Google Chrome 版本報告：

此版本中共有 62 項安全性修正，包括：

- [430353] 高 CVE-2014-7923：ICU 中的記憶體損毀。報告者： yangdingning。

- [435880] 高 CVE-2014-7924：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [434136] 高 CVE-2014-7925：WebAudio 中有釋放後使用錯誤。報告者：mark.buer。

- [422824] 高 CVE-2014-7926：ICU 中的記憶體損毀。報告者： yangdingning。

- [444695] 高 CVE-2014-7927：V8 中的記憶體損毀。報告者： Christian Holler。

- [435073] 高 CVE-2014-7928：V8 中的記憶體損毀。報告者： Christian Holler。

- [442806] 高 CVE-2014-7930：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [442710] 高 CVE-2014-7931：V8 中的記憶體損毀。報告者：cloudfuzzer。

- [443115] 高 CVE-2014-7929：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [429666] 高 CVE-2014-7932：DOM 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [427266] 高 CVE-2014-7933：FFmpeg 中有釋放後使用錯誤。報告者：aohelin。

- [427249] 高 CVE-2014-7934：DOM 中的釋放後使用。報告者：cloudfuzzer。

- [402957] 高 CVE-2014-7935：Speech 中有釋放後使用錯誤。報告者： Khalil Zhani。

- [428561] 高 CVE-2014-7936：Views 中的釋放後使用錯誤。報告者： Christoph Diehl。

- [419060] 高 CVE-2014-7937：FFmpeg 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [416323] 高 CVE-2014-7938：Fonts 中的記憶體損毀問題。報告者： OUSPG 的 Atte Kettunen。

- [399951] 高 CVE-2014-7939：V8 中的同源繞過問題。報告者：Takeshi Terada。

- [433866] 中等 CVE-2014-7940：ICU 中的未初始化值問題。報告者： miaubiz。

- [428557] 中等 CVE-2014-7941：UI 中的超出邊界讀取問題。報告者：Atte Kettunen (OUSPG) 及 Christoph Diehl。

- [426762] 中等 CVE-2014-7942：Fonts 中的未初始化值問題。報告者： miaubiz。

- [422492] 中等 CVE-2014-7943：Skia 中的超出邊界讀取錯誤。報告者： OUSPG 的 Atte Kettunen。

- [418881] 中等 CVE-2014-7944：PDFium 中有超出邊界讀取錯誤。報告者：cloudfuzzer。

- [414310] 中等 CVE-2014-7945：PDFium 中有超出邊界讀取錯誤。報告者：cloudfuzzer。

- [414109] 中等 CVE-2014-7946：Fonts 中的超出邊界讀取錯誤。報告者： miaubiz。

- [430566] 中等 CVE-2014-7947：PDFium 中有超出邊界讀取錯誤。報告者：fuzztercluck。

- [414026] 中等 CVE-2014-7948：AppCache 中的快取錯誤。報告者：jiayaoqijia。

- [449894] CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 3.30 分支提示中已修正 V8 的多個弱點 (目前為 3.30.33.15)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 40.0.2214.91 之前的版本。因此受到下列元件中的弱點影響：

- AppCache
 - DOM
 - FFmpeg
 - Fonts
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - Speech
 - UI
 - V8
 - Views
 - WebAudio

遠端主機上安裝的 Apple iTunes 版本比 12.3 舊。因此會受到 WebKit、CoreText 和 ICU 元件及隨附版 Microsoft Visual Studio C++ Redistributable Package 中的多個弱點影響。攻擊者可惡意利用這些弱點，造成拒絕服務、執行任意程式碼或取得加密 SMB 認證的存取權。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201502-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能導致拒絕服務、透過 filesystem: URI 取得權限，或是造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

chromium 已更新至 40.0.2214.111 版，修正了 31 個弱點。

已修正這些安全性問題：

- CVE-2015-1209：DOM 中的釋放後使用 (bnc#916841)。

- CVE-2015-1210：V8 繫結中的跨來源繞過 (bnc#916843)。

- CVE-2015-1211：使用服務背景工作的權限提升 (bnc#916838)。

- CVE-2015-1212：多種來自內部稽核、模糊測試和其他計劃的修正 (bnc#916840)。

- CVE-2014-7923：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的釋放後使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的釋放後使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7927：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7928：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7930：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7931：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7929：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的釋放後使用 (bnc#914468)。

- CVE-2014-7936：Views 中的釋放後使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7939：V8 中的同源繞過 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的超出邊界讀取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的超出邊界讀取錯誤

- CVE-2014-7944：PDFium 中的超出邊界讀取

- CVE-2014-7945：PDFium 中的超出邊界讀取

- CVE-2014-7946：Fonts 中的超出邊界讀取

- CVE-2014-7947：PDFium 中的超出邊界讀取

- CVE-2014-7948：AppCache 中的快取錯誤

- CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正

已修正下列非安全性錯誤：

- 使用 chromium-browser.sh 指令碼中的「echo」命令修正

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.3 舊。因此受到 WebKit 的隨附版本、CoreText、Microsoft Visual Studio C++ Redistributable Package 與 ICU 中的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

行動裝置執行的 iOS 版本比 9.0 舊。因此受到下列元件中的弱點影響：

  - Apple Pay
  - AppleKeyStore
  - Application Store
  - Audio
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Cookies
  - CFNetwork FTPProtocol
  - CFNetwork Proxies
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 資料偵測器引擎
  - Dev Tools
  - 磁碟映像
  - dyld
  - 遊戲中心
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - Libc
  - libpthread
  - 郵件
  - Multipeer Connectivity
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  - Safari 安全瀏覽
  - Security
  - Siri
  - Springboard
  - SQLite
  - tidy
  - WebKit
  - WebKit Canvas
  - WebKit 頁面載入

遠端 Windows 主機上安裝的 Google Chrome 版本比 40.0.2214.91 舊。因此受到下列元件中的弱點影響：

- AppCache
 - DOM
 - FFmpeg
 - Fonts
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - Speech
 - UI
 - V8
 - Views
 - WebAudio

在 ICU 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7923、CVE-2014-7926)

在 IndexedDB 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2014-7924)

在 Blink 的 WebAudio 實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7925)

在 V8 中發現數個記憶體損毀錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

在 Blink 的 DOM 實作中發現數個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

在 FFmpeg 中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7933)

在 FFmpeg 中發現多個差一錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7937)

在字型實作中發現一個記憶體損毀錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7938)

據發現，ICU 未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7940)

據發現，字型實作未針對資料結構正確初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7942)

在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7943)

在 Blink 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7946)

據發現，即使有憑證錯誤，AppCache 仍會繼續執行 SSL 工作階段的快取。遠端攻擊者可能惡意利用此問題，透過執行 MITM 攻擊來修改 HTML 應用程式內容。(CVE-2014-7948)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1205)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1346)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80898	FreeBSD：chromium -- 多個弱點 (e30e0c99-a1b7-11e4-b85c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/1/22	2021/1/6	high
80950	Google Chrome < 40.0.2214.91 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/1/23	2019/11/25	high
86601	Apple iTunes < 12.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
81396	GLSA-201502-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81692	openSUSE 安全性更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high
86001	Apple iTunes < 12.3 多個弱點 (經認證的檢查)	Nessus	Windows	2015/9/18	2019/11/22	high
85987	Apple iOS < 9.0 多個弱點	Nessus	Mobile Devices	2015/9/17	2024/4/8	critical
80951	Google Chrome < 40.0.2214.91 多個弱點	Nessus	Windows	2015/1/23	2022/4/11	high
81016	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2023/10/23	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

critical