Chromium 已更新至 43.0.2357.65，以修正安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-1251：Speech 中的釋放後使用 (boo#931659)

- CVE-2015-1252：Chrome 中的沙箱逸出 (boo#931671)

- CVE-2015-1253：DOM 中的跨來源繞過 (boo#931670)

- CVE-2015-1254：編輯中的跨來源繞過 (boo#931669)

- CVE-2015-1255：WebAudio 中的釋放後使用 (boo#931674)

- CVE-2015-1256：SVG 中的釋放後使用 (boo#931664)

- CVE-2015-1257：SVG 中的容器溢位 (boo#931665)

- CVE-2015-1258：Libvpx 中的負大小參數 (boo#931666)

- CVE-2015-1259：PDFium 中未初始化的值 (boo#931667)

- CVE-2015-1260：WebRTC 中的釋放後使用 (boo#931668)

- CVE-2015-1261：URL 列偽造 (boo#931673)

- CVE-2015-1262：Blink 中未初始化的值 (boo#931672)

- CVE-2015-1263：spellcheck 字典的不安全下載 (boo#931663)

- CVE-2015-1264：書籤中的跨網站指令碼 (boo#931661)

- CVE-2015-1265：多種來自內部稽核、模糊測試和其他計劃的修正 (boo#931660)

- 在 4.3 分支提示中已修正 V8 的多個弱點 (目前為 4.3.61.21)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 43.0.2357.65 舊。因此，會受到多個弱點影響：

- 在 SpeechRecognitionClient 實作中存在一個釋放後使用記憶體錯誤，此錯誤可允許遠端攻擊者使用特製文件來執行任意程式碼。(CVE-2015-1251)

- 類別 PartialCircularBuffer 的 Write() 和 DoWrite() 方法未正確處理換行。
 遠端攻擊者可能會使用有大量資料的寫入作業，惡意利用此弱點而繞過沙箱保護或導致拒絕服務。
 (CVE-2015-1252)

- Blink 中的 DOM 實作在調整 DOM 節點位置的過程中，未正確處理 SCRIPT 元素。遠端攻擊者可能會使用將子項附加到 SCRIPT 元素的特製 JavaScript 程式碼，惡意利用此瑕疵而繞過同源原則。
 (CVE-2015-1253)

- Blink 中的「core/dom/Document.cpp」會啟用「designMode」屬性的繼承。遠端攻擊者可能會使用特製網頁，透過編輯的可用性，利用此瑕疵而繞過同源原則。(CVE-2015-1254)

- 在處理曲目的停止動作時，WebAudio 實作中存在一個釋放後使用記憶體錯誤。遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1255)

- Blink 的 SVG 實作中存在一個釋放後使用記憶體錯誤，此錯誤與不當處理使用者元素的陰影樹狀結構相關。遠端攻擊者可能會使用特製文件，惡意利用此瑕疵而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1256)

- Blink 中的 SVG 實作未正確處理 feColorMatrix 篩選器中不足數的值。遠端攻擊者可能會使用特製文件，透過容器溢位惡意利用此瑕疵，從而導致拒絕服務。(CVE-2015-1257)

- libvpx 程式庫程式碼未使用適當的「--size-limit」值編譯。這會允許遠端攻擊者使用 VP9 視訊資料的特製框架大小來觸發大小欄位的負值，從而導致拒絕服務，或可能造成其他影響。(CVE-2015-1258)

- Google PDFium 未正確初始化記憶體。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。
 (CVE-2015-1259)

- WebRTC 實作中存在多個釋放後使用記憶體錯誤。遠端攻擊者可能會惡意利用這些錯誤，藉由使用會在 getUserMedia 要求完成時執行的特製 JavaScript 程式碼，導致拒絕服務，或可能造成其他不明影響。
 (CVE-2015-1260)

- Blink 中的「HarfBuzzShaper.cpp」檔案未正確初始化某個寬度欄位。遠端攻擊者可能會使用特製的 Unicode 文字，惡意利用此瑕疵，從而導致拒絕服務或造成其他不明影響。
 (CVE-2015-1262)

- Spellcheck API 實作未使用用於下載 Hunspell 目錄的 HTTPS 工作階段。攔截式攻擊者可能會使用特製的檔案，惡意利用此瑕疵，從而提供錯誤的拼字建議，或可能造成其他不明影響。
 (CVE-2015-1263)

- 存在一個與書籤功能相關的跨網站指令碼 (XSS) 弱點。遠端攻擊者可能會使用特製資料，惡意利用此弱點，從而插入任意 web 指令碼或 HTML。(CVE-2015-1264)

- 存在多個不明弱點，會讓攻擊者透過未知向量而造成拒絕服務，或可能造成其他影響。(CVE-2015-1265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Blink 的 DOM 實作中發現數個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，進而繞過同源原則限制。(CVE-2015-1253、CVE-2015-1254)

在 Chromium 的 WebAudio 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1255)

在 Blink 的 SVG 實作中發現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1256)

在 Blink 的 SVG 實作中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1257)

在 libvpx 的版本中發現一個問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1258)

在 Chromium 的 WebRTC 實作中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2015-1260)

在 Blink 的字型成形程式碼中發現一個未初始化的值錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1262)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1265)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-3910)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Chrome 版本報告：

此版本中共有 37 項安全性修正，包括：

- [474029] 高 CVE-2015-1252：Chrome 中的沙箱逸出。報告者：匿名。

- [464552] 高 CVE-2015-1253：DOM 中有跨來源繞過問題。報告者：匿名。

- [444927] 高 CVE-2015-1254：編輯中的跨來源繞過。報告者：armin@rawsec.net。

- [473253] 高 CVE-2015-1255：WebAudio 中有釋放後使用錯誤。報告者： Khalil Zhani。

- [478549] 高 CVE-2015-1256：SVG 中的釋放後使用。報告者： OUSPG 的 Atte Kettunen。

- [481015] 高 CVE-2015-1251：Speech 中有釋放後使用錯誤。報告者： HP 零時差計劃的 SkyLined。

- [468519] 中等 CVE-2015-1257：SVG 中的容器溢位。報告者： miaubiz。

- [450939] 中等 CVE-2015-1258：libvpx 中的負大小參數。
報告者：cloudfuzzer

- [468167] 中等 CVE-2015-1259：PDFium 中的未初始化值。報告者：OUSPG 的 Atte Kettunen

- [474370] 中等 CVE-2015-1260：WebRTC 中的釋放後使用。報告者： Khalil Zhani。

- [466351] 中等 CVE-2015-1261：URL 列偽造。報告者：Juho Nurminen。

- [476647] 中等 CVE-2015-1262：Blink 中的未初始化值。報告者： miaubiz。

- [479162] 低 CVE-2015-1263：spellcheck 字典的不安全下載。報告者：Mike Ruddy。

- [481015] 低 CVE-2015-1264：書籤中的跨網站指令碼。
報告者：K0r3Ph1L。

- [489518] CVE-2015-1265：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.3 分支提示中已修正 V8 的多個弱點 (目前為 4.3.61.21)。

遠端 Windows 主機上安裝的 Google Chrome 版本比 43.0.2357.65 舊。因此，會受到多個弱點影響：

- 在 SpeechRecognitionClient 實作中存在一個釋放後使用記憶體錯誤，此錯誤可允許遠端攻擊者使用特製文件來執行任意程式碼。(CVE-2015-1251)

- 類別 PartialCircularBuffer 的 Write() 和 DoWrite() 方法未正確處理換行。
 遠端攻擊者可能會使用有大量資料的寫入作業，惡意利用此弱點而繞過沙箱保護或導致拒絕服務。
 (CVE-2015-1252)

- Blink 中的 DOM 實作在調整 DOM 節點位置的過程中，未正確處理 SCRIPT 元素。遠端攻擊者可能會使用將子項附加到 SCRIPT 元素的特製 JavaScript 程式碼，惡意利用此瑕疵而繞過同源原則。
 (CVE-2015-1253)

- Blink 中的「core/dom/Document.cpp」會啟用「designMode」屬性的繼承。遠端攻擊者可能會使用特製網頁，透過編輯的可用性，利用此瑕疵而繞過同源原則。(CVE-2015-1254)

- 在處理曲目的停止動作時，WebAudio 實作中存在一個釋放後使用記憶體錯誤。遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1255)

- Blink 的 SVG 實作中存在一個釋放後使用記憶體錯誤，此錯誤與不當處理使用者元素的陰影樹狀結構相關。遠端攻擊者可能會使用特製文件，惡意利用此瑕疵而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1256)

- Blink 中的 SVG 實作未正確處理 feColorMatrix 篩選器中不足數的值。遠端攻擊者可能會使用特製文件，透過容器溢位惡意利用此瑕疵，從而導致拒絕服務。(CVE-2015-1257)

- libvpx 程式庫程式碼未使用適當的「--size-limit」值編譯。這會允許遠端攻擊者使用 VP9 視訊資料的特製框架大小來觸發大小欄位的負值，從而導致拒絕服務，或可能造成其他影響。(CVE-2015-1258)

- Google PDFium 未正確初始化記憶體。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。
 (CVE-2015-1259)

- WebRTC 實作中存在多個釋放後使用記憶體錯誤。遠端攻擊者可能會惡意利用這些錯誤，藉由使用會在 getUserMedia 要求完成時執行的特製 JavaScript 程式碼，導致拒絕服務，或可能造成其他不明影響。
 (CVE-2015-1260)

- Blink 中的「HarfBuzzShaper.cpp」檔案未正確初始化某個寬度欄位。遠端攻擊者可能會使用特製的 Unicode 文字，惡意利用此瑕疵，從而導致拒絕服務或造成其他不明影響。
 (CVE-2015-1262)

- Spellcheck API 實作未使用用於下載 Hunspell 目錄的 HTTPS 工作階段。攔截式攻擊者可能會使用特製的檔案，惡意利用此瑕疵，從而提供錯誤的拼字建議，或可能造成其他不明影響。
 (CVE-2015-1263)

- 存在一個與書籤功能相關的跨網站指令碼 (XSS) 弱點。遠端攻擊者可能會使用特製資料，惡意利用此弱點，從而插入任意 web 指令碼或 HTML。(CVE-2015-1264)

- 存在多個不明弱點，會讓攻擊者透過未知向量而造成拒絕服務，或可能造成其他影響。(CVE-2015-1265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201506-04 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成執行任意遠端程式碼、拒絕服務或繞過安全性機制。
 因應措施：

目前尚無已知的因應措施。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1251 SkyLined 發現語音辨識中有一個釋放後使用問題。

- CVE-2015-1252 據發現，存在一個超出邊界寫入問題，可用來從沙箱逸出。

- CVE-2015-1253 在 DOM 剖析器中發現一個跨來源繞過問題。

- CVE-2015-1254 在 DOM 編輯功能中發現一個跨來源繞過問題。

- CVE-2015-1255 Khalil Zhani 發現 WebAudio 中有一個釋放後使用問題。

- CVE-2015-1256 Atte Kettunen 發現 SVG 實作中有一個釋放後使用問題。

- CVE-2015-1257 miaubiz 發現 SVG 實作中有一個溢位問題。

- CVE-2015-1258 cloudfuzzer 發現 libvpx 程式庫中使用一個無效的大小參數。

- CVE-2015-1259 Atte Kettunen 在 pdfium 程式庫中發現一個未初始化記憶體問題。

- CVE-2015-1260 Khalil Zhani 發現 WebRTC 程式庫之 chromium 介面中有多個釋放後使用問題。

- CVE-2015-1261 Juho Nurminen 發現一個 URL 列偽造問題。

- CVE-2015-1262 miaubiz 發現在字型處理中使用未初始化類別成員。

- CVE-2015-1263 Mike Ruddy 發現，spellcheck 字典的下載並非透過 HTTPS 執行。

- CVE-2015-1264 K0r3Ph1L 發現一個跨網站指令碼問題，可透過將網站加為書籤來觸發。

- CVE-2015-1265 chrome 43 開發團隊在內部稽核期間發現並修正多個問題。libv8 程式庫 4.3.61.21 版也已修正多個問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1251、CVE-2015-1252、CVE-2015-1253、CVE-2015-1254、CVE-2015-1255、CVE-2015-1256、CVE-2015-1257、CVE-2015-1258、CVE-2015-1259、CVE-2015-1260、CVE-2015-1261、CVE-2015-1262、CVE-2015-1263、CVE-2015-1264、CVE-2015-1265)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 43.0.2357.65 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83915	openSUSE 安全性更新：Chromium (openSUSE-2015-390)	Nessus	SuSE Local Security Checks	2015/6/1	2021/1/19	high
83746	Google Chrome < 43.0.2357.65 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/21	2019/11/22	high
83778	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2610-1)	Nessus	Ubuntu Local Security Checks	2015/5/22	2023/10/20	high
83556	FreeBSD：chromium -- 多個弱點 (a9d456b4-fe4c-11e4-ad15-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	high
83745	Google Chrome < 43.0.2357.65 多個弱點	Nessus	Windows	2015/5/21	2022/4/11	high
84332	GLSA-201506-04：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high
83784	Debian DSA-3267-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/5/26	2021/1/11	high
83808	RHEL 6：chromium-browser (RHSA-2015:1023)	Nessus	Red Hat Local Security Checks	2015/5/26	2021/2/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high