遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 44.0.2403.89 舊。因此，會受到多個弱點影響：

- 在 ICU 中存在一個未初始化記憶體讀取瑕疵，攻擊者可利用該瑕疵來造成不明影響。
 (CVE-2015-1270)

- PDFium 中存在因不當驗證使用者輸入所導致的堆積緩衝區溢位。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。(CVE-2015-1271、CVE-2015-1273)

- 當 GPU 處理程序非預期地終止時，存在一個釋放後使用記憶體錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-1272)

- 自動下載檔案的設定允許自動開啟 EXE 檔，這可能會導致執行惡意程式碼。(CVE-2015-1274)

- 在 Google Chrome for Android 中存在一個因不當驗證「intent://」URL 而造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可利用這點執行任意指令碼。(CVE-2015-1275)

- 在 IndexedDB 中存在一個可讓攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1276)

- 在 ui::AXTree::Unserialize 方法中存在一個因釋放後使用記憶體錯誤而造成的拒絕服務弱點。攻擊者可利用這點導致當機。(CVE-2015-1277)

- 處理可讓攻擊者偽造 URL 的 PDF 檔案時，存在一個不明瑕疵。(CVE-2015-1278)

- 在 file JBig2_Image.cpp 的 CJBig2_Image::expand() 方法中，存在一個因不當驗證使用者輸入所造成的整數溢位。攻擊者可惡意利用這點造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-1279)

- Google Skia 中存在瑕疵，這是因不當驗證使用者提供之輸入所致，攻擊者可惡意利用此瑕疵損毀記憶體或執行任意程式碼。
 (CVE-2015-1280)

- 存有允許攻擊者繞過內容安全性原則的不明瑕疵。(CVE-2015-1281)

- javascript/Document.cpp 檔案的 PDFium 中存在釋放後使用記憶體錯誤。使用特製檔案的攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-1282)

- 'expat' 中存在堆積緩衝區溢位情形。
 沒有其他可用資訊。(CVE-2015-1283)

- Blink 中存在可導致攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1284)

- XSS 稽核者中存在不明瑕疵，可導致攻擊者取得敏感資訊的存取權。(CVE-2015-1285)

- Blink 中存在因不當驗證未指定之輸入造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可惡意利用這點，執行任意指令碼。
 (CVE-2015-1286)

- WebKit 中存在與處理 CSS MIME 類型之 quirk 模式例外狀況相關的瑕疵，可造成攻擊者繞過跨來源原則。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 檔案中存在與透過 HTTP 下載 spellchecker 字典相關的瑕疵，可造成攔截式攻擊損毀已下載的字典。(CVE-2015-1288)

- 存在因內部稽核、模糊測試和其他計劃洩漏的多個弱點，可導致拒絕服務、執行任意程式碼，或其他中等到嚴重的影響。
 (CVE-2015-1289)

遠端 Windows 主機上安裝的 Google Chrome 版本比 44.0.2403.89 舊。因此，會受到多個弱點影響：

- 在 ICU 中存在一個未初始化記憶體讀取瑕疵，攻擊者可利用該瑕疵來造成不明影響。
 (CVE-2015-1270)

- PDFium 中存在因不當驗證使用者輸入所導致的堆積緩衝區溢位。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。(CVE-2015-1271、CVE-2015-1273)

- 當 GPU 處理程序非預期地終止時，存在一個釋放後使用記憶體錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-1272)

- 自動下載檔案的設定允許自動開啟 EXE 檔，這可能會導致執行惡意程式碼。(CVE-2015-1274)

- 在 Google Chrome for Android 中存在一個因不當驗證「intent://」URL 而造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可利用這點執行任意指令碼。(CVE-2015-1275)

- 在 IndexedDB 中存在一個可讓攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1276)

- 在 ui::AXTree::Unserialize 方法中存在一個因釋放後使用記憶體錯誤而造成的拒絕服務弱點。攻擊者可利用這點導致當機。(CVE-2015-1277)

- 處理可讓攻擊者偽造 URL 的 PDF 檔案時，存在一個不明瑕疵。(CVE-2015-1278)

- 在 file JBig2_Image.cpp 的 CJBig2_Image::expand() 方法中，存在一個因不當驗證使用者輸入所造成的整數溢位。攻擊者可惡意利用這點造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-1279)

- Google Skia 中存在瑕疵，這是因不當驗證使用者提供之輸入所致，攻擊者可惡意利用此瑕疵損毀記憶體或執行任意程式碼。
 (CVE-2015-1280)

- 存有允許攻擊者繞過內容安全性原則的不明瑕疵。(CVE-2015-1281)

- javascript/Document.cpp 檔案的 PDFium 中存在釋放後使用記憶體錯誤。使用特製檔案的攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-1282)

- 'expat' 中存在堆積緩衝區溢位情形。
 沒有其他可用資訊。(CVE-2015-1283)

- Blink 中存在可導致攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1284)

- XSS 稽核者中存在不明瑕疵，可導致攻擊者取得敏感資訊的存取權。(CVE-2015-1285)

- Blink 中存在因不當驗證未指定之輸入造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可惡意利用這點，執行任意指令碼。
 (CVE-2015-1286)

- WebKit 中存在與處理 CSS MIME 類型之 quirk 模式例外狀況相關的瑕疵，可造成攻擊者繞過跨來源原則。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 檔案中存在與透過 HTTP 下載 spellchecker 字典相關的瑕疵，可造成攔截式攻擊損毀已下載的字典。(CVE-2015-1288)

- 存在因內部稽核、模糊測試和其他計劃洩漏的多個弱點，可導致拒絕服務、執行任意程式碼，或其他中等到嚴重的影響。
 (CVE-2015-1289)

Chromium 已更新至 44.0.2403.89 版，可修正多個安全性問題。

下列弱點已修正：

- CVE-2015-1271：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1273：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1274：允許可執行檔在下載後立刻執行的設定

- CVE-2015-1275：Chrome for Android 中的 UXSS

- CVE-2015-1276：IndexedDB 中有釋放後使用錯誤

- CVE-2015-1279：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1280：skia 中的記憶體損毀

- CVE-2015-1281：CSP 繞過

- CVE-2015-1282：pdfium 中的釋放後使用問題

- CVE-2015-1283：expat 中的堆積緩衝區溢位

- CVE-2015-1284：blink 中的釋放後使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：CSS 的 SOP 繞過

- CVE-2015-1270：ICU 中未初始化的記憶體讀取

- CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用

- CVE-2015-1277：協助工具中的釋放後使用

- CVE-2015-1278：使用 pdf 檔案偽造 URL

- CVE-2015-1285：XSS 稽核者中的資訊洩漏

- CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典

- CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2015-5605：規則運算式實作錯誤處理中斷，透過 JS 發生 DoS

包含下列非安全性變更：

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- Pepper Flash 外掛程式更新至 18.0.0.209 版

Google Chrome 版本報告：

此版本中共有 43 項安全性修正，包括：

- [446032] 高 CVE-2015-1271：pdfium 中的堆積緩衝區溢位。報告者：cloudfuzzer。

- [459215] 高 CVE-2015-1273：pdfium 中的堆積緩衝區溢位。報告者：makosoft。

- [461858] 高 CVE-2015-1274：設定允許可執行檔在下載後立即執行。報告者：andrewm.bpi。

- [462843] 高 CVE-2015-1275：Chrome for Android 中的 UXSS 問題。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [472614] 高 CVE-2015-1276：IndexedDB 中有釋放後使用錯誤。報告者： Collin Payne。

- [483981] 高 CVE-2015-1279：pdfium 中的堆積緩衝區溢位。報告者：mlafon。

- [486947] 高 CVE-2015-1280：skia 中的記憶體損毀問題。報告者：cloudfuzzer。

- [487155] 高 CVE-2015-1281：CSP 繞過。報告者：Masato Kinugawa。

- [487928] 高 CVE-2015-1282：pdfium 中有釋放後使用錯誤。報告者：Chamal de Silva。

- [492052] 高 CVE-2015-1283：expat 中的堆積緩衝區溢位。報告者：sidhpurwala.huzaifa。

- [493243] 高 CVE-2015-1284：blink 中有釋放後使用錯誤。報告者： OUSPG 的 Atte Kettunen。

- [504011] (高) CVE-2015-1286：blink 中的 UXSS 問題。報告者：匿名。

- [505374] 高 CVE-2015-1290：V8 中的記憶體損毀。報告者：NSFOCUS 安全性團隊的 Yongjun Liu。

- [419383] 中等 CVE-2015-1287：CSS 的 SOP 繞過問題。報告者：filedescriptor。

- [444573] 中等 CVE-2015-1270：ICU 中的未初始化記憶體讀取問題。
報告者： OUSPG 的 Atte Kettunen。

- [451456] 中等 CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用問題。報告者：Chamal de Silva。

- [479743] 中等 CVE-2015-1277：協助工具中的釋放後使用問題。
報告者：SkyLined。

- [482380] 中等 CVE-2015-1278：使用 pdf 檔案偽造 URL。報告者：Chamal de Silva。

- [498982] 中等 CVE-2015-1285：XSS 稽核者中的資訊洩漏。
報告者：gazheyes。

- [479162] 低 CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典問題。報告者：mike@michaelruddy.com。

- [512110] CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 44.0.2403.89 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1266 可針對諸如 chrome://gpu 的特定 URL 繞過預定的存取限制。

- CVE-2015-1267 發現一種可以繞過同源原則的方法。

- CVE-2015-1268 Mariusz Mlynski 也發現一種可以繞過同源原則的方法。

- CVE-2015-1269 Mike Rudy 發現，未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中正確比較主機名稱，進而允許繞過這些存取限制。

- CVE-2015-1270 Atte Kettunen 在 ICU 程式庫中發現一個未初始化記憶體讀取。

- CVE-2015-1271 cloudfuzzer 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1272 Chamal de Silva 在 GPU 處理程序實作中發現爭用情形。

- CVE-2015-1273 makosoft 在 openjpeg 中發現一個緩衝區溢位，其可由 chromium 中內嵌的 pdfium 程式庫使用。

- CVE-2015-1274 andrewm.bpi 發現自動開啟清單允許在下載之後立即執行特定檔案類型。

- CVE-2015-1276 Colin Payne 發現 IndexedDB 實作中有一個釋放後使用問題。

- CVE-2015-1277 SkyLined 發現 chromium 的協助工具實作中有一個釋放後使用問題。

- CVE-2015-1278 Chamal de Silva 發現一種可以使用 PDF 文件偽造 URL 的方法。

- CVE-2015-1279 mlafon 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1280 cloudfuzzer 在 SKIA 程式庫中發現一個記憶體損毀問題。

- CVE-2015-1281 Masato Knugawa 發現一種可以繞過內容安全性原則的方法。

- CVE-2015-1282 Chamal de Silva 在 pdfium 程式庫中發現多個釋放後使用問題。

- CVE-2015-1283 Huzaifa Sidhpurwala 在 expat 程式庫中發現一個緩衝區溢位。

- CVE-2015-1284 Atte Kettunen 發現未正確檢查頁面框架數上限。

- CVE-2015-1285 gazheyes 在 XSS 稽核者中發現一個資訊洩漏，其通常可協助避免特定類別的跨網站指令碼問題。

- CVE-2015-1286 在 v8 JavaScript 程式庫的介面中發現一個跨網站指令碼問題。

- CVE-2015-1287 filedescriptor 發現一種可以繞過同源原則的方法。

- CVE-2015-1288 Mike Ruddy 發現仍可透過純 HTTP 下載 spellchecking 字典 (與 CVE-2015-1263 相關)。

- CVE-2015-1289 chrome 44 開發團隊在內部稽核期間發現並修正多個問題。

除了上述問題以外，Google 預設已在此版本中停用熱詞延伸模組，若啟用該延伸模組，會在沒有使用者介入的情況下下載檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84922	Google Chrome < 44.0.2403.89 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/7/22	2019/11/22	high
84921	Google Chrome < 44.0.2403.89 多個弱點	Nessus	Windows	2015/7/22	2022/4/11	high
85003	openSUSE 安全性更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
84994	FreeBSD：chromium -- 多個弱點 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
84992	Debian DSA-3315-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical