FreeBSD：chromium -- 多种漏洞 (a9d456b4-fe4c-11e4-ad15-00262d5ed8ee)

high Nessus 插件 ID 83556

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Google Chrome Releases 报告：

该版本有 37 个安全补丁，包括：

- [474029] 高危 CVE-2015-1252：Chrome 中的沙盒逃逸。感谢匿名人士。

- [464552] 高危 CVE-2015-1253：DOM 中存在跨源绕过。感谢匿名人士。

- [444927] 高危 CVE-2015-1254：Editing 中存在跨源绕过。感谢 armin@rawsec.net。

- [473253] 高危 CVE-2015-1255：WebAudio 中的释放后使用。感谢 Khalil Zhani。

- [478549] 高危 CVE-2015-1256：SVG 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [481015] 高危 CVE-2015-1251：Speech 中的释放后使用。感谢 SkyLined 与 HP 的零日计划合作。

- [468519] 中危 CVE-2015-1257：SVG 中的容器溢出。感谢 miaubiz。

- [450939] 中危 CVE-2015-1258：libvpx 中的负大小参数。
感谢 cloudfuzzer

- [468167] 中危 CVE-2015-1259：PDFium 中未初始化的值。感谢 OUSPG 的 Atte Kettunen

- [474370] 中危 CVE-2015-1260：WebRTC 中的释放后使用。感谢 Khalil Zhani。

- [466351] 中危 CVE-2015-1261：URL 栏欺骗。感谢 Juho Nurminen。

- [476647] 中危 CVE-2015-1262：Blink 中未初始化的值。感谢 miaubiz。

- [479162] 低危 CVE-2015-1263：不安全的拼写检查字典下载。感谢 Mike Ruddy。

- [481015] 低危 CVE-2015-1264：书签中的跨站脚本。
感谢 K0r3Ph1L。

- [489518] CVE-2015-1265：通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.3 分支的末端（当前为 4.3.61.21）进行修复。