現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215、CVE-2015-1216、CVE-2015-1217、CVE-2015-1218、CVE-2015-1219、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223、CVE-2015-1224、CVE-2015-1225、CVE-2015-1226、CVE-2015-1227、CVE-2015-1228、CVE-2015-1229、CVE-2015-1230、CVE-2015-1231)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 41.0.2272.76 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 Skia 中發現數個超出邊界寫入錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1216)

在 Blink 的 V8 繫結中發現多個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1217、CVE-2015-1230)

在 Blink 的 DOM 實作中發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1218、CVE-2015-1223)

在 Skia 中發現一個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1219)

在 Blink 的 GIF 影像解碼器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1220)

在 Blink 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1221)

在 Chromium 的服務工作者實作中發現多個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1222)

在 Chromium 的 VPX 解碼器實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1224)

據發現，在某些情況下，Blink 未針對影像繪圖初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而讀取未初始化的記憶體。(CVE-2015-1227)

據發現，在某些情況下，Blink 未針對資料結構初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2015-1228)

據發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2015-1229)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1231)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-2238)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 41.0.2272.76 舊。因此受到以下弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- skia 篩選器與媒體中存在多個超出邊界寫入錯誤。(CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

- v8 繫結、DOM、GIF 解碼器、web 資料庫和服務背景工作中存有多個釋放後使用錯誤，進而允許任意程式碼執行。(CVE-2015-1216、CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223)

- v8 繫結中存有多個類型混淆錯誤，允許任意程式碼執行。(CVE-2015-1217、CVE-2015-1230)

- WebGL 中存有一個整數溢位錯誤，允許任意程式碼執行。(CVE-2015-1219)

- vpxdecoder 和 pdfium 中存有多個超出邊界讀取錯誤，允許未經授權的資訊存取。(CVE-2015-1224、CVE-2015-1225)

- 除錯程式中存有一個驗證錯誤。
 (CVE-2015-1226)

- blink 和轉譯中存有多個未初始化值錯誤。(CVE-2015-1227、CVE-2015-1228)

- 存在一個 cookie 插入弱點，因為未能正確處理 Set-Cookie 標頭伴隨的 407 HTTP 狀態程式碼所導致。(CVE-2015-1229)

- 存在多個不明錯誤，允許遠端攻擊者造成拒絕服務情形。
 (CVE-2015-1231)

- 存在一個超出邊界寫入瑕疵，因為 DispatchSendMidiData() 函式在處理轉譯器提供的連接埠索引時，會發生陣列索引錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1232)

- 存在一個偽造弱點，因為在使用 Instant Extended 模式時，「1993 搜尋」功能和從磁碟還原的 RELOAD 轉換之間未能正確互動。遠端攻擊者可能會加以惡意利用，藉此偽造搜尋結果頁面的位址列。
 (CVE-2015-2239)

Chrome 版本報告：

此版本中共有 51 項安全性修正，包括：

- [456516] 高 CVE-2015-1212：media 中的超出邊界寫入問題。報告者：匿名。

- [448423] 高 CVE-2015-1213：skia 篩選中的超出邊界寫入。
報告者：cloudfuzzer。

- [445810] 高 CVE-2015-1214：skia 篩選中的超出邊界寫入。
報告者：cloudfuzzer。

- [445809] 高 CVE-2015-1215：skia 篩選中的超出邊界寫入。
報告者：cloudfuzzer。

- [454954] 高 CVE-2015-1216：v8 繫結中的釋放後使用錯誤。報告者：匿名。

- [456192] 高 CVE-2015-1217：v8 繫結中的類型混淆報告者：匿名。

- [456059] 高 CVE-2015-1218：dom 中有釋放後使用錯誤。報告者：cloudfuzzer。

- [446164] 高 CVE-2015-1219：webgl 中的整數溢位。報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [437651] 高 CVE-2015-1220：gif 解碼器中的釋放後使用錯誤。報告者： OUSPG 的 Aki Helin。

- [455368] 高 CVE-2015-1221：Web 資料庫中的釋放後使用錯誤。報告者： Collin Payne。

- [448082] 高 CVE-2015-1222：服務背景工作中的釋放後使用錯誤。
報告者： Collin Payne。

- [454231] 高 CVE-2015-1223：dom 中有釋放後使用錯誤。報告者：Maksymillian Motyl。

- 高 CVE-2015-1230：v8 中的類型混淆報告者：HP 零時差計劃的 Skylined。

- [449958] 中等 CVE-2015-1224：vpxdecoder 中的超出邊界讀取問題。
報告者： OUSPG 的 Aki Helin。

- [446033] 中等 CVE-2015-1225：pdfium 中的超出邊界讀取問題。報告者：cloudfuzzer。

- [456841] 中等 CVE-2015-1226：除錯程式中的驗證問題。報告者：Rob Wu。

- [450389] 中等 CVE-2015-1227：blink 中的未初始化值問題。報告者： Christoph Diehl。

- [444707] 中等 CVE-2015-1228：轉譯中的未初始化值問題。
報告者： miaubiz。

- [431504] 中等 CVE-2015-1229：透過 Proxy 插入 Cookie。報告者：iliwoy。

- [463349] CVE-2015-1231：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端主機受到 GLSA-201503-12 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能能夠造成拒絕服務情形、繞過安全性限制，或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

Chromium 已更新至 41.0.2272.76 版 (bnc#920825)

安全性修正：

- CVE-2015-1212：媒體中的超出邊界寫入。

- CVE-2015-1213：skia 篩選器中的超出邊界寫入問題

- CVE-2015-1214：skia 篩選器中的超出邊界寫入問題

- CVE-2015-1215：skia 篩選器中的超出邊界寫入問題

- CVE-2015-1216：v8 繫結中的釋放後使用

- CVE-2015-1217：v8 繫結中的類型混淆

- CVE-2015-1218：dom 中的釋放後使用問題

- CVE-2015-1219：webgl 中的整數溢位

- CVE-2015-1220：gif 解碼器中的釋放後使用

- CVE-2015-1221：web 資料庫中的釋放後使用問題

- CVE-2015-1222：服務背景工作中的釋放後使用

- CVE-2015-1223：dom 中的釋放後使用問題

- CVE-2015-1230：v8 中的類型混淆

- CVE-2015-1224：vpxdecoder 中的超出邊界讀取

- CVE-2015-1225：pdfium 中的超出邊界讀取

- CVE-2015-1226：除錯程式中的一個驗證問題

- CVE-2015-1227：blink 中的未初始化值

- CVE-2015-1228：轉譯中的未初始化值

- CVE-2015-1229：透過 Proxy 插入 Cookie

- CVE-2015-1231：來自內部稽核的多種修正

- 在 4.1 分支提示中已修正 V8 的多個弱點

遠端 Windows 主機上安裝的 Google Chrome 版本比 41.0.2272.76 舊。因此受到以下弱點影響：

- skia 篩選器與媒體中存在多個超出邊界寫入錯誤。(CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

- v8 繫結、DOM、GIF 解碼器、web 資料庫和服務背景工作中存有多個釋放後使用錯誤，進而允許任意程式碼執行。(CVE-2015-1216、CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223)

- v8 繫結中存有多個類型混淆錯誤，允許任意程式碼執行。(CVE-2015-1217、CVE-2015-1230)

- WebGL 中存有一個整數溢位錯誤，允許任意程式碼執行。(CVE-2015-1219)

- vpxdecoder 和 pdfium 中存有多個超出邊界讀取錯誤，允許未經授權的資訊存取。(CVE-2015-1224、CVE-2015-1225)

- 除錯程式中存有一個驗證錯誤。
 (CVE-2015-1226)

- blink 和轉譯中存有多個未初始化值錯誤。(CVE-2015-1227、CVE-2015-1228)

- 存在一個 cookie 插入弱點，因為未能正確處理 Set-Cookie 標頭伴隨的 407 HTTP 狀態程式碼所導致。(CVE-2015-1229)

- 存在多個不明錯誤，允許遠端攻擊者造成拒絕服務情形。
 (CVE-2015-1231)

- 存在一個超出邊界寫入瑕疵，因為 DispatchSendMidiData() 函式在處理轉譯器提供的連接埠索引時，會發生陣列索引錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1232)

- 存在一個偽造弱點，因為在使用 Instant Extended 模式時，「1993 搜尋」功能和從磁碟還原的 RELOAD 轉換之間未能正確互動。遠端攻擊者可能會加以惡意利用，藉此偽造搜尋結果頁面的位址列。
 (CVE-2015-2239

ID	名稱	產品	系列	已發布	已更新	嚴重性
81662	RHEL 6：chromium-browser (RHSA-2015:0627)	Nessus	Red Hat Local Security Checks	2015/3/6	2021/2/5	high
81753	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2521-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2023/10/23	high
81648	Google Chrome < 41.0.2272.76 多個弱點 (Mac OS X) (FREAK)	Nessus	MacOS X Local Security Checks	2015/3/5	2019/11/22	high
81618	FreeBSD：chromium -- 多個弱點 (8505e013-c2b3-11e4-875d-000c6e25e3e9)	Nessus	FreeBSD Local Security Checks	2015/3/5	2021/1/6	high
82011	GLSA-201503-12：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	high
81870	openSUSE 安全性更新：chromium (openSUSE-2015-228)	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	high
81647	Google Chrome < 41.0.2272.76 多個弱點	Nessus	Windows	2015/3/5	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high