FreeBSD：chromium -- 多种漏洞 (9d732078-32c7-11e5-b263-00262d5ed8ee)

critical Nessus 插件 ID 84994

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Google Chrome Releases 报告：

该版本有 43 个安全补丁，包括：

- [446032] 高危 CVE-2015-1271：pdfium 中的堆缓冲区溢出。感谢 cloudfuzzer。

- [459215] 高危 CVE-2015-1273：pdfium 中的堆缓冲区溢出。感谢 makosoft。

- [461858] 高危 CVE-2015-1274：设置允许在下载之后立即运行可执行文件。感谢 andrewm.bpi。

- [462843] 高危 CVE-2015-1275：Android 版 Chrome 中的 UXSS。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [472614] 高危 CVE-2015-1276：IndexedDB 中的释放后使用。感谢 Collin Payne。

- [483981] 高危 CVE-2015-1279：pdfium 中的堆缓冲区溢出。感谢 mlafon。

- [486947] 高危 CVE-2015-1280：skia 中的内存损坏。感谢 cloudfuzzer。

- [487155] 高危 CVE-2015-1281：CSP 绕过。感谢 Masato Kinugawa。

- [487928] 高危 CVE-2015-1282：pdfium 中的释放后使用。感谢 Chamal de Silva。

- [492052] 高危 CVE-2015-1283：expat 中的堆缓冲区溢出。感谢 sidhpurwala.huzaifa。

- [493243] 高危 CVE-2015-1284：blink 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [504011] 高危 CVE-2015-1286：blink 中的 UXSS。感谢匿名人士。

- [505374] 高危 CVE-2015-1290：V8 中的内存损坏。感谢 NSFOCUS 安全团队的 Yongjun Liu。

- [419383] 中危 CVE-2015-1287：CSS 中的 SOP 绕过。感谢 filedescriptor。

- [444573] 中危 CVE-2015-1270：ICU 中未初始化的内存读取。
感谢 OUSPG 的 Atte Kettunen。

- [451456] 中危 CVE-2015-1272：与 GPU 进程的非预期终止有关的释放后使用。感谢 Chamal de Silva。

- [479743] 中危 CVE-2015-1277：可访问性中的释放后使用。
感谢 SkyLined。

- [482380] 中危 CVE-2015-1278：通过 pdf 文件发起的 URL 欺骗。感谢 Chamal de Silva。

- [498982] 中危 CVE-2015-1285：XSS 审计器中的信息泄漏。
感谢 gazheyes。

- [479162] 低危 CVE-2015-1288：通过 HTTP 提取拼写检查字典。感谢 [email protected]。

- [512110] CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁。