Chromium 已更新至 44.0.2403.89 版，可修正多個安全性問題。

下列弱點已修正：

- CVE-2015-1271：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1273：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1274：允許可執行檔在下載後立刻執行的設定

- CVE-2015-1275：Chrome for Android 中的 UXSS

- CVE-2015-1276：IndexedDB 中有釋放後使用錯誤

- CVE-2015-1279：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1280：skia 中的記憶體損毀

- CVE-2015-1281：CSP 繞過

- CVE-2015-1282：pdfium 中的釋放後使用問題

- CVE-2015-1283：expat 中的堆積緩衝區溢位

- CVE-2015-1284：blink 中的釋放後使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：CSS 的 SOP 繞過

- CVE-2015-1270：ICU 中未初始化的記憶體讀取

- CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用

- CVE-2015-1277：協助工具中的釋放後使用

- CVE-2015-1278：使用 pdf 檔案偽造 URL

- CVE-2015-1285：XSS 稽核者中的資訊洩漏

- CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典

- CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2015-5605：規則運算式實作錯誤處理中斷，透過 JS 發生 DoS

包含下列非安全性變更：

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- Pepper Flash 外掛程式更新至 18.0.0.209 版

在 ICU 中發現一個未初始化值的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-1270)

在 Chromium 的 GPU 處理程序實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1272)

在 Chromium 的 IndexedDB 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1276)

在 Chromium 的協助工具實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1277)

在 Skia 中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1280)

據發現，在某些情況下，Blink 並未正確判斷 microtask 的 V8 內容。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用，繞過內容安全性原則 (CSP ) 限制。
(CVE-2015-1281)

在 Expat 中發現多個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1283)

據發現，在某些情況下，Blink 並未強制執行頁面的框架數目上限，從而導致釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1284)

據發現，Blink 中的 XSS 稽核者未正確選擇截斷點。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-1285)

在 Blink 的 CSS 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1287)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1289)

在 oxide 中發現一個釋放後使用錯誤：: qt：: 某些情況下的 URLRequestDelegatedJob。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1329)

某些情況下，會在 V8 的規則運算式實作中發現損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-5605)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 44.0.2403.89 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85003	openSUSE 安全性更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
85240	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2023/10/23	critical
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical

偵測

搜尋 Plugin

critical

critical

critical