Google Chrome Releases 报告：

该版本有 37 个安全补丁，包括：

- [474029] 高危 CVE-2015-1252：Chrome 中的沙盒逃逸。感谢匿名人士。

- [464552] 高危 CVE-2015-1253：DOM 中存在跨源绕过。感谢匿名人士。

- [444927] 高危 CVE-2015-1254：Editing 中存在跨源绕过。感谢 armin@rawsec.net。

- [473253] 高危 CVE-2015-1255：WebAudio 中的释放后使用。感谢 Khalil Zhani。

- [478549] 高危 CVE-2015-1256：SVG 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [481015] 高危 CVE-2015-1251：Speech 中的释放后使用。感谢 SkyLined 与 HP 的零日计划合作。

- [468519] 中危 CVE-2015-1257：SVG 中的容器溢出。感谢 miaubiz。

- [450939] 中危 CVE-2015-1258：libvpx 中的负大小参数。
感谢 cloudfuzzer

- [468167] 中危 CVE-2015-1259：PDFium 中未初始化的值。感谢 OUSPG 的 Atte Kettunen

- [474370] 中危 CVE-2015-1260：WebRTC 中的释放后使用。感谢 Khalil Zhani。

- [466351] 中危 CVE-2015-1261：URL 栏欺骗。感谢 Juho Nurminen。

- [476647] 中危 CVE-2015-1262：Blink 中未初始化的值。感谢 miaubiz。

- [479162] 低危 CVE-2015-1263：不安全的拼写检查字典下载。感谢 Mike Ruddy。

- [481015] 低危 CVE-2015-1264：书签中的跨站脚本。
感谢 K0r3Ph1L。

- [489518] CVE-2015-1265：通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.3 分支的末端（当前为 4.3.61.21）进行修复。

Chromium 升级到 43.0.2357.65，修复了安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-1251：Speech 中的释放后使用 (boo#931659)

- CVE-2015-1252：Chrome 中的沙盒逃逸 (boo#931671)

- CVE-2015-1253：DOM 中的跨源绕过 (boo#931670)

- CVE-2015-1254：Editing 中的跨源绕过 (boo#931669)

- CVE-2015-1255：WebAudio 中的释放后使用 (boo#931674)

- CVE-2015-1256：SVG 中的释放后使用 (boo#931664)

- CVE-2015-1257：SVG 中的容器溢出 (boo#931665)

- CVE-2015-1258：Libvpx 中的负大小参数 (boo#931666)

- CVE-2015-1259：PDFium 中的未初始化值 (boo#931667)

- CVE-2015-1260：WebRTC 中的释放后使用 (boo#931668)

- CVE-2015-1261：URL 栏欺骗 (boo#931673)

- CVE-2015-1262：Blink 中的未初始化值 (boo#931672)

- CVE-2015-1263：拼写检查字典的非安全下载 (boo#931663)

- CVE-2015-1264：书签中的跨站脚本 (boo#931661)

- CVE-2015-1265：通过内部审计、模糊测试和其他计划获得的各种补丁 (boo#931660)

- V8 中的多种漏洞在 4.3 分支的末端（当前为 4.3.61.21）进行修复

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1251 SkyLined 发现语言识别中存在一个释放后使用问题。

- CVE-2015-1252 发现了越界写入问题，可利用此问题避开沙盒限制。

- CVE-2015-1253 在 DOM 解析器中发现一个跨源绕过问题。

- CVE-2015-1254 在 DOM 编辑功能中发现一个跨源绕过问题。

(CVE-2015-1255) Khalil Zhani 在 WebAudio 中发现一个释放后使用问题。

- CVE-2015-1256 Atte Kettunen 在 SVG 实现中发现一个释放后使用问题。

- CVE-2015-1257 miaubiz 在 SVG 实现中发现一个溢出问题。

- CVE-2015-1258 cloudfuzzer 发现 libvpx 库中使用了无效的大小参数。

- CVE-2015-1259 Atte Kettunen 在 pdfium 库中发现一个未初始化内存问题。

- CVE-2015-1260 Khalil Zhani 在 chromium 到 WebRTC 库的接口中发现了多个释放后使用问题。

- CVE-2015-1261 Juho Nurminen 发现一个 URL 栏欺骗问题。

- CVE-2015-1262 miaubiz 发现处理字体时使用了未初始化的类成员。

- CVE-2015-1263 Mike Ruddy 发现不能通过 HTTPS 下载拼写检查字典。

- CVE-2015-1264 K0r3Ph1L 发现一个可通过将站点加入书签来触发的跨站脚本问题。

- CVE-2015-1265 在内部审计期间，chrome 43 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.3.61.21 中的多种问题。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2015-1251、CVE-2015-1252、CVE-2015-1253、CVE-2015-1254、CVE-2015-1255、CVE-2015-1256、CVE-2015-1257、CVE-2015-1258、CVE-2015-1259、CVE-2015-1260、CVE-2015-1261、CVE-2015-1262、CVE-2015-1263、CVE-2015-1264、CVE-2015-1265）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 43.0.2357.65。
安装更新后，必须重新启动 Chromium 以使更改生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83556	FreeBSD：chromium -- 多种漏洞 (a9d456b4-fe4c-11e4-ad15-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	high
83915	openSUSE 安全更新：Chromium (openSUSE-2015-390)	Nessus	SuSE Local Security Checks	2015/6/1	2021/1/19	high
83784	Debian DSA-3267-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/5/26	2021/1/11	high
83808	RHEL 6：chromium-browser (RHSA-2015:1023)	Nessus	Red Hat Local Security Checks	2015/5/26	2024/11/4	medium

检测

插件搜索

high

high

high

medium