linux Distros 未修補的弱點：CVE-2015-8548	Nessus	Misc.	2025/8/18	2025/8/18	critical
87245	Google Chrome < 47.0.2526.80 多個弱點	Nessus	Windows	2015/12/8	2024/1/16	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical