Google Chrome Releases 报告：

该版本有 43 个安全补丁，包括：

- [446032] 高危 CVE-2015-1271：pdfium 中的堆缓冲区溢出。感谢 cloudfuzzer。

- [459215] 高危 CVE-2015-1273：pdfium 中的堆缓冲区溢出。感谢 makosoft。

- [461858] 高危 CVE-2015-1274：设置允许在下载之后立即运行可执行文件。感谢 andrewm.bpi。

- [462843] 高危 CVE-2015-1275：Android 版 Chrome 中的 UXSS。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [472614] 高危 CVE-2015-1276：IndexedDB 中的释放后使用。感谢 Collin Payne。

- [483981] 高危 CVE-2015-1279：pdfium 中的堆缓冲区溢出。感谢 mlafon。

- [486947] 高危 CVE-2015-1280：skia 中的内存损坏。感谢 cloudfuzzer。

- [487155] 高危 CVE-2015-1281：CSP 绕过。感谢 Masato Kinugawa。

- [487928] 高危 CVE-2015-1282：pdfium 中的释放后使用。感谢 Chamal de Silva。

- [492052] 高危 CVE-2015-1283：expat 中的堆缓冲区溢出。感谢 sidhpurwala.huzaifa。

- [493243] 高危 CVE-2015-1284：blink 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [504011] 高危 CVE-2015-1286：blink 中的 UXSS。感谢匿名人士。

- [505374] 高危 CVE-2015-1290：V8 中的内存损坏。感谢 NSFOCUS 安全团队的 Yongjun Liu。

- [419383] 中危 CVE-2015-1287：CSS 中的 SOP 绕过。感谢 filedescriptor。

- [444573] 中危 CVE-2015-1270：ICU 中未初始化的内存读取。
感谢 OUSPG 的 Atte Kettunen。

- [451456] 中危 CVE-2015-1272：与 GPU 进程的非预期终止有关的释放后使用。感谢 Chamal de Silva。

- [479743] 中危 CVE-2015-1277：可访问性中的释放后使用。
感谢 SkyLined。

- [482380] 中危 CVE-2015-1278：通过 pdf 文件发起的 URL 欺骗。感谢 Chamal de Silva。

- [498982] 中危 CVE-2015-1285：XSS 审计器中的信息泄漏。
感谢 gazheyes。

- [479162] 低危 CVE-2015-1288：通过 HTTP 提取拼写检查字典。感谢 mike@michaelruddy.com。

- [512110] CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程 macOS 主机上安装的 Google Chrome 版本低于 44.0.2403.89。因此如公告 2015_07_stable-channel-update_21 所述受到多个漏洞的影响。

  - 44.0.2403.89 之前的 Google Chrome 中以及 5.5.1之前的 Qt 中的 QtWebEngineCore 中使用的 Google V8 引擎允许远程攻击者通过构建的网站造成拒绝服务内存损坏或执行任意代码。 (CVE-2015-1290)

  - 在低于 44.0.2403.89 的 Google Chrome 中IndexedDB 实现中的 content/browser/indexed_db/indexed_db_backing_store.cc 中存在释放后使用漏洞允许远程攻击者通过在特定时间点利用中止操作来造成拒绝服务或可能造成其他不明影响写入操作。
    (CVE-2015-1276)

  - 44.0.2403.89之前的 Google Chrome 中使用的 PDFium 未正确处理某些内存不足这允许远程攻击者通过构建的内存造成拒绝服务基于堆的缓冲区溢出或可能造成其他不明影响。会触发较大内存分配的 PDF 文档。
    (CVE-2015-1271)

  - 在 Google Chrome 之前版本的 PDFium 中使用时r3002 之前版本的 OpenJPEG 中的 j2k.c 存在基于堆的缓冲区溢出 44.0.2403.89允许远程攻击者通过 PDF 文档中无效的 JPEG2000 数据造成拒绝服务或者可能造成其他不明影响。 (CVE-2015-1273)

  - 44.0.2403.89 之前的 Google Chrome 未确保自动打开列表忽略所有危险文件类型通过提供构建的文件并利用用户之前的“始终打开此类型的文件”选项更容易让远程攻击者执行任意代码与 download_commands.cc 和 download_prefs.cc 相关。 (CVE-2015-1274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 44.0.2403.89。因此如公告 2015_07_stable-channel-update_21 所述受到多个漏洞的影响。

  - 44.0.2403.89 之前的 Google Chrome 中以及 5.5.1之前的 Qt 中的 QtWebEngineCore 中使用的 Google V8 引擎允许远程攻击者通过构建的网站造成拒绝服务内存损坏或执行任意代码。 (CVE-2015-1290)

  - 在低于 44.0.2403.89 的 Google Chrome 中IndexedDB 实现中的 content/browser/indexed_db/indexed_db_backing_store.cc 中存在释放后使用漏洞允许远程攻击者通过在特定时间点利用中止操作来造成拒绝服务或可能造成其他不明影响写入操作。
    (CVE-2015-1276)

  - 44.0.2403.89之前的 Google Chrome 中使用的 PDFium 未正确处理某些内存不足这允许远程攻击者通过构建的内存造成拒绝服务基于堆的缓冲区溢出或可能造成其他不明影响。会触发较大内存分配的 PDF 文档。
    (CVE-2015-1271)

  - 在 Google Chrome 之前版本的 PDFium 中使用时r3002 之前版本的 OpenJPEG 中的 j2k.c 存在基于堆的缓冲区溢出 44.0.2403.89允许远程攻击者通过 PDF 文档中无效的 JPEG2000 数据造成拒绝服务或者可能造成其他不明影响。 (CVE-2015-1273)

  - 44.0.2403.89 之前的 Google Chrome 未确保自动打开列表忽略所有危险文件类型通过提供构建的文件并利用用户之前的“始终打开此类型的文件”选项更容易让远程攻击者执行任意代码与 download_commands.cc 和 download_prefs.cc 相关。 (CVE-2015-1274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 44.0.2403.89 之前的 Google Chrome 中以及 5.5.1之前的 Qt 中的 QtWebEngineCore 中使用的 Google V8 引擎允许远程攻击者通过构建的网站造成拒绝服务内存损坏或执行任意代码。 (CVE-2015-1290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Qt 5 已更新到 5.5.1 版本以向 Qt 功能提供上游改进和补丁。

QtWebEngineCore 中包含以下安全补丁：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8：CVE-2015-1290

重建了以下程序包，因为它们使用专有标头：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5

- lxqt-powermanagement

- lxqt-qtplugin

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84994	FreeBSD：chromium -- 多种漏洞 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
84922	Google Chrome < 44.0.2403.89 多个漏洞	Nessus	MacOS X Local Security Checks	2015/7/22	2025/11/24	critical
84921	Google Chrome < 44.0.2403.89 多个漏洞	Nessus	Windows	2015/7/22	2025/11/24	critical
264312	Linux Distros 未修补的漏洞：CVE-2015-1290	Nessus	Misc.	2025/9/10	2025/9/10	high
87627	openSUSE 安全更新：Qt 5 (openSUSE-2015--953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high

检测

插件搜索

critical

critical

critical

high

high