Google Chrome Releases 报告：

该版本有 29 个安全补丁，包括：

- [516377] 高危 CVE-2015-1291：DOM 中存在跨源绕过。感谢匿名人士。

- [522791] 高危 CVE-2015-1292：ServiceWorker 中的跨源绕过。
感谢 Mariusz Mlynski。

- [524074] 高危 CVE-2015-1293：DOM 中存在跨源绕过。感谢 Mariusz Mlynski。

- [492263] 高危 CVE-2015-1294：Skia 中的释放后使用。感谢 cloudfuzzer。

- [502562] 高危 CVE-2015-1295：Printing 中的释放后使用。感谢匿名人士。

- [421332] 高危 CVE-2015-1296：omnibox 中的字符欺骗。感谢 zcorpan。

- [510802] 中危 CVE-2015-1297：Webrequest 中的权限范围界定错误。感谢 Alexander Kashev。

- [518827] 中危 CVE-2015-1298：扩展中的 URL 验证错误。
感谢 Rob Wu。

- [416362] 中危 CVE-2015-1299：Blink 中的释放后使用。感谢 taro.suzuki.dev。

- [511616] 中危 CVE-2015-1300：Blink 中的信息泄漏。感谢 cgvwzq。

- [526825] CVE-2015-1301：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程 Windows 主机上安装的 Google Chrome 版本低于 4.5.103.29。因此如公告 2015_09_stable-channel-update 所述受到多个漏洞的影响。

  - 45.0.2454.85 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2015-1301)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中共享定时器实现中的释放后使用漏洞允许远程攻击者通过利用与 ThreadTimers 相关的错误定时器触发来造成拒绝服务或可能造成其他不明影响。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 45.0.2454.85之前的 Google Chrome 中使用时Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函数未检查是否需要节点其允许远程攻击者绕过同源策略或造成拒绝通过网站包含构建的 JavaScript 代码和 IFRAME 元素的服务 DOM 树损坏。 (CVE-2015-1291)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函数允许远程攻击者访问服务工作线程从而绕过同源策略。 (CVE-2015-1292)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中的 DOM 实现允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2015-1293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1291 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1292 Mariusz Mlynski 在 ServiceWorker 中发现了跨源绕过问题。

- CVE-2015-1293 Mariusz Mlynski 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1294 cloudfuzzer 在 Skia 图形库中发现了释放后使用问题。

- CVE-2015-1295 在打印组件中发现了释放后使用问题。

- CVE-2015-1296 zcorpan 发现了字符欺骗问题。

- CVE-2015-1297 Alexander Kashev 发现了权限范围界定错误。

- CVE-2015-1298 Rob Wu 在验证扩展的 URL 时发现了一个错误。

- CVE-2015-1299 taro.suzuki.dev 在 Blink/WebKit 库中发现了释放后使用问题。

- CVE-2015-1300 cgvwzq 在 Blink/WebKit 库中发现了信息泄露问题。

- CVE-2015-1301 在内部审计期间，chrome 45 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.5.103.29 中的多种问题。

已发现在某些情况下，DOM 树在解析期间会遭到损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或造成拒绝服务。
(CVE-2015-1291)

发现在 Blink 中的 NavigatorServiceWorker: : serviceWorker 有一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1292)

在 Blink 的 DOM 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
(CVE-2015-1293)

在 Skia 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1294)

在 Blink 的共享定时器实现中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1299)

已发现在某些情况下并未正确限制 iframe Resource Timing API 时间的可用性。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-1300)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中发现一个堆损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
(CVE-2015-1332)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1712 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Chromium 崩溃，或者可能以运行 Chromium 的用户的权限执行任意代码。 （CVE-2015-1291、 CVE-2015-1292、 CVE-2015-1293、 CVE-2015-1294、 CVE-2015-1295、 CVE-2015-1296、 CVE-2015-1297、 CVE-2015-1298、 CVE-2015-1299、 CVE-2015-1300、 CVE-2015-1301）

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 45.0.2454.85。安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 45.0.2454.85。因此如公告 2015_09_stable-channel-update 所述受到多个漏洞的影响。

  - 45.0.2454.85 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2015-1301)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中共享定时器实现中的释放后使用漏洞允许远程攻击者通过利用与 ThreadTimers 相关的错误定时器触发来造成拒绝服务或可能造成其他不明影响。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 45.0.2454.85之前的 Google Chrome 中使用时Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函数未检查是否需要节点其允许远程攻击者绕过同源策略或造成拒绝通过网站包含构建的 JavaScript 代码和 IFRAME 元素的服务 DOM 树损坏。 (CVE-2015-1291)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函数允许远程攻击者访问服务工作线程从而绕过同源策略。 (CVE-2015-1292)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中的 DOM 实现允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2015-1293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 45.0.2454.85。因此如公告 2015_09_stable-channel-update 所述受到多个漏洞的影响。

  - 45.0.2454.85 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2015-1301)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中共享定时器实现中的释放后使用漏洞允许远程攻击者通过利用与 ThreadTimers 相关的错误定时器触发来造成拒绝服务或可能造成其他不明影响。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 45.0.2454.85之前的 Google Chrome 中使用时Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函数未检查是否需要节点其允许远程攻击者绕过同源策略或造成拒绝通过网站包含构建的 JavaScript 代码和 IFRAME 元素的服务 DOM 树损坏。 (CVE-2015-1291)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函数允许远程攻击者访问服务工作线程从而绕过同源策略。 (CVE-2015-1292)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中的 DOM 实现允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2015-1293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Chromium 已更新到 stable 通道的 45.0.2454.85，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1291：DOM 中的跨源绕过

- CVE-2015-1292：ServiceWorker 中的跨源绕过

- CVE-2015-1293：DOM 中的跨源绕过

- CVE-2015-1294：Skia 中的释放后使用

- CVE-2015-1295：Printing 中的释放后使用

- CVE-2015-1296：omnibox 中的字符欺骗

- CVE-2015-1297：WebRequest 中的权限范围界定错误

- CVE-2015-1298：扩展中的 URL 验证错误

- CVE-2015-1299：Blink 中的释放后使用

- CVE-2015-1300：Blink 中的信息泄漏

- CVE-2015-1301：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程 macOS 主机上安装的 Google Chrome 版本低于 4.5.103.29。因此如公告 2015_09_stable-channel-update 所述受到多个漏洞的影响。

  - 45.0.2454.85 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2015-1301)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中共享定时器实现中的释放后使用漏洞允许远程攻击者通过利用与 ThreadTimers 相关的错误定时器触发来造成拒绝服务或可能造成其他不明影响。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 45.0.2454.85之前的 Google Chrome 中使用时Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函数未检查是否需要节点其允许远程攻击者绕过同源策略或造成拒绝通过网站包含构建的 JavaScript 代码和 IFRAME 元素的服务 DOM 树损坏。 (CVE-2015-1291)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函数允许远程攻击者访问服务工作线程从而绕过同源策略。 (CVE-2015-1292)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中的 DOM 实现允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2015-1293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85758	FreeBSD：chromium -- 多种漏洞 (a9350df8-5157-11e5-b5c1-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2015/9/3	2021/1/6	high
275860	Google Chrome < 4.5.103.29 多个漏洞	Nessus	Windows	2025/11/20	2025/11/24	critical
85770	Debian DSA-3351-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
85872	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	2015/9/9	2024/8/28	high
85974	RHEL 6：chromium-browser (RHSA-2015:1712)	Nessus	Red Hat Local Security Checks	2015/9/17	2025/4/15	high
85743	Google Chrome < 45.0.2454.85 多个漏洞	Nessus	Windows	2015/9/2	2025/11/24	critical
85744	Google Chrome < 45.0.2454.85 多个漏洞	Nessus	MacOS X Local Security Checks	2015/9/2	2025/11/24	critical
86056	openSUSE 安全更新：Chromium (openSUSE-2015-595)	Nessus	SuSE Local Security Checks	2015/9/22	2021/1/19	high
275866	Google Chrome < 4.5.103.29 多个漏洞	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical

检测

插件搜索

high

critical

high

high

high

critical

critical

high

critical