Google Chrome 版本報告：

此版本中共有 43 項安全性修正，包括：

- [446032] 高 CVE-2015-1271：pdfium 中的堆積緩衝區溢位。報告者：cloudfuzzer。

- [459215] 高 CVE-2015-1273：pdfium 中的堆積緩衝區溢位。報告者：makosoft。

- [461858] 高 CVE-2015-1274：設定允許可執行檔在下載後立即執行。報告者：andrewm.bpi。

- [462843] 高 CVE-2015-1275：Chrome for Android 中的 UXSS 問題。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [472614] 高 CVE-2015-1276：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [483981] 高 CVE-2015-1279：pdfium 中的堆積緩衝區溢位。報告者：mlafon。

- [486947] 高 CVE-2015-1280：skia 中的記憶體損毀問題。報告者：cloudfuzzer。

- [487155] 高 CVE-2015-1281：CSP 繞過。報告者：Masato Kinugawa。

- [487928] 高 CVE-2015-1282：pdfium 中有釋放後使用錯誤。報告者：Chamal de Silva。

- [492052] 高 CVE-2015-1283：expat 中的堆積緩衝區溢位。報告者：sidhpurwala.huzaifa。

- [493243] 高 CVE-2015-1284：blink 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [504011] (高) CVE-2015-1286：blink 中的 UXSS 問題。報告者：匿名。

- [505374] 高 CVE-2015-1290：V8 中的記憶體損毀。報告者：NSFOCUS 安全性團隊的 Yongjun Liu。

- [419383] 中等 CVE-2015-1287：CSS 的 SOP 繞過問題。報告者：filedescriptor。

- [444573] 中等 CVE-2015-1270：ICU 中的未初始化記憶體讀取問題。
報告者： OUSPG 的 Atte Kettunen。

- [451456] 中等 CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用問題。報告者：Chamal de Silva。

- [479743] 中等 CVE-2015-1277：協助工具中的釋放後使用問題。
報告者：SkyLined。

- [482380] 中等 CVE-2015-1278：使用 pdf 檔案偽造 URL。報告者：Chamal de Silva。

- [498982] 中等 CVE-2015-1285：XSS 稽核者中的資訊洩漏。
報告者：gazheyes。

- [479162] 低 CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典問題。報告者：mike@michaelruddy.com。

- [512110] CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 44.0.2403.89 舊。因此，會受到多個弱點影響：

- 在 ICU 中存在一個未初始化記憶體讀取瑕疵，攻擊者可利用該瑕疵來造成不明影響。
 (CVE-2015-1270)

- PDFium 中存在因不當驗證使用者輸入所導致的堆積緩衝區溢位。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。(CVE-2015-1271、CVE-2015-1273)

- 當 GPU 處理程序非預期地終止時，存在一個釋放後使用記憶體錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-1272)

- 自動下載檔案的設定允許自動開啟 EXE 檔，這可能會導致執行惡意程式碼。(CVE-2015-1274)

- 在 Google Chrome for Android 中存在一個因不當驗證「intent://」URL 而造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可利用這點執行任意指令碼。(CVE-2015-1275)

- 在 IndexedDB 中存在一個可讓攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1276)

- 在 ui::AXTree::Unserialize 方法中存在一個因釋放後使用記憶體錯誤而造成的拒絕服務弱點。攻擊者可利用這點導致當機。(CVE-2015-1277)

- 處理可讓攻擊者偽造 URL 的 PDF 檔案時，存在一個不明瑕疵。(CVE-2015-1278)

- 在 file JBig2_Image.cpp 的 CJBig2_Image::expand() 方法中，存在一個因不當驗證使用者輸入所造成的整數溢位。攻擊者可惡意利用這點造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-1279)

- Google Skia 中存在瑕疵，這是因不當驗證使用者提供之輸入所致，攻擊者可惡意利用此瑕疵損毀記憶體或執行任意程式碼。
 (CVE-2015-1280)

- 存有允許攻擊者繞過內容安全性原則的不明瑕疵。(CVE-2015-1281)

- javascript/Document.cpp 檔案的 PDFium 中存在釋放後使用記憶體錯誤。使用特製檔案的攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-1282)

- 'expat' 中存在堆積緩衝區溢位情形。
 沒有其他可用資訊。(CVE-2015-1283)

- Blink 中存在可導致攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1284)

- XSS 稽核者中存在不明瑕疵，可導致攻擊者取得敏感資訊的存取權。(CVE-2015-1285)

- Blink 中存在因不當驗證未指定之輸入造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可惡意利用這點，執行任意指令碼。
 (CVE-2015-1286)

- WebKit 中存在與處理 CSS MIME 類型之 quirk 模式例外狀況相關的瑕疵，可造成攻擊者繞過跨來源原則。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 檔案中存在與透過 HTTP 下載 spellchecker 字典相關的瑕疵，可造成攔截式攻擊損毀已下載的字典。(CVE-2015-1288)

- 存在因內部稽核、模糊測試和其他計劃洩漏的多個弱點，可導致拒絕服務、執行任意程式碼，或其他中等到嚴重的影響。
 (CVE-2015-1289)

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 44.0.2403.89 舊。因此，會受到多個弱點影響：

- 在 ICU 中存在一個未初始化記憶體讀取瑕疵，攻擊者可利用該瑕疵來造成不明影響。
 (CVE-2015-1270)

- PDFium 中存在因不當驗證使用者輸入所導致的堆積緩衝區溢位。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。(CVE-2015-1271、CVE-2015-1273)

- 當 GPU 處理程序非預期地終止時，存在一個釋放後使用記憶體錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-1272)

- 自動下載檔案的設定允許自動開啟 EXE 檔，這可能會導致執行惡意程式碼。(CVE-2015-1274)

- 在 Google Chrome for Android 中存在一個因不當驗證「intent://」URL 而造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可利用這點執行任意指令碼。(CVE-2015-1275)

- 在 IndexedDB 中存在一個可讓攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1276)

- 在 ui::AXTree::Unserialize 方法中存在一個因釋放後使用記憶體錯誤而造成的拒絕服務弱點。攻擊者可利用這點導致當機。(CVE-2015-1277)

- 處理可讓攻擊者偽造 URL 的 PDF 檔案時，存在一個不明瑕疵。(CVE-2015-1278)

- 在 file JBig2_Image.cpp 的 CJBig2_Image::expand() 方法中，存在一個因不當驗證使用者輸入所造成的整數溢位。攻擊者可惡意利用這點造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-1279)

- Google Skia 中存在瑕疵，這是因不當驗證使用者提供之輸入所致，攻擊者可惡意利用此瑕疵損毀記憶體或執行任意程式碼。
 (CVE-2015-1280)

- 存有允許攻擊者繞過內容安全性原則的不明瑕疵。(CVE-2015-1281)

- javascript/Document.cpp 檔案的 PDFium 中存在釋放後使用記憶體錯誤。使用特製檔案的攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-1282)

- 'expat' 中存在堆積緩衝區溢位情形。
 沒有其他可用資訊。(CVE-2015-1283)

- Blink 中存在可導致攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1284)

- XSS 稽核者中存在不明瑕疵，可導致攻擊者取得敏感資訊的存取權。(CVE-2015-1285)

- Blink 中存在因不當驗證未指定之輸入造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可惡意利用這點，執行任意指令碼。
 (CVE-2015-1286)

- WebKit 中存在與處理 CSS MIME 類型之 quirk 模式例外狀況相關的瑕疵，可造成攻擊者繞過跨來源原則。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 檔案中存在與透過 HTTP 下載 spellchecker 字典相關的瑕疵，可造成攔截式攻擊損毀已下載的字典。(CVE-2015-1288)

- 存在因內部稽核、模糊測試和其他計劃洩漏的多個弱點，可導致拒絕服務、執行任意程式碼，或其他中等到嚴重的影響。
 (CVE-2015-1289)

Chromium 已更新至 44.0.2403.89 版，可修正多個安全性問題。

下列弱點已修正：

- CVE-2015-1271：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1273：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1274：允許可執行檔在下載後立刻執行的設定

- CVE-2015-1275：Chrome for Android 中的 UXSS

- CVE-2015-1276：IndexedDB 中有釋放後使用錯誤

- CVE-2015-1279：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1280：skia 中的記憶體損毀

- CVE-2015-1281：CSP 繞過

- CVE-2015-1282：pdfium 中的釋放後使用問題

- CVE-2015-1283：expat 中的堆積緩衝區溢位

- CVE-2015-1284：blink 中的釋放後使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：CSS 的 SOP 繞過

- CVE-2015-1270：ICU 中未初始化的記憶體讀取

- CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用

- CVE-2015-1277：協助工具中的釋放後使用

- CVE-2015-1278：使用 pdf 檔案偽造 URL

- CVE-2015-1285：XSS 稽核者中的資訊洩漏

- CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典

- CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2015-5605：規則運算式實作錯誤處理中斷，透過 JS 發生 DoS

包含下列非安全性變更：

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- Pepper Flash 外掛程式更新至 18.0.0.209 版

ID	名稱	產品	系列	已發布	已更新	嚴重性
84994	FreeBSD：chromium -- 多個弱點 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
84922	Google Chrome < 44.0.2403.89 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/7/22	2019/11/22	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
84921	Google Chrome < 44.0.2403.89 多個弱點	Nessus	Windows	2015/7/22	2022/4/11	high
85003	openSUSE 安全性更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical