在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1235 在 HTML 解析器中发现同源策略绕过问题。

- CVE-2015-1236 Amitay Dobo 在 Web 音频 API 中发现同源策略绕过。

- CVE-2015-1237 Khalil Zhani 在 IPC 中发现释放后使用问题。

- CVE-2015-1238 “cloudfuzzer”在 skia 库中发现越界写入。

- CVE-2015-1240 “w3bd3vil”在 WebGL 实现中发现越界读取。

- CVE-2015-1241 Phillip Moon 和 Matt Weston 发现一种通过构建的网站远程触发本地用户界面操作的方式。

- CVE-2015-1242 在 v8 JavaScript 库中发现类型混淆问题。

- CVE-2015-1244 Mike Ruddy 发现一种绕过 HTTP 严格传输安全策略的方式。

- CVE-2015-1245 Khalil Zhani 在 pdfium 库中发现释放后使用问题。

- CVE-2015-1246 Atte Kettunen 在 webkit/blink 中发现越界读取问题。

- CVE-2015-1247 Jann Horn 发现未审查 OpenSearch 文档中的“file:”URL，当从构建的网站使用 OpenSearch 功能时，这可允许远程读取本地文件。

- CVE-2015-1248 Vittorio Gambaletta 发现一种绕过 SafeBrowsing 功能的方式，这可允许远程执行下载的可执行文件。

- CVE-2015-1249 chrome 41 开发团队通过内部模糊测试、审计和其他研究发现各种问题。

- CVE-2015-3333 在 v8 4.2.7.14 中发现并修复了多种问题。

- CVE-2015-3334 已发现远程网站可在无权限的情况下从附加的 Web 摄像头捕获视频数据。

- CVE-2015-3336 已发现远程网站可造成用户界面中断，如 Window 全屏和鼠标指针锁定。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2570-1 公告中提及的多个漏洞影响。

    在 Blink 中的 HTML 解析器中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2015-1235)

    在 Blink 中的 Web Audio API 实现中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1236)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1237)

    在 Skia 中发现了越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1238)

    在 WebGL 实现中发现了越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1240)

    在页面导航与触摸事件处理之间的交互中发现了一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“触屏劫持”攻击。(CVE-2015-1241)

    在 V8 中发现类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1242)

    已发现只要 HSTS 策略处于活动状态，就不升级 websocket 连接。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-1244)

    在 Blink 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2015-1246)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1249)

    在文件选择器实现中发现了一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
    (CVE-2015-1321)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-3333)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2.77.14 版之前的 Google V8 中存在多种不明漏洞，用于 42.0.2311.90 版之前的 Google Chrome 中时，可允许攻击者造成拒绝服务，或者可能通过未知的矢量造成其他影响。(CVE-2015-3333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Chromium 已更新到最新稳定版本 42.0.2311.90，修复了安全问题和缺陷。修复了以下漏洞：

- CVE-2015-1235：HTML 解析器中的跨源绕过。

- CVE-2015-1236：Blink 中的跨源绕过。

- CVE-2015-1237：IPC 中的释放后使用。

- CVE-2015-1238：Skia 中的越界写入。

- CVE-2015-1240：WebGL 中的越界读取。

- CVE-2015-1241：触屏劫持。

- CVE-2015-1242：V8 中的类型混淆。

- CVE-2015-1244：WebSockets 中的 HSTS 绕过。

- CVE-2015-1245：PDFium 中的释放后使用。

- CVE-2015-1246：Blink 中的越界读取。

- CVE-2015-1247：OpenSearch 中的方案问题。

- CVE-2015-1248：SafeBrowsing 绕过。

- CVE-2015-1249：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-3333：V8 中的多种漏洞在 4.2 分支的顶端（当前为 4.2.77.14）得到修复。

- CVE-2015-3336：未经用户确认的全屏和 UI 锁定

- CVE-2015-3335：NaCl 沙盒中运行的构建的程序造成的不明影响

- CVE-2015-3334：权限表中有时不显示“Media: Allowed by you”。

添加的新功能：

- 许多新应用程序、扩展和 Web Platform API（包括 Push API!）

- 许多旨在提高稳定性和性能的隐蔽更改

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83120	Debian DSA-3238-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
83109	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2570-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2024/8/27	high
264193	Linux Distros 未修补的漏洞：CVE-2015-3333	Nessus	Misc.	2025/9/10	2025/9/10	critical
83025	openSUSE 安全更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high

检测

插件搜索

high

high

critical

high