The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2677-1 advisory.

    An uninitialized value issue was discovered in ICU. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to cause a denial of service. (CVE-2015-1270)

    A use-after-free was discovered in the GPU process implementation in Chromium. If a user were tricked in     to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1272)

    A use-after-free was discovered in the IndexedDB implementation in Chromium. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1276)

    A use-after-free was discovered in the accessibility implemetation in Chromium. If a user were tricked in     to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1277)

    A memory corruption issue was discovered in Skia. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via renderer crash, or     execute arbitrary code with the privileges of the sandboxed render process. (CVE-2015-1280)

    It was discovered that Blink did not properly determine the V8 context of a microtask in some     circumstances. If a user were tricked in to opening a specially crafted website, an attacker could     potentially exploit this to bypass Content Security Policy (CSP) restrictions. (CVE-2015-1281)

    Multiple integer overflows were discovered in Expat. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to cause a denial of service via application     crash, or execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-1283)

    It was discovered that Blink did not enforce a page's maximum number of

    frames in some circumstances, resulting in a use-after-free. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-1284)

    It was discovered that the XSS auditor in Blink did not properly choose a truncation point. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to obtain     sensitive information. (CVE-2015-1285)

    An issue was discovered in the CSS implementation in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to bypass same-origin restrictions.
    (CVE-2015-1287)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1289)

    A use-after-free was discovered in oxide::qt::URLRequestDelegatedJob in some circumstances. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a     denial of service via application crash, or execute arbitrary code with the privileges of the user     invoking the program. (CVE-2015-1329)

    A crash was discovered in the regular expression implementation in V8 in some circumstances. If a user     were tricked in to opening a specially crafted website, an attacker could potentially exploit this to     cause a denial of service. (CVE-2015-5605)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The regular-expression implementation in Google V8, as used in Google Chrome before 44.0.2403.89,     mishandles interrupts, which allows remote attackers to cause a denial of service (application crash) via     crafted JavaScript code, as demonstrated by an error in garbage collection during allocation of a stack-     overflow exception message. (CVE-2015-5605)

Note that Nessus relies on the presence of the package as reported by the vendor.

Chromium was updated to 44.0.2403.89 to fix multiple security issues.

The following vulnerabilities were fixed :

  - CVE-2015-1271: Heap-buffer-overflow in pdfium

  - CVE-2015-1273: Heap-buffer-overflow in pdfium

  - CVE-2015-1274: Settings allowed executable files to run     immediately after download

  - CVE-2015-1275: UXSS in Chrome for Android

  - CVE-2015-1276: Use-after-free in IndexedDB

  - CVE-2015-1279: Heap-buffer-overflow in pdfium

  - CVE-2015-1280: Memory corruption in skia

  - CVE-2015-1281: CSP bypass

  - CVE-2015-1282: Use-after-free in pdfium

  - CVE-2015-1283: Heap-buffer-overflow in expat

  - CVE-2015-1284: Use-after-free in blink

  - CVE-2015-1286: UXSS in blink

  - CVE-2015-1287: SOP bypass with CSS

  - CVE-2015-1270: Uninitialized memory read in ICU

  - CVE-2015-1272: Use-after-free related to unexpected GPU     process termination

  - CVE-2015-1277: Use-after-free in accessibility

  - CVE-2015-1278: URL spoofing using pdf files

  - CVE-2015-1285: Information leak in XSS auditor

  - CVE-2015-1288: Spell checking dictionaries fetched over     HTTP

  - CVE-2015-1289: Various fixes from internal audits,     fuzzing and other initiatives

  - CVE-2015-5605: Rgular-expression implementation     mishandles interrupts, DoS via JS

The following non-security changes are included :

  - A number of new apps/extension APIs

  - Lots of under the hood changes for stability and     performance

  - Pepper Flash plugin updated to 18.0.0.209

Updated chromium-browser packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Chromium is an open source web browser, powered by WebKit (Blink).

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause Chromium to crash or, potentially, execute arbitrary code with the privileges of the user running Chromium. (CVE-2015-1271, CVE-2015-1270, CVE-2015-1272, CVE-2015-1273, CVE-2015-1274, CVE-2015-1276, CVE-2015-1277, CVE-2015-1278, CVE-2015-1279, CVE-2015-1281, CVE-2015-1282, CVE-2015-1283, CVE-2015-1284, CVE-2015-1285, CVE-2015-1286, CVE-2015-1287, CVE-2015-1288, CVE-2015-1289, CVE-2015-5605)

All Chromium users should upgrade to these updated packages, which contain Chromium version 44.0.2403.89, which corrects these issues.
After installing the update, Chromium must be restarted for the changes to take effect.

リモートの Ubuntu 14.04 LTS ホストには、USN-2677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ICU に初期化されていない値の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-1270)

    Chromium の GPU プロセスの実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1272)

    Chromium の IndexedDB の実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1276)

    Chromium のアクセシビリティの実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1277)

    Skia にメモリ破損の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1280)

    Blink が特定の状況において、マイクロタスクの　V8 コンテキストを適切に判断していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Content Security Policy (CSP) の制限をバイパスする可能性があります。(CVE-2015-1281)

    Expat に複数の整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1283)

    Blink が特定の状況において、ページの最大フレーム数を強制しないことにより、

    メモリ解放後使用 (Use After Free) が引き起こされることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュを介してサービス拒否を引き起こす可能性や、サンドボックス型レンダリングプロセスの権限で任意のコードを実行する可能性があります。
    (CVE-2015-1284)

    Blink の XSS オーディターが、切り捨てポイントを適切に選択していないことが判明しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2015-1285)

    Blink での CSS の実装に問題があることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
    (CVE-2015-1287)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1289)

    特定の状況において、oxide::qt::URLRequestDelegatedJob に　use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1329)

    特定の状況において、V8 の正規表現の実装にクラッシュが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5605)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274 CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

Chromium の全ユーザーは、Chromium バージョン 44.0.2403.89 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2677-1 公告中提及的多个漏洞影响。

    在 ICU 中发现一个未初始化值问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-1270)

    在 Chromium 的 GPU 进程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1272)

    在 Chromium 的 IndexedDB 实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1276)

    在 Chromium 的可访问性实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1277)

    在 Skia 中发现一个内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1280)

    已发现在某些情况下 Blink 未正确地确定微任务的 V8 环境。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过内容安全策略 (CSP) 限制。(CVE-2015-1281)

    在 Expat 中发现多个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1283)

    已发现在某些情况下 Blink 未强制执行页面的最大帧数，

    导致释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1284)

    已发现 Blink 中的 XSS 审计器未正确选择截断点。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-1285)

    在 Blink 中的 CSS 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1287)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1289)

    某些情况下在 oxide::qt::URLRequestDelegatedJob 中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1329)

    某些情况下在 V8 的正则表达式实现中发现崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-5605)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2677-1 公告中所提及的多個弱點影響。

    在 ICU 中發現一個未初始化值的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-1270)

    在 Chromium 的 GPU 處理程序實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1272)

    在 Chromium 的 IndexedDB 實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1276)

    在 Chromium 的協助工具實作中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1277)

    在 Skia 中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1280)

    據發現，在某些情況下，Blink 並未正確判斷 microtask 的 V8 內容。如果使用者遭誘騙而開啟特製的網站，則攻擊者可利用此弱點來迴避內容安全性原則 (CSP) 限制。(CVE-2015-1281)

    在 Expat 中發現多個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1283)

    據發現，在某些情況下，Blink 未強制執行頁面的最大

    幀數，進而導致釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1284)

    據發現，Blink 中的 XSS 稽核者未正確選擇截斷點。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-1285)

    在 Blink 的 CSS 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-1287)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1289)

    某些情況下，會在 oxide::qt::URLRequestDelegatedJob 中發現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1329)

    某些情況下，會在 V8 的規則運算式實作中發現損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-5605)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 44.0.2403.89之前的 Google Chrome 中使用时Google V8 中的正则表达式实现未正确处理中断从而允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务应用程序崩溃这一点已由 期间的垃圾回收中的错误证实。堆栈溢出异常消息的分配。 (CVE-2015-5605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 44.0.2403.89より前の Google Chrome で使用されている Google V8 の正規表現実装は、割り込みを誤って処理します。これにより、リモートの攻撃者が、細工された JavaScript コードを通じて、サービス拒否アプリケーションクラッシュを引き起こすことが可能です。これは、実行中のガベージコレクションのエラーによって実証されています。スタックオーバーフローの例外メッセージの割り当て。CVE-2015-5605

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可能導致 Chromium 損毀，或可能利用 Chromium 使用者的權限來執行任意程式碼。(CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 44.0.2403.89 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Chromium 已更新至 44.0.2403.89 版，可修正多個安全性問題。

下列弱點已修正：

- CVE-2015-1271：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1273：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1274：允許可執行檔在下載後立刻執行的設定

- CVE-2015-1275：Chrome for Android 中的 UXSS

- CVE-2015-1276：IndexedDB 中有釋放後使用錯誤

- CVE-2015-1279：在 pdfium 中發生堆積緩衝區溢位

- CVE-2015-1280：skia 中的記憶體損毀

- CVE-2015-1281：CSP 繞過

- CVE-2015-1282：pdfium 中的釋放後使用問題

- CVE-2015-1283：expat 中的堆積緩衝區溢位

- CVE-2015-1284：blink 中的釋放後使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：CSS 的 SOP 繞過

- CVE-2015-1270：ICU 中未初始化的記憶體讀取

- CVE-2015-1272：與未預期 GPU 處理程序終止有關的釋放後使用

- CVE-2015-1277：協助工具中的釋放後使用

- CVE-2015-1278：使用 pdf 檔案偽造 URL

- CVE-2015-1285：XSS 稽核者中的資訊洩漏

- CVE-2015-1288：透過 HTTP 擷取的拼字檢查字典

- CVE-2015-1289：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2015-5605：規則運算式實作錯誤處理中斷，透過 JS 發生 DoS

包含下列非安全性變更：

- 數個新應用程式/延伸模組 API

- 針對穩定性和效能的許多內在變更

- Pepper Flash 外掛程式更新至 18.0.0.209 版

Chromium 已更新到 44.0.2403.89，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1271：pdfium 中的堆缓冲区溢出

- CVE-2015-1273：pdfium 中的堆缓冲区溢出

- CVE-2015-1274：设置允许在下载之后立即运行可执行文件

- CVE-2015-1275：Android 版 Chrome 中的 UXSS

- CVE-2015-1276：IndexedDB 中的释放后使用

- CVE-2015-1279：pdfium 中的堆缓冲区溢出

- CVE-2015-1280：skia 中的内存损坏

- CVE-2015-1281：CSP 绕过

- CVE-2015-1282：pdfium 中的释放后使用

- CVE-2015-1283：expat 中的堆缓冲区溢出

- CVE-2015-1284：blink 中的释放后使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：使用 CSS 时的 SOP 绕过

- CVE-2015-1270：ICU 中未初始化的内存读取

- CVE-2015-1272：与 GPU 进程非预期终止有关的释放后使用

- CVE-2015-1277：accessibility 中的释放后使用

- CVE-2015-1278：使用 pdf 文件发起的 URL 欺骗

- CVE-2015-1285：XSS 审计器中的信息泄漏

- CVE-2015-1288：通过 HTTP 提取拼写检查字典

- CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁

- CVE-2015-5605：正则表达式实现错误处理中断，通过 JS 造成 DoS

包含以下非安全性变更：

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- Pepper Flash 插件已更新到 18.0.0.209

Chromium がバージョン 44.0.2403.89 に更新され、複数のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1271：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1273：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1274：設定により、実行可能ファイルがダウンロード後、すぐに実行されます

- CVE-2015-1275：Android 用 Chrome の UXSS

- CVE-2015-1276：IndexedDB での use-after-free

- CVE-2015-1279：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1280：skia におけるメモリ破損

- CVE-2015-1281：CSP バイパス

- CVE-2015-1282：pdfium の use-after-free

- CVE-2015-1283：expat でのヒープバッファオーバーフロー

- CVE-2015-1284：blink の use-after-free

- CVE-2015-1286：blink の UXSS

- CVE-2015-1287：CSS による SOP バイパス

- CVE-2015-1270：ICU の初期化されていないメモリ読み取り

- CVE-2015-1272：予期されない GPU プロセス終了に関連する use-after-free

- CVE-2015-1277：アクセシビリティでの use-after-free

- CVE-2015-1278：pdf ファイルを使用する URL なりすまし

- CVE-2015-1285：XSS オーディターの情報漏洩

- CVE-2015-1288：HTTP 上でのスペルチェック辞書フェッチ

- CVE-2015-1289：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2015-5605：Rgular-expression の実装による割り込み、JS による DoS の不適切な処理

以下の非セキュリティ変更も含まれています：

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- Pepper Flash プラグインはバージョン 18.0.0.209 に更新されました

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 44.0.2403.89之前的 Google Chrome 所使用的 Google V8 中的規則運算式實作不當處理中斷其允許遠端攻擊者透過特製的 JavaScript 程式碼造成拒絕服務 (應用程式損毀)在堆疊溢位例外狀況訊息的配置。 (CVE-2015-5605)

請注意，Nessus 依賴供應商報告的套件存在。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274、CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 44.0.2403.89。
安装更新后，必须重新启动 Chromium 以使更改生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85240	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2024/8/27	critical
251532	Linux Distros Unpatched Vulnerability : CVE-2015-5605	Nessus	Misc.	2025/8/18	2025/8/18	medium
85003	openSUSE Security Update : Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
85039	RHEL 6 : chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical
85240	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2024/8/27	critical
85039	RHEL 6 : chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical
85240	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2024/8/27	critical
85240	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2024/8/27	critical
251532	Linux Distros 未修补的漏洞：CVE-2015-5605	Nessus	Misc.	2025/8/18	2025/8/18	medium
251532	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5605	Nessus	Misc.	2025/8/18	2025/8/18	medium
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical
85003	openSUSE 安全性更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
85003	openSUSE 安全更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
85003	openSUSE セキュリティ更新：Chromium（openSUSE-2015-513）	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
251532	Linux Distros 未修補的弱點：CVE-2015-5605	Nessus	Misc.	2025/8/18	2025/8/18	medium
85039	RHEL 6：chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical

检测

插件搜索

critical

medium

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical

medium

critical