Google Chrome 版本報告：

此版本中共有 29 項安全性修正，包括：

- [516377] 高 CVE-2015-1291：DOM 中有跨來源繞過問題。報告者：匿名。

- [522791] 高 CVE-2015-1292：ServiceWorker 有跨來源繞過問題。
報告者： Mariusz Mlynski。

- [524074] 高 CVE-2015-1293：DOM 中有跨來源繞過問題。報告者： Mariusz Mlynski。

- [492263] 高 CVE-2015-1294：Skia 中的釋放後使用問題。報告者：cloudfuzzer。

- [502562] 高 CVE-2015-1295：Printing 中的釋放後使用問題。報告者：匿名。

- [421332] 高 CVE-2015-1296：omnibox 中的字元偽造問題。報告者：zcorpan。

- [510802] 中等 CVE-2015-1297：Webrequest 中的權限範圍錯誤。報告者：Alexander Kashev。

- [518827] 中等 CVE-2015-1298：延伸模組中的 URL 驗證錯誤。
報告者：Rob Wu。

- [416362] 中等 CVE-2015-1299：Blink 中的釋放後使用問題。報告者：taro.suzuki.dev。

- [511616] 中等 CVE-2015-1300：Blink 中的資訊洩漏問題。報告者：cgvwzq。

- [526825] CVE-2015-1301：多個來自內部稽核、模糊測試和其他計劃的修正。

Qt 5 已更新至 5.5.1 版本以為 Qt 功能提供上游改善與修正。

下列安全性修正包含在 QtWebEngineCore 中：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8: CVE-2015-1290

下列套件已重建，因為其使用的是私人標頭：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5,

- lxqt-powermanagement

- lxqt-qtplugin

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1291 DOM 中發現一個跨來源繞過問題。

- CVE-2015-1292 Mariusz Mlynski 發現 ServiceWorker 中有一個跨來源繞過問題。

- CVE-2015-1293 Mariusz Mlynski 發現 DOM 中有一個跨來源繞過問題。

- CVE-2015-1294 cloudfuzzer 發現 Skia 圖形程式庫中有一個釋放後使用問題。

- CVE-2015-1295 在列印元件中發現一個釋放後使用問題。

- CVE-2015-1296 zcorpan 發現一個字元偽造問題。

- CVE-2015-1297 Alexander Kashev 發現一個權限範圍錯誤。

- CVE-2015-1298 Rob Wu 發現在驗證延伸模組的 URL 時有一個錯誤。

- CVE-2015-1299 taro.suzuki.dev 發現在 Blink/WebKit 程式庫中有一個釋放後使用問題。

- CVE-2015-1300 cgvwzq 發現在 Blink/WebKit 程式庫中有一個資訊洩漏問題。

- CVE-2015-1301 chrome 45 開發團隊在內部稽核期間發現並修正多個問題。libv8 程式庫 4.5.103.29 版也已修正多個問題。

據發現，在某些情況下，DOM 樹狀結構可能在剖析過程中損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制或造成拒絕服務。
(CVE-2015-1291)

在 Blink 的 NavigatorServiceWorker: : serviceWorker 中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1292)

在 Blink 的 DOM 實作中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1293)

在 Skia 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1294)

在 Blink 的共用計時器實作中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1299)

據發現，在某些情況下，並未適當限制 iframe Resource Timing API 時間的可用性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-1300)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中發現一個堆積損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1332).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 45.0.2454.85 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，是因 ContainerNode.cpp 的 ContainerNode::parserRemoveChild() 函式中瑕疵所導致，在文件物件模型 (DOM) 修改期間，使用者指令碼可能未預期地在‘onunload’處置程式中執行。遠端攻擊者可加以惡意利用，透過特製的網頁來繞過跨來源限制。(CVE-2015-1291)

- 存在一個跨來源繞過弱點，原因是 LocalDOMWindow.cpp 的 LocalDOMWindow::navigator() 函式中有一個瑕疵，會導致系統可能傳回與框架有關的錯誤導覽。遠端攻擊者可加以惡意利用，透過特製的網頁來繞過跨來源限制。
 (CVE-2015-1292)

- 存在一個不明跨來源繞過弱點，會允許遠端攻擊者透過特製的網頁來繞過跨來源限制。
 (CVE-2015-1293)

- SkMatrix.cpp 的 SkMatrix::invertNonIdentity() 函式中存在一個釋放後使用錯誤。
 遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(CVE-2015-1294)

- print_web_view_helper.cc 中存在一個釋放後使用錯誤，會在處理巢狀 IPC 處置程式時觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-1295)

- 存在一個偽造弱點，是因顯示 omnibox 中含有特定字元的 URL 時觸發一個瑕疵所導致。遠端攻擊者可加以惡意利用，納入看起來可能像是掛鎖的字元，藉此偽造安全連線。(CVE-2015-1296)

- 某個延伸模組中的要求沒有在其他延伸模組中隱藏時，存在一個與權限範圍有關的不明瑕疵。(CVE-2015-1297)

- 延伸模組解除安裝後開啟的 URL 未受限於 HTTP 和 HTTPS 時，存在一個不明的 URL 處理問題。(CVE-2015-1298)

- 存在一個釋放後使用錯誤，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-1299)

- Blink 中存在一個不明的資訊洩漏弱點。(CVE-2015-1300)

- 存在多個不明瑕疵，會允許攻擊者造成不明的中等嚴重性影響。
 (CVE-2015-1301)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 45.0.2454.85 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，是因 ContainerNode.cpp 的 ContainerNode::parserRemoveChild() 函式中瑕疵所導致，在文件物件模型 (DOM) 修改期間，使用者指令碼可能未預期地在‘onunload’處置程式中執行。遠端攻擊者可加以惡意利用，透過特製的網頁來繞過跨來源限制。(CVE-2015-1291)

- 存在一個跨來源繞過弱點，原因是 LocalDOMWindow.cpp 的 LocalDOMWindow::navigator() 函式中有一個瑕疵，會導致系統可能傳回與框架有關的錯誤導覽。遠端攻擊者可加以惡意利用，透過特製的網頁來繞過跨來源限制。
 (CVE-2015-1292)

- 存在一個不明跨來源繞過弱點，會允許遠端攻擊者透過特製的網頁來繞過跨來源限制。
 (CVE-2015-1293)

- SkMatrix.cpp 的 SkMatrix::invertNonIdentity() 函式中存在一個釋放後使用錯誤。
 遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。(CVE-2015-1294)

- print_web_view_helper.cc 中存在一個釋放後使用錯誤，會在處理巢狀 IPC 處置程式時觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-1295)

- 存在一個偽造弱點，是因顯示 omnibox 中含有特定字元的 URL 時觸發一個瑕疵所導致。遠端攻擊者可加以惡意利用，納入看起來可能像是掛鎖的字元，藉此偽造安全連線。(CVE-2015-1296)

- 某個延伸模組中的要求沒有在其他延伸模組中隱藏時，存在一個與權限範圍有關的不明瑕疵。(CVE-2015-1297)

- 延伸模組解除安裝後開啟的 URL 未受限於 HTTP 和 HTTPS 時，存在一個不明的 URL 處理問題。(CVE-2015-1298)

- 存在一個釋放後使用錯誤，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-1299)

- Blink 中存在一個不明的資訊洩漏弱點。(CVE-2015-1300)

- 存在多個不明瑕疵，會允許攻擊者造成不明的中等嚴重性影響。
 (CVE-2015-1301)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1291、CVE-2015-1292、CVE-2015-1293、CVE-2015-1294、CVE-2015-1295、CVE-2015-1296、CVE-2015-1297、CVE-2015-1298、CVE-2015-1299、CVE-2015-1300、CVE-2015-1301)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 45.0.2454.85 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Chromium 已更新至穩定通道 45.0.2454.85 版，可修正多個安全性問題。

下列弱點已修正：

- CVE-2015-1291：DOM 中有一個跨來源繞過問題

- CVE-2015-1292：ServiceWorker 中的跨來源繞過問題

- CVE-2015-1293：DOM 中有一個跨來源繞過問題

- CVE-2015-1294：Skia 中的釋放後使用問題

- CVE-2015-1295：Printing 中的釋放後使用問題

- CVE-2015-1296：omnibox 中的字元偽造問題

- CVE-2015-1297：WebRequest 中的權限範圍錯誤

- CVE-2015-1298：延伸模組中的 URL 驗證錯誤

- CVE-2015-1299：Blink 中有一個釋放後使用問題

- CVE-2015-1300：Blink 中的資訊洩漏問題

- CVE-2015-1301：多個來自內部稽核、模糊測試和其他計劃的修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85758	FreeBSD：chromium -- 多個弱點 (a9350df8-5157-11e5-b5c1-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2015/9/3	2021/1/6	high
87627	openSUSE 安全性更新：Qt 5 (openSUSE-2015-953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
85770	Debian DSA-3351-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
85872	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	2015/9/9	2023/10/20	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
85743	Google Chrome < 45.0.2454.85 多個弱點	Nessus	Windows	2015/9/2	2022/4/11	high
85744	Google Chrome < 45.0.2454.85 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/2	2019/11/22	high
85974	RHEL 6：chromium-browser (RHSA-2015:1712)	Nessus	Red Hat Local Security Checks	2015/9/17	2020/5/29	high
86056	openSUSE 安全性更新：Chromium (openSUSE-2015-595)	Nessus	SuSE Local Security Checks	2015/9/22	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high