Chromium 已更新至 47.0.2526.80，以修正安全性問題和錯誤。

下列弱點已修正：

- CVE-2015-6788：延伸模組中的類型混淆

- CVE-2015-6789：Blink 中有一個釋放後使用問題

- CVE-2015-6790：已儲存的頁面中存在一個逸出問題

- CVE-2015-6791：多個來自內部稽核、模糊測試和其他計劃的修正

已修正 47.0.2526.73 中的下列弱點：

- CVE-2015-6765：AppCache 中有一個釋放後使用問題

- CVE-2015-6766：AppCache 中有一個釋放後使用問題

- CVE-2015-6767：AppCache 中有一個釋放後使用問題

- CVE-2015-6768：DOM 中有一個跨來源繞過問題

- CVE-2015-6769：核心中的跨來源繞過問題

- CVE-2015-6770：DOM 中有一個跨來源繞過問題

- CVE-2015-6771：v8 中有一個超出邊界存取問題

- CVE-2015-6772：DOM 中有一個跨來源繞過問題

- CVE-2015-6764：v8 中有一個超出邊界存取問題

- CVE-2015-6773：Skia 中的超出邊界存取問題

- CVE-2015-6774：延伸模組中的釋放後使用

- CVE-2015-6775：PDFium 中的類型混淆

- CVE-2015-6776：PDFium 中有一個超出邊界存取問題

- CVE-2015-6777：DOM 中的釋放後使用

- CVE-2015-6778：PDFium 中有一個超出邊界存取問題

- CVE-2015-6779：PDFium 中的配置繞過

- CVE-2015-6780：Infobars 中的釋放後使用

- CVE-2015-6781：Sfntly 中的整數溢位

- CVE-2015-6782：Omnibox 中的內容偽造

- CVE-2015-6783：Android Crazy Linker 中的簽章驗證問題。

- CVE-2015-6784：已儲存的頁面中存在一個逸出問題

- CVE-2015-6785：CSP 中的萬用字元比對問題

- CVE-2015-6786：CSP 中的配置繞過

- CVE-2015-6787：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.7 分支提示中已修正 V8 的多個弱點 (目前為 4.7.80.23)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 47.0.2526.73 舊。因此，會受到多個弱點影響：

- Google V8 中存在一個超出邊界存取錯誤，其在載入陣列元素時觸發。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-6764)

- 存在一個釋放後使用錯誤，其在處理更新時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-6765)

- AppCache 中存在一個釋放後使用錯誤，其在處理更新時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6766)

- OnChannelConnected() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6767)

- 由於頁面取消事件期間處理 'javascript:' URI 文件導覽時所觸發的瑕疵，存有一個同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6768)

- 由於認可臨時負載及處理視窗代理伺服器時所觸發的瑕疵，存在一個同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6769)

- 由於 DOM 中的瑕疵而存在同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6770)

- Google V8 相關對應與篩選陣列建構中存在一個超出邊界存取錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-6771)

- 由於導覽至 'javascript:' URI 與卸離文件時所觸發的瑕疵，存有一個同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6772)

- Google Skia 中存在一個與處理列相關的超出邊界存取錯誤。攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6773)

- GetLoadTimes() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-6774)

- Google PDFium 中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-6775)

- OpenJPEG 的 opj_dwt_decode() 函式中存在一個堆積型溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2015-6776)

- notifyNodeInsertedInternal() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6777)

- Google PDFium 中存在一個超出邊界存取錯誤。
 攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6778)

- Google PDFium 中存在一個安全性繞過弱點，這是因為不當限制某些 URL (例如，允許「chrome://」的工作連結) 所導致。攻擊者可加以惡意利用，藉此繞過預定的存取限制。
 (CVE-2015-6779)

- 存在一個釋放後使用錯誤，其在處理來源資訊泡泡框時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6780)

- Google sfntly 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-6781)

- 由於在處理頁面取消事件時所觸發之 Document::open() 函式中的瑕疵，而存在內容偽造弱點。攻擊者可惡意利用此問題以偽造 omnibox 內容。(CVE-2015-6782)

- 在搜尋 zip EOCD 記錄簽章時所觸發的 Google Android Crazy Linker 中存有安全性繞過弱點。攻擊者可加以惡意利用而繞過簽章驗證。(CVE-2015-6783)

- 存有在頁面 URL 中觸發為「--」的瑕疵，該瑕疵在儲存頁面時不會由頁面序列化程式逸出。
 攻擊者可惡意利用此問題以插入作為 HTML 內容處理的文字。(CVE-2015-6784)

- 存在安全性繞過弱點，其在比對含有萬用字元的內容安全性原則 (CSP) 來源清單時觸發。攻擊者可加以惡意利用而繞過 CSP 限制。(CVE-2015-6785)

- 由於針對萬用字元比對 'data:'、'blob:' 與 'filesystem:' URI 時所觸發的瑕疵，存有一個安全性繞過弱點。攻擊者可加以惡意利用而繞過 CSP 限制。(CVE-2015-6786)

- 存在多個不明瑕疵，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2015-6787)

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2015-6764、CVE-2015-6765、CVE-2015-6766、CVE-2015-6767、CVE-2015-6768、CVE-2015-6769、CVE-2015-6770、CVE-2015-6771、CVE-2015-6772、CVE-2015-6773、CVE-2015-6774、CVE-2015-6775、CVE-2015-6776、CVE-2015-6777、CVE-2015-6778、CVE-2015-6779、CVE-2015-6780、CVE-2015-6781、CVE-2015-6782、CVE-2015-6784、CVE-2015-6785、CVE-2015-6786、CVE-2015-6787)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 47.0.2526.73 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1302 Rub Wu 在 pdfium 程式庫中發現資訊洩漏。

- CVE-2015-6764 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。

- CVE-2015-6765 在 AppCache 中發現釋放後使用弱點。

- CVE-2015-6766 在 AppCache 中發現釋放後使用弱點。

- CVE-2015-6767 在 AppCache 中發現釋放後使用弱點。

- CVE-2015-6768 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6769 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6770 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6771 在 v8 JavaScript 程式庫中發現超出邊界的讀取問題。

- CVE-2015-6772 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2015-6773 cloudfuzzer 在 vskia 程式庫中發現一個超出邊界讀取問題。

- CVE-2015-6774 在延伸模組繫結中發現一個釋放後使用問題。

- CVE-2015-6775 Atte Kettunen 在 pdfium 程式庫中發現一個類型混淆問題。

- CVE-2015-6776 Hanno Böck 在 pdfium 使用的 openjpeg 程式庫中發現一個超出邊界存取問題。

- CVE-2015-6777 Long Liu 發現一個釋放後使用問題。

- CVE-2015-6778 Karl Skomski 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2015-6779 Til Jasper Ullrich 發現 pdfium 程式庫未清理「chrome:」URL。

- CVE-2015-6780 Khalil Zhani 發現一個釋放後使用問題。

- CVE-2015-6781 miaubiz 在 sfntly 程式庫中發現一個整數溢位問題。

- CVE-2015-6782 Luan Herrera 發現一個 URL 偽造問題。

- CVE-2015-6784 Inti De Ceukelaire 發現一種可以將 HTML 插入序列化網頁的方法。

- CVE-2015-6785 Michael Ficarra 發現一種可以繞過內容安全性原則的方法。

- CVE-2015-6786 Michael Ficarra 發現另一種可以繞過內容安全性原則的方法。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本比 8.1 版舊。因此，會受到 Xcode Server 的 Node.js 元件中多個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

Chromium 已更新至穩定版本 46.0.2490.71，修正了多個安全性問題。

下列弱點已修正：

- CVE-2015-6755：Blink 中有跨來源繞過問題

- CVE-2015-6756：PDFium 中的釋放後使用

- CVE-2015-6757：ServiceWorker 中的釋放後使用

- CVE-2015-6758：PDFium 中的錯誤轉換

- CVE-2015-6759：LocalStorage 中的資訊洩漏

- CVE-2015-6760：libANGLE 不當處理錯誤

- CVE-2015-6761：FFMpeg 中的記憶體損毀

- CVE-2015-6762：透過 CSS 字型的 CORS 繞過

- CVE-2015-6763：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-7834：4.6 分支提示中已修正 V8 的多個弱點

此更新含有 nodejs 4.2.4，可修正下列問題：

- CVE-2015-6764：不明超出邊界存取弱點 (boo#956902)

- CVE-2015-8027：不明拒絕服務弱點 (boo#956901)

下列非安全性錯誤已修正：

- boo#948045：Nodejs 4.0 rpm 未安裝 addon-rpm.gypi

- boo#961254：common.gypi 應安裝於 /usr/share/node，且 npm 需要 nodejs-devel

此外，4.2.2、4.2.3 和 4.2.4 版本也納入所有上游錯誤修正和改善功能。

遠端 Windows 主機上安裝的 Google Chrome 版本比 47.0.2526.73 舊。因此，會受到多個弱點影響：

- Google V8 中存在一個超出邊界存取錯誤，其在載入陣列元素時觸發。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-6764)

- 存在一個釋放後使用錯誤，其在處理更新時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-6765)

- AppCache 中存在一個釋放後使用錯誤，其在處理更新時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6766)

- OnChannelConnected() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6767)

- 由於頁面取消事件期間處理 'javascript:' URI 文件導覽時所觸發的瑕疵，存有一個同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6768)

- 由於認可臨時負載及處理視窗代理伺服器時所觸發的瑕疵，存在一個同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6769)

- 由於 DOM 中的瑕疵而存在同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6770)

- Google V8 相關對應與篩選陣列建構中存在一個超出邊界存取錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-6771)

- 由於導覽至 'javascript:' URI 與卸離文件時所觸發的瑕疵，存有一個同源繞過弱點。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2015-6772)

- Google Skia 中存在一個與處理列相關的超出邊界存取錯誤。攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6773)

- GetLoadTimes() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-6774)

- Google PDFium 中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-6775)

- OpenJPEG 的 opj_dwt_decode() 函式中存在一個堆積型溢位情形，是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2015-6776)

- notifyNodeInsertedInternal() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6777)

- Google PDFium 中存在一個超出邊界存取錯誤。
 攻擊者可加以惡意利用而造成不明影響。(CVE-2015-6778)

- Google PDFium 中存在一個安全性繞過弱點，這是因為不當限制某些 URL (例如允許 ‘chrome://’ 的工作連結) 所導致。攻擊者可加以惡意利用，藉此繞過預定的存取限制。
 (CVE-2015-6779)

- 存在一個釋放後使用錯誤，其在處理來源資訊泡泡框時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-6780)

- Google sfntly 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-6781)

- 由於在處理頁面取消事件時所觸發之 Document::open() 函式中的瑕疵，而存在內容偽造弱點。攻擊者可惡意利用此問題以偽造 omnibox 內容。(CVE-2015-6782)

- 在搜尋 zip EOCD 記錄簽章時所觸發的 Google Android Crazy Linker 中存有安全性繞過弱點。攻擊者可加以惡意利用而繞過簽章驗證。(CVE-2015-6783)

- 存有在頁面 URL 中觸發為「--」的瑕疵，該瑕疵在儲存頁面時不會由頁面序列化程式逸出。
 攻擊者可惡意利用此問題以插入作為 HTML 內容處理的文字。(CVE-2015-6784)

- 存在安全性繞過弱點，其在比對含有萬用字元的內容安全性原則 (CSP) 來源清單時觸發。攻擊者可加以惡意利用而繞過 CSP 限制。(CVE-2015-6785)

- 由於針對萬用字元比對 'data:'、'blob:' 與 'filesystem:' URI 時所觸發的瑕疵，存有一個安全性繞過弱點。攻擊者可加以惡意利用而繞過 CSP 限制。(CVE-2015-6786)

- 存在多個不明瑕疵，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2015-6787)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87488	openSUSE 安全性更新：Chromium (openSUSE-2015-912)	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/19	critical
87207	Google Chrome < 47.0.2526.73 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/12/4	2019/11/20	critical
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
87195	RHEL 6：chromium-browser (RHSA-2015:2545)	Nessus	Red Hat Local Security Checks	2015/12/4	2020/5/29	critical
87289	Debian DSA-3415-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	critical
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
86596	openSUSE 安全性更新：Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high
88130	openSUSE 安全性更新：nodejs (openSUSE-2016-46)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
87206	Google Chrome < 47.0.2526.73 多個弱點	Nessus	Windows	2015/12/4	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high

high

critical