远程 Mac OS 主机上安装的 Google Chrome 版本低于 44.0.2403.89。因此，它受到多种漏洞的影响：

- ICU 中存在未初始化内存读取缺陷，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-1270)

- 由于没有正确验证用户提供的输入，PDFium 中存在堆缓冲区溢出情况。攻击者可以利用这个问题执行任意代码或造成拒绝服务。（CVE-2015-1271、CVE-2015-1273）

- GPU 进程意外终止时存在一个释放后使用内存错误。攻击者可利用此问题造成不明影响。
 (CVE-2015-1272)

- 文件自动下载的设置允许自动打开 EXE 文件，可导致执行恶意代码。(CVE-2015-1274)

- 由于没有正确验证“intent://”URL，Android 版 Google Chrome 中存在一个通用跨站脚本 (UXSS) 漏洞。攻击者可以使用特别构建的请求，利用此缺陷执行任意脚本代码。(CVE-2015-1275)

- IndexedDB 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1276)

- 由于 ui::AXTree::Unserialize 方法中存在一个释放后使用内存错误，导致拒绝服务漏洞。攻击者可利用此漏洞造成崩溃。(CVE-2015-1277)

- 处理 PDF 文件时存在不明缺陷，使攻击者能够欺骗 URL。(CVE-2015-1278)

- 由于未正确验证用户提供的输入，JBig2_Image.cpp 文件的 CJBig2_Image::expand() 方法中存在整数溢出情况。攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1279)

- 由于未正确验证用户提供的输入，Google Skia 中存在缺陷，攻击者可利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-1280)

- 存在不明缺陷，攻击者可利用此缺陷绕过内容安全策略。(CVE-2015-1281)

- javascript/Document.cpp 文件的 PDFium 中存在一个释放后使用内存错误。攻击者可以使用构建的文件，利用此缺陷执行任意代码。(CVE-2015-1282)

-“expat”中存在一个堆缓冲区溢出情况。
 没有其他可用信息。(CVE-2015-1283)

- Blink 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1284)

- XSS 审计器中存在不明缺陷，可允许攻击者访问敏感信息。(CVE-2015-1285)

- 由于未正确验证不明输入，Blink 中存在通用跨站脚本 (UXSS) 漏洞。攻击者可以使用构建的请求，利用此缺陷执行任意脚本代码。
 (CVE-2015-1286)

- WebKit 中存在缺陷，与处理 CSS MIME 类型的怪异模式异常有关，可允许攻击者绕过跨源策略。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 文件中存在缺陷（与通过 HTTP 下载拼写检查器字典有关），可允许中间人破坏下载的字典。(CVE-2015-1288)

- 内部审核、模糊测试和其他计划泄露出多种漏洞，这些漏洞可导致拒绝服务、执行任意代码或其他中等至严重的影响。
 (CVE-2015-1289)

远程 Windows 主机上安装的 Google Chrome 版本低于 44.0.2403.89。因此，它受到多种漏洞的影响：

- ICU 中存在未初始化内存读取缺陷，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-1270)

- 由于没有正确验证用户提供的输入，PDFium 中存在堆缓冲区溢出情况。攻击者可以利用这个问题执行任意代码或造成拒绝服务。（CVE-2015-1271、CVE-2015-1273）

- GPU 进程意外终止时存在一个释放后使用内存错误。攻击者可利用此问题造成不明影响。
 (CVE-2015-1272)

- 文件自动下载的设置允许自动打开 EXE 文件，可导致执行恶意代码。(CVE-2015-1274)

- 由于没有正确验证“intent://”URL，Android 版 Google Chrome 中存在一个通用跨站脚本 (UXSS) 漏洞。攻击者可以使用特别构建的请求，利用此缺陷执行任意脚本代码。(CVE-2015-1275)

- IndexedDB 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1276)

- 由于 ui::AXTree::Unserialize 方法中存在一个释放后使用内存错误，导致拒绝服务漏洞。攻击者可利用此漏洞造成崩溃。(CVE-2015-1277)

- 处理 PDF 文件时存在不明缺陷，使攻击者能够欺骗 URL。(CVE-2015-1278)

- 由于未正确验证用户提供的输入，JBig2_Image.cpp 文件的 CJBig2_Image::expand() 方法中存在整数溢出情况。攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1279)

- 由于未正确验证用户提供的输入，Google Skia 中存在缺陷，攻击者可利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-1280)

- 存在不明缺陷，攻击者可利用此缺陷绕过内容安全策略。(CVE-2015-1281)

- javascript/Document.cpp 文件的 PDFium 中存在一个释放后使用内存错误。攻击者可以使用构建的文件，利用此缺陷执行任意代码。(CVE-2015-1282)

-“expat”中存在一个堆缓冲区溢出情况。
 没有其他可用信息。(CVE-2015-1283)

- Blink 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1284)

- XSS 审计器中存在不明缺陷，可允许攻击者访问敏感信息。(CVE-2015-1285)

- 由于未正确验证不明输入，Blink 中存在通用跨站脚本 (UXSS) 漏洞。攻击者可以使用构建的请求，利用此缺陷执行任意脚本代码。
 (CVE-2015-1286)

- WebKit 中存在缺陷，与处理 CSS MIME 类型的怪异模式异常有关，可允许攻击者绕过跨源策略。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 文件中存在缺陷（与通过 HTTP 下载拼写检查器字典有关），可允许中间人破坏下载的字典。(CVE-2015-1288)

- 内部审核、模糊测试和其他计划泄露出多种漏洞，这些漏洞可导致拒绝服务、执行任意代码或其他中等至严重的影响。
 (CVE-2015-1289)

Chromium 已更新到 44.0.2403.89，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1271：pdfium 中的堆缓冲区溢出

- CVE-2015-1273：pdfium 中的堆缓冲区溢出

- CVE-2015-1274：设置允许在下载之后立即运行可执行文件

- CVE-2015-1275：Android 版 Chrome 中的 UXSS

- CVE-2015-1276：IndexedDB 中的释放后使用

- CVE-2015-1279：pdfium 中的堆缓冲区溢出

- CVE-2015-1280：skia 中的内存损坏

- CVE-2015-1281：CSP 绕过

- CVE-2015-1282：pdfium 中的释放后使用

- CVE-2015-1283：expat 中的堆缓冲区溢出

- CVE-2015-1284：blink 中的释放后使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：使用 CSS 时的 SOP 绕过

- CVE-2015-1270：ICU 中未初始化的内存读取

- CVE-2015-1272：与 GPU 进程非预期终止有关的释放后使用

- CVE-2015-1277：accessibility 中的释放后使用

- CVE-2015-1278：使用 pdf 文件发起的 URL 欺骗

- CVE-2015-1285：XSS 审计器中的信息泄漏

- CVE-2015-1288：通过 HTTP 提取拼写检查字典

- CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁

- CVE-2015-5605：正则表达式实现错误处理中断，通过 JS 造成 DoS

包含以下非安全性变更：

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- Pepper Flash 插件已更新到 18.0.0.209

Google Chrome Releases 报告：

该版本有 43 个安全补丁，包括：

- [446032] 高危 CVE-2015-1271：pdfium 中的堆缓冲区溢出。感谢 cloudfuzzer。

- [459215] 高危 CVE-2015-1273：pdfium 中的堆缓冲区溢出。感谢 makosoft。

- [461858] 高危 CVE-2015-1274：设置允许在下载之后立即运行可执行文件。感谢 andrewm.bpi。

- [462843] 高危 CVE-2015-1275：Android 版 Chrome 中的 UXSS。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [472614] 高危 CVE-2015-1276：IndexedDB 中的释放后使用。感谢 Collin Payne。

- [483981] 高危 CVE-2015-1279：pdfium 中的堆缓冲区溢出。感谢 mlafon。

- [486947] 高危 CVE-2015-1280：skia 中的内存损坏。感谢 cloudfuzzer。

- [487155] 高危 CVE-2015-1281：CSP 绕过。感谢 Masato Kinugawa。

- [487928] 高危 CVE-2015-1282：pdfium 中的释放后使用。感谢 Chamal de Silva。

- [492052] 高危 CVE-2015-1283：expat 中的堆缓冲区溢出。感谢 sidhpurwala.huzaifa。

- [493243] 高危 CVE-2015-1284：blink 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [504011] 高危 CVE-2015-1286：blink 中的 UXSS。感谢匿名人士。

- [505374] 高危 CVE-2015-1290：V8 中的内存损坏。感谢 NSFOCUS 安全团队的 Yongjun Liu。

- [419383] 中危 CVE-2015-1287：CSS 中的 SOP 绕过。感谢 filedescriptor。

- [444573] 中危 CVE-2015-1270：ICU 中未初始化的内存读取。
感谢 OUSPG 的 Atte Kettunen。

- [451456] 中危 CVE-2015-1272：与 GPU 进程的非预期终止有关的释放后使用。感谢 Chamal de Silva。

- [479743] 中危 CVE-2015-1277：可访问性中的释放后使用。
感谢 SkyLined。

- [482380] 中危 CVE-2015-1278：通过 pdf 文件发起的 URL 欺骗。感谢 Chamal de Silva。

- [498982] 中危 CVE-2015-1285：XSS 审计器中的信息泄漏。
感谢 gazheyes。

- [479162] 低危 CVE-2015-1288：通过 HTTP 提取拼写检查字典。感谢 mike@michaelruddy.com。

- [512110] CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 44.0.2403.89。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2677-1 公告中提及的多个漏洞影响。

    在 ICU 中发现一个未初始化值问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-1270)

    在 Chromium 的 GPU 进程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1272)

    在 Chromium 的 IndexedDB 实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1276)

    在 Chromium 的可访问性实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1277)

    在 Skia 中发现一个内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1280)

    已发现在某些情况下 Blink 未正确地确定微任务的 V8 环境。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过内容安全策略 (CSP) 限制。(CVE-2015-1281)

    在 Expat 中发现多个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1283)

    已发现在某些情况下 Blink 未强制执行页面的最大帧数，

    导致释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1284)

    已发现 Blink 中的 XSS 审计器未正确选择截断点。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-1285)

    在 Blink 中的 CSS 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1287)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1289)

    某些情况下在 oxide::qt::URLRequestDelegatedJob 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1329)

    某些情况下在 V8 的正则表达式实现中发现崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-5605)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1266 可绕过 chrome://gpu 等某些 URL 的预期访问限制。

- CVE-2015-1267 发现可用于绕过同源策略的方法。

- CVE-2015-1268 Mariusz Mlynski 也发现了用于绕过同源策略的方法。

- CVE-2015-1269 Mike Rudy 发现，主机名未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中得到正确对比，从而可允许绕过这些访问限制。

- CVE-2015-1270 Atte Kettunen 发现了 ICU 库中的未初始化内存读取。

- CVE-2015-1271 cloudfuzzer 发现了 pdfium 库中的一个缓冲区溢出。

- CVE-2015-1272 Chamal de Silva 发现了 GPU 进程实现中的争用条件。

- CVE-2015-1273 makosoft 发现了 chromium 中嵌入的 pdfium 库使用的 openjpeg 中的一个缓冲区溢出。

- CVE-2015-1274 andrewm.bpi 发现，auto-open 列表允许在下载某些文件类型之后立即执行这些类型。

- CVE-2015-1276 Colin Payne 发现了 IndexedDB 实现中的一个释放后使用问题。

- CVE-2015-1277 SkyLined 发现了 chromium 的可访问性实现中的一个释放后使用问题。

- CVE-2015-1278 Chamal de Silva 发现了使用 PDF 文档来欺骗 URL 的方法。

- CVE-2015-1279 mlafon 发现了 pdfium 库中的一个缓冲区溢出。

- CVE-2015-1280 cloudfuzzer 发现了 SKIA 库中的一个内存损坏问题。

- CVE-2015-1281 Masato Knugawa 发现了用于绕过内容安全策略的方法。

- CVE-2015-1282 Chamal de Silva 发现了 pdfium 库中的多种释放后使用问题。

- CVE-2015-1283 Huzaifa Sidhpurwala 发现了 expat 库中的一个缓冲区溢出。

- CVE-2015-1284 Atte Kettunen 发现，页面框架的最大数量未得到正确的检查。

- CVE-2015-1285 gazheyes 在通常用于帮助防止某些类型的跨站脚本问题的 XSS 审计器中发现一个信息泄漏。

- CVE-2015-1286 在 v8 JavaScript 库的接口中发现一个跨站脚本问题。

- CVE-2015-1287 filedescriptor 发现了用于绕过同源策略的方法。

- CVE-2015-1288 Mike Ruddy 发现，仍可通过普通 HTTP 下载拼写检查字典（与 CVE-2015-1263 相关）。

- CVE-2015-1289 在内部审计期间，chrome 44 开发团队发现并修复了各种问题。

除了上述问题，Google 默认在此版本中禁用了 hotword 扩展，如果启用，可不经用户干预就下载文件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84922	Google Chrome < 44.0.2403.89 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/7/22	2019/11/22	high
84921	Google Chrome < 44.0.2403.89 多种漏洞	Nessus	Windows	2015/7/22	2022/4/11	high
85003	openSUSE 安全更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
84994	FreeBSD：chromium -- 多种漏洞 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
85240	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2024/8/27	critical
84992	Debian DSA-3315-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

critical