遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 46.0.2490.86 舊。因此，會受到多個弱點影響：

- PDF 檢視器中存有一個資訊洩漏弱點，會讓攻擊者洩漏敏感資訊。(CVE-2015-1302)

- 存有一個會讓攻擊者執行任意程式碼的類型混淆錯誤。(CVE-2015-7659)

- 存有一個安全性繞過弱點，會讓攻擊者利用使用者權限寫入任意資料到檔案系統。(CVE-2015-7662)

- 存有多個會讓攻擊者執行任意程式碼的釋放後使用弱點。(CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。含有惡意內容的網頁可造成 Chromium 繞過跨來源限制，及從無關的網站存取或修改資料。(CVE-2015-1303、CVE-2015-1304)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 45.0.2454.101 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1302 Rub Wu 在 pdfium 程式庫中發現資訊洩漏。

- CVE-2015-6764 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。

- CVE-2015-6765 在 AppCache 中發現釋放後使用弱點。

- CVE-2015-6766 在 AppCache 中發現釋放後使用弱點。

- CVE-2015-6767 在 AppCache 中發現釋放後使用弱點。

- CVE-2015-6768 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6769 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6770 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6771 在 v8 JavaScript 程式庫中發現超出邊界的讀取問題。

- CVE-2015-6772 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6773 cloudfuzzer 在 vskia 程式庫中發現一個超出邊界讀取問題。

- CVE-2015-6774 在延伸模組繫結中發現一個釋放後使用問題。

- CVE-2015-6775 Atte Kettunen 在 pdfium 程式庫中發現一個類型混淆問題。

- CVE-2015-6776 Hanno Böck 在 pdfium 使用的 openjpeg 程式庫中發現一個超出邊界存取問題。

- CVE-2015-6777 Long Liu 發現一個釋放後使用問題。

- CVE-2015-6778 Karl Skomski 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2015-6779 Til Jasper Ullrich 發現 pdfium 程式庫未清理「chrome:」URL。

- CVE-2015-6780 Khalil Zhani 發現一個釋放後使用問題。

- CVE-2015-6781 miaubiz 在 sfntly 程式庫中發現一個整數溢位問題。

- CVE-2015-6782 Luan Herrera 發現一個 URL 偽造問題。

- CVE-2015-6784 Inti De Ceukelaire 發現一種可以將 HTML 插入序列化網頁的方法。

- CVE-2015-6785 Michael Ficarra 發現一種可以繞過內容安全性原則的方法。

- CVE-2015-6786 Michael Ficarra 發現另一種可以繞過內容安全性原則的方法。

遠端 Windows 主機上安裝的 Google Chrome 版本比 46.0.2490.86 舊。因此，會受到多個弱點影響：

- PDF 檢視器中存有一個資訊洩漏弱點，會讓攻擊者洩漏敏感資訊。(CVE-2015-1302)

- 存有一個會讓攻擊者執行任意程式碼的類型混淆錯誤。(CVE-2015-7659)

- 存有一個安全性繞過弱點，會讓攻擊者利用使用者權限寫入任意資料到檔案系統。(CVE-2015-7662)

- 存有多個會讓攻擊者執行任意程式碼的釋放後使用弱點。(CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046)

Google Chrome 版本報告：

[520422] 高 CVE-2015-1302：PDF 檢視器中的資訊洩漏。報告者：Rob Wu。

Chromium 已更新至 46.0.2490.86 版，可修正一個安全性問題和多個錯誤。

下列弱點已修正：

- CVE-2015-1302：PDF 檢視器中的資訊洩漏 (boo#954579)

包含下列錯誤修正更新：

- boo#950957：根據 openSUSE Project 的新登陸頁面變更預設首頁。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86855	Google Chrome < 46.0.2490.86 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/11	2019/11/20	critical
86201	RHEL 6：chromium-browser (RHSA-2015:1841)	Nessus	Red Hat Local Security Checks	2015/9/30	2020/5/29	high
87289	Debian DSA-3415-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	critical
86852	Google Chrome < 46.0.2490.86 多個弱點	Nessus	Windows	2015/11/11	2022/4/11	critical
86860	FreeBSD：chromium -- 多個弱點 (f0b9049f-88c4-11e5-aed7-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/11/12	2021/1/6	high
87005	openSUSE 安全性更新：Chromium (openSUSE-2015-788)	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

critical

critical

high

high

critical