更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 44.0.2403.89。
安装更新后，必须重新启动 Chromium 以使更改生效。

在 ICU 中发现一个未初始化值问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-1270)

在 Chromium 的 GPU 进程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1272)

在 Chromium 的 IndexedDB 实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1276)

在 Chromium 的可访问性实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1277)

在 Skia 中发现一个内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1280)

已发现在某些情况下 Blink 未正确地确定微任务的 V8 环境。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过内容安全策略 (CSP) 限制。
(CVE-2015-1281)

在 Expat 中发现多个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1283)

已发现在某些情况下 Blink 未强制执行页面的最大帧数，导致释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1284)

已发现 Blink 中的 XSS 审计器未正确选择截断点。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-1285)

在 Blink 中的 CSS 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
(CVE-2015-1287)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1289)

在某些情况下，在 oxide: : qt: : URLRequestDelegatedJob 中发现释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
(CVE-2015-1329)

某些情况下在 V8 的正则表达式实现中发现崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-5605)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Chromium 已更新到 44.0.2403.89，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1271：pdfium 中的堆缓冲区溢出

- CVE-2015-1273：pdfium 中的堆缓冲区溢出

- CVE-2015-1274：设置允许在下载之后立即运行可执行文件

- CVE-2015-1275：Android 版 Chrome 中的 UXSS

- CVE-2015-1276：IndexedDB 中的释放后使用

- CVE-2015-1279：pdfium 中的堆缓冲区溢出

- CVE-2015-1280：skia 中的内存损坏

- CVE-2015-1281：CSP 绕过

- CVE-2015-1282：pdfium 中的释放后使用

- CVE-2015-1283：expat 中的堆缓冲区溢出

- CVE-2015-1284：blink 中的释放后使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：使用 CSS 时的 SOP 绕过

- CVE-2015-1270：ICU 中未初始化的内存读取

- CVE-2015-1272：与 GPU 进程非预期终止有关的释放后使用

- CVE-2015-1277：accessibility 中的释放后使用

- CVE-2015-1278：使用 pdf 文件发起的 URL 欺骗

- CVE-2015-1285：XSS 审计器中的信息泄漏

- CVE-2015-1288：通过 HTTP 提取拼写检查字典

- CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁

- CVE-2015-5605：正则表达式实现错误处理中断，通过 JS 造成 DoS

包含以下非安全性变更：

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- Pepper Flash 插件已更新到 18.0.0.209

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical
85240	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2023/10/23	critical
85003	openSUSE 安全更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical

检测

插件搜索

critical

critical

critical