Chromium 已更新至 41.0.2272.118 版，修正了兩個安全性問題。

下列弱點已修正：

- V8、Gamepad 和 IPC 錯誤的結合可導致沙箱外的遠端程式碼執行 (CVE-2015-1233、boo#925713)

- GPU 中透過爭用情形造成的緩衝區溢位 (CVE-2015-1234、boo#925714)

據發現，Chromium 並未適當處理與 IPC、gamepad API 和 V8 的互動。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，以叫用程式之使用者的權限執行任意程式碼。(CVE-2015-1233)

在 GPU 服務中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-1234)

據發現，Oxide 並未正確管理 BrowserContext 的存留期，進而可能在某些情況下導致釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1317)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201506-04 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成執行任意遠端程式碼、拒絕服務或繞過安全性機制。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 41.0.2272.118 舊。因此受到以下弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為 V8、Gamepad 和 IPC 元件中的錯誤所致。(CVE-2015-1233)

- 存在一個緩衝區溢位弱點，這是因為 GPU 元件中的爭用情形所致。(CVE-2015-1234)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 41.0.2272.118 舊。因此受到以下弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為 V8、Gamepad 和 IPC 元件中的錯誤所致。(CVE-2015-1233)

- 存在一個緩衝區溢位弱點，這是因為 GPU 元件中的爭用情形所致。(CVE-2015-1234)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 chromium-browser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1233、CVE-2015-1234)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 41.0.2272.118 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82655	openSUSE 安全性更新：Chromium (openSUSE-2015-298)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high
82642	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2556-1)	Nessus	Ubuntu Local Security Checks	2015/4/8	2023/10/20	high
84332	GLSA-201506-04：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high
82534	Google Chrome < 41.0.2272.118 多個弱點	Nessus	Windows	2015/4/2	2022/4/11	high
82535	Google Chrome < 41.0.2272.118 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/2	2019/11/22	high
82619	RHEL 6：chromium-browser (RHSA-2015:0778)	Nessus	Red Hat Local Security Checks	2015/4/7	2020/5/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high