FreeBSD：chromium -- 多种漏洞 (b57f690e-ecc9-11e4-876c-00262d5ed8ee)

high Nessus 插件 ID 83095

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Google Chrome Releases 报告：

45 个新安全补丁，包括：

- [456518] 高危 CVE-2015-1235：HTML 解析器中的跨源绕过。
感谢匿名人士。

- [313939] 中危 CVE-2015-1236：Blink 中的跨源绕过。感谢 Amitay Dobo。

- [461191] 高危 CVE-2015-1237：IPC 中的释放后使用。感谢 Khalil Zhani。

- [445808] 高危 CVE-2015-1238：Skia 中的越界写入。感谢 cloudfuzzer。

- [463599] 中危 CVE-2015-1240：WebGL 中的越界读取。感谢 w3bd3vil。

- [418402] 中危 CVE-2015-1241：触屏劫持。感谢 Sandfield Information Systems 的 Phillip Moon 和 Matt Weston。

- [460917] 高危 CVE-2015-1242：V8 中的类型混淆。感谢 [email protected]。

- [455215] 中危 CVE-2015-1244：WebSockets 中的 HSTS 绕过。感谢 Mike Ruddy。

- [444957] 中危 CVE-2015-1245：PDFium 中的释放后使用。感谢 Khalil Zhani。

- [437399] 中危 CVE-2015-1246：Blink 中的越界读取。感谢 OUSPG 的 Atte Kettunen。

- [429838] 中危 CVE-2015-1247：OpenSearch 中的方案问题。感谢 Jann Horn。

- [380663] 中危 CVE-2015-1248: SafeBrowsing 绕过。感谢 Vittorio Gambaletta (VittGam)。

- [476786] CVE-2015-1249：通过内部审计、模糊测试和其他计划获得的各种补丁。V8 中的多种漏洞在 4.2 分支的末端（当前为 4.2.77.14）进行修复。