远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:2665 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2015-6792)

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 47.0.2526.106。
    安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Google Chrome Releases 报告：

该版本有 2 个安全补丁，包括：

- [569486] CVE-2015-6792：内部审计和模糊测试中的补丁。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-6792 在 MIDI 文件的处理中发现一个问题。

- CVE-2016-1612 cloudfuzzer 发现，在 v8 JavaScript 库中，有一个与接收器兼容性有关的逻辑错误。

- CVE-2016-1613 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-1614 Christoph Diehl 在 Webkit/Blink 中发现信息泄漏。

- CVE-2016-1615 Ron Masas 发现一个用于欺骗 URL 的方式。

- CVE-2016-1616 Luan Herrera 发现了一种用于欺骗 URL 的方式。

- CVE-2016-1617 jenuis 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

- CVE-2016-1618 Aaron Toponce 发现了弱随机数发生器的使用。

- CVE-2016-1619 Keve Nagy 在 vpdfium 库中发现一个越界读取问题。

- CVE-2016-1620 在内部审核期间，chrome 48 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.7.271.17 版中的多种问题。

远程 macOS 主机上安装的 Google Chrome 版本低于 47.0.2526.106。因此，如公告 2015_12_stable-channel-update_15 所述，受到一个漏洞的影响。

  - Google Chrome 47.0.2526.106 之前版本的 MIDI 子系统存在数据发送处理不当漏洞，远程攻击者会通过未指定的矢量执行任意代码或引发拒绝服务（应用程序崩溃）。此漏洞涉及 midi_manager.cc、midi_manager_alsa.cc 和 midi_manager_mac.cc 文件，与 CVE-2015-8664 漏洞不同。(CVE-2015-6792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Chromium 已更新到 47.0.2525.106，修复了若干安全问题。

已修复下列集合标识符下的漏洞：

- CVE-2015-6792：内部审计和模糊测试的补丁。
 [boo#959458]

远程 Windows 主机上安装的 Google Chrome 版本低于 47.0.2526.106。因此，如公告 2015_12_stable-channel-update_15 所述，受到一个漏洞的影响。

  - Google Chrome 47.0.2526.106 之前版本的 MIDI 子系统存在数据发送处理不当漏洞，远程攻击者会通过未指定的矢量执行任意代码或引发拒绝服务（应用程序崩溃）。此漏洞涉及 midi_manager.cc、midi_manager_alsa.cc 和 midi_manager_mac.cc 文件，与 CVE-2015-8664 漏洞不同。(CVE-2015-6792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87490	RHEL 6：chromium-browser (RHSA-2015:2665)	Nessus	Red Hat Local Security Checks	2015/12/18	2025/8/15	critical
87513	FreeBSD：chromium -- 多种漏洞 (bb7d4791-a5bf-11e5-a0e5-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	critical
88425	Debian DSA-3456-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	critical
87418	Google Chrome < 47.0.2526.106 漏洞	Nessus	MacOS X Local Security Checks	2015/12/16	2025/11/24	critical
87618	openSUSE 安全更新：Chromium (openSUSE-2015-939)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical
87417	Google Chrome < 47.0.2526.106 漏洞	Nessus	Windows	2015/12/16	2025/11/24	critical
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical