Chromium 已更新到最新稳定版本 42.0.2311.90，修复了安全问题和缺陷。修复了以下漏洞：

- CVE-2015-1235：HTML 解析器中的跨源绕过。

- CVE-2015-1236：Blink 中的跨源绕过。

- CVE-2015-1237：IPC 中的释放后使用。

- CVE-2015-1238：Skia 中的越界写入。

- CVE-2015-1240：WebGL 中的越界读取。

- CVE-2015-1241：触屏劫持。

- CVE-2015-1242：V8 中的类型混淆。

- CVE-2015-1244：WebSockets 中的 HSTS 绕过。

- CVE-2015-1245：PDFium 中的释放后使用。

- CVE-2015-1246：Blink 中的越界读取。

- CVE-2015-1247：OpenSearch 中的方案问题。

- CVE-2015-1248：SafeBrowsing 绕过。

- CVE-2015-1249：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-3333：V8 中的多种漏洞在 4.2 分支的顶端（当前为 4.2.77.14）得到修复。

- CVE-2015-3336：未经用户确认的全屏和 UI 锁定

- CVE-2015-3335：NaCl 沙盒中运行的构建的程序造成的不明影响

- CVE-2015-3334：权限表中有时不显示“Media: Allowed by you”。

添加的新功能：

- 许多新应用程序、扩展和 Web Platform API（包括 Push API!）

- 许多旨在提高稳定性和性能的隐蔽更改

远程 Windows 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335) 请注意 Nessus 没有测试这种问题，而只依赖于应用程序上自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83025	openSUSE 安全更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
82825	Google Chrome < 42.0.2311.90 多种漏洞	Nessus	Windows	2015/4/16	2022/4/11	high
82826	Google Chrome < 42.0.2311.90 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/16	2019/11/22	high

检测

插件搜索

high

high

high