远程 Windows 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1235 在 HTML 解析器中发现同源策略绕过问题。

- CVE-2015-1236 Amitay Dobo 在 Web 音频 API 中发现同源策略绕过。

- CVE-2015-1237 Khalil Zhani 在 IPC 中发现释放后使用问题。

- CVE-2015-1238 “cloudfuzzer”在 skia 库中发现越界写入。

- CVE-2015-1240 “w3bd3vil”在 WebGL 实现中发现越界读取。

- CVE-2015-1241 Phillip Moon 和 Matt Weston 发现一种通过构建的网站远程触发本地用户界面操作的方式。

- CVE-2015-1242 在 v8 JavaScript 库中发现类型混淆问题。

- CVE-2015-1244 Mike Ruddy 发现一种绕过 HTTP 严格传输安全策略的方式。

- CVE-2015-1245 Khalil Zhani 在 pdfium 库中发现释放后使用问题。

- CVE-2015-1246 Atte Kettunen 在 webkit/blink 中发现越界读取问题。

- CVE-2015-1247 Jann Horn 发现未审查 OpenSearch 文档中的“file:”URL，当从构建的网站使用 OpenSearch 功能时，这可允许远程读取本地文件。

- CVE-2015-1248 Vittorio Gambaletta 发现一种绕过 SafeBrowsing 功能的方式，这可允许远程执行下载的可执行文件。

- CVE-2015-1249 chrome 41 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

- CVE-2015-3333 在 v8 4.2.7.14 中发现并修复了多种问题。

- CVE-2015-3334 已发现远程网站可在无权限的情况下从附加的 Web 摄像头捕获视频数据。

- CVE-2015-3336 已发现远程网站可造成用户界面中断，如 Window 全屏和鼠标指针锁定。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2570-1 公告中提及的多个漏洞影响。

    在 Blink 中的 HTML 解析器中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1235)

    在 Blink 中的 Web Audio API 实现中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1236)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1237)

    在 Skia 中发现了越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1238)

    在 WebGL 实现中发现了越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1240)

    在页面导航与触摸事件处理之间的交互中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“触屏劫持”攻击。(CVE-2015-1241)

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1242)

    已发现只要 HSTS 策略处于活动状态，就不升级 websocket 连接。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-1244)

    在 Blink 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2015-1246)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1249)

    在文件选择器实现中发现了一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
    (CVE-2015-1321)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-3333)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Chromium 已更新到最新稳定版本 42.0.2311.90，修复了安全问题和缺陷。修复了以下漏洞：

- CVE-2015-1235：HTML 解析器中的跨源绕过。

- CVE-2015-1236：Blink 中的跨源绕过。

- CVE-2015-1237：IPC 中的释放后使用。

- CVE-2015-1238：Skia 中的越界写入。

- CVE-2015-1240：WebGL 中的越界读取。

- CVE-2015-1241：触屏劫持。

- CVE-2015-1242：V8 中的类型混淆。

- CVE-2015-1244：WebSockets 中的 HSTS 绕过。

- CVE-2015-1245：PDFium 中的释放后使用。

- CVE-2015-1246：Blink 中的越界读取。

- CVE-2015-1247：OpenSearch 中的方案问题。

- CVE-2015-1248：SafeBrowsing 绕过。

- CVE-2015-1249：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-3333：V8 中的多种漏洞在 4.2 分支的顶端（当前为 4.2.77.14）得到修复。

- CVE-2015-3336：未经用户确认的全屏和 UI 锁定

- CVE-2015-3335：NaCl 沙盒中运行的构建的程序造成的不明影响

- CVE-2015-3334：权限表中有时不显示“Media: Allowed by you”。

添加的新功能：

- 许多新应用程序、扩展和 Web Platform API（包括 Push API!）

- 许多旨在提高稳定性和性能的隐蔽更改

远程 Mac OS 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335) 请注意 Nessus 没有测试这种问题，而只依赖于应用程序上自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82825	Google Chrome < 42.0.2311.90 多种漏洞	Nessus	Windows	2015/4/16	2022/4/11	high
83120	Debian DSA-3238-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
83109	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2570-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2024/8/27	high
83025	openSUSE 安全更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
82826	Google Chrome < 42.0.2311.90 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/16	2019/11/22	high

检测

插件搜索

high

high

high

high

high