據發現，Chromium 在判定 URL 是否與 WebUI SiteInstance 相關時，並未正確考量該配置。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2015-1266)

據發現，在建立 DOM 包裝函式期間，Blink 並未正確限制建立內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1267、CVE-2015-1268)

據發現，Chromium 在比較 DNS 主機名稱與 HSTS 或 HPKP 預先載入項目之前，並未正確地將 DNS 主機名稱規範化。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-1269)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201507-18 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 4 項安全性修正：

- [464922] 高 CVE-2015-1266：WebUI 中的配置驗證錯誤。
報告者：匿名。

- [494640] 高 CVE-2015-1268：Blink 中有跨來源繞過問題。報告者： Mariusz Mlynski。

- [497507] 中等 CVE-2015-1267：Blink 中的跨來源繞過問題。報告者：匿名。

- [461481] 中等 CVE-2015-1269：HSTS/HPKP 預先載入清單中的標準化錯誤。報告者：Mike Ruddy。

遠端 Windows 主機上安裝的 Google Chrome 版本比 43.0.2357.130 舊。因此，會受到多個弱點影響：

- WebUI 中存在一個配置驗證錯誤。遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2015-1266)

- Blink 中存在一個跨來源繞過弱點，這是因為當處理通過公開 API 的建立內容時觸發不明瑕疵所導致。遠端攻擊者可惡意利用這點，繞過跨來源原則。(CVE-2015-1267)

- Blink 中存在一個跨來源繞過弱點，這是因為其 V8 繫結中存在一個不明瑕疵所導致。遠端攻擊者可惡意利用這點，繞過跨來源原則。(CVE-2015-1268)

- HSTS/HPKP 預先載入清單中存在一個標準化繞過弱點。遠端攻擊者可惡意利用這點而繞過 HSTS/HPKP 預先載入，並使用 HTTP (而不是使用預期的 HTTPS) 來建立連線。(CVE-2015-1269)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1266 可針對諸如 chrome://gpu 的特定 URL 繞過預定的存取限制。

- CVE-2015-1267 發現一種可以繞過同源原則的方法。

- CVE-2015-1268 Mariusz Mlynski 也發現一種可以繞過同源原則的方法。

- CVE-2015-1269 Mike Rudy 發現，未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中正確比較主機名稱，進而允許繞過這些存取限制。

- CVE-2015-1270 Atte Kettunen 在 ICU 程式庫中發現一個未初始化記憶體讀取。

- CVE-2015-1271 cloudfuzzer 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1272 Chamal de Silva 在 GPU 處理程序實作中發現爭用情形。

- CVE-2015-1273 makosoft 在 openjpeg 中發現一個緩衝區溢位，其可由 chromium 中內嵌的 pdfium 程式庫使用。

- CVE-2015-1274 andrewm.bpi 發現自動開啟清單允許在下載之後立即執行特定檔案類型。

- CVE-2015-1276 Colin Payne 發現 IndexedDB 實作中有一個釋放後使用問題。

- CVE-2015-1277 SkyLined 發現 chromium 的協助工具實作中有一個釋放後使用問題。

- CVE-2015-1278 Chamal de Silva 發現一種可以使用 PDF 文件偽造 URL 的方法。

- CVE-2015-1279 mlafon 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1280 cloudfuzzer 在 SKIA 程式庫中發現一個記憶體損毀問題。

- CVE-2015-1281 Masato Knugawa 發現一種可以繞過內容安全性原則的方法。

- CVE-2015-1282 Chamal de Silva 在 pdfium 程式庫中發現多個釋放後使用問題。

- CVE-2015-1283 Huzaifa Sidhpurwala 在 expat 程式庫中發現一個緩衝區溢位。

- CVE-2015-1284 Atte Kettunen 發現未正確檢查頁面框架數上限。

- CVE-2015-1285 gazheyes 在 XSS 稽核者中發現一個資訊洩漏，其通常可協助避免特定類別的跨網站指令碼問題。

- CVE-2015-1286 在 v8 JavaScript 程式庫的介面中發現一個跨網站指令碼問題。

- CVE-2015-1287 filedescriptor 發現一種可以繞過同源原則的方法。

- CVE-2015-1288 Mike Ruddy 發現仍可透過純 HTTP 下載 spellchecking 字典 (與 CVE-2015-1263 相關)。

- CVE-2015-1289 chrome 44 開發團隊在內部稽核期間發現並修正多個問題。

除了上述問題以外，Google 預設已在此版本中停用熱詞延伸模組，若啟用該延伸模組，會在沒有使用者介入的情況下下載檔案。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1266、CVE-2015-1267、CVE-2015-1268、CVE-2015-1269)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 43.0.2357.130 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 43.0.2357.130 舊。因此，會受到多個弱點影響：

- WebUI 中存在一個配置驗證錯誤。遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2015-1266)

- Blink 中存在一個跨來源繞過弱點，這是因為當處理通過公開 API 的建立內容時觸發不明瑕疵所導致。遠端攻擊者可惡意利用這點，繞過跨來源原則。(CVE-2015-1267)

- Blink 中存在一個跨來源繞過弱點，這是因為其 V8 繫結中存在一個不明瑕疵所導致。遠端攻擊者可惡意利用這點，繞過跨來源原則。(CVE-2015-1268)

- HSTS/HPKP 預先載入清單中存在一個標準化繞過弱點。遠端攻擊者可惡意利用這點而繞過 HSTS/HPKP 預先載入，並使用 HTTP (而不是使用預期的 HTTPS) 來建立連線。(CVE-2015-1269)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

chromium 已更新至 43.0.2357.130 版，可修正數個安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-1266：WebUI 中的配置驗證錯誤

- CVE-2015-1268：Blink 中有跨來源繞過問題

- CVE-2015-1267：Blink 中有跨來源繞過問題

- CVE-2015-1269：HSTS/HPKP 預先載入清單中的標準化錯誤

- boo#935022：防止 Chromium 下載用於語音辨識的二進位 blob

包含下列非安全性變更：

- 已解決瀏覽器字型放大/縮放問題。

- 已修正偶爾列印空白頁面的問題

- 未正確在 Linux 上顯示圖示

ID	名稱	產品	系列	已發布	已更新	嚴重性
84487	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2652-1)	Nessus	Ubuntu Local Security Checks	2015/7/1	2023/10/20	high
86087	GLSA-201507-18：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
84327	FreeBSD：www/chromium -- 多個弱點 (d46ed7b8-1912-11e5-9fdf-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	medium
84342	Google Chrome < 43.0.2357.130 多個弱點	Nessus	Windows	2015/6/23	2022/4/11	medium
84992	Debian DSA-3315-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	critical
84420	RHEL 6：chromium-browser (RHSA-2015:1188)	Nessus	Red Hat Local Security Checks	2015/6/26	2021/2/5	medium
84343	Google Chrome < 43.0.2357.130 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/6/23	2019/11/22	medium
84415	openSUSE 安全性更新：chromium (openSUSE-2015-449)	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

medium

medium

critical

medium

medium

medium