远程 Windows 主机上安装的 Google Chrome 版本低于 46.0.2490.71。因此，它受到多种漏洞的影响：

- Blink 中存在同源绕过漏洞，允许攻击者绕过同源策略。
 (CVE-2015-6755)

- PDFium 中存在一个释放后使用错误。远程攻击者可利用此错误取消引用已经释放的内存，从而可导致执行任意代码或拒绝服务。
 (CVE-2015-6756)

- ServiceWorker 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-6757)

- PDFium 中存在不明错误转换问题，远程攻击者可利用此问题造成不明影响。(CVE-2015-6758)

- LocalStorage 防护中存在不明缺陷，攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-6759)

- 处理错误时存在不明缺陷，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-6760)

- 由于未能正确验证用户提供的输入，FFMpeg 中存在内存损坏问题。远程攻击者可利用此缺陷执行任意代码。
 (CVE-2015-6761)

- 处理 CSS 字体时存在不明缺陷。攻击者可利用此缺陷绕过跨源资源共享 (CORS) 限制。(CVE-2015-6762)

- 存在多个不明高级别严重问题，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-6763)

Chromium 已更新到稳定版本 46.0.2490.71，修复了安全问题。

修复了以下漏洞：

- CVE-2015-6755：Blink 中的跨源绕过

- CVE-2015-6756：PDFium 中的释放后使用

- CVE-2015-6757：ServiceWorker 中的释放后使用

- CVE-2015-6758：PDFium 中的转换错误

- CVE-2015-6759：LocalStorage 中的信息泄漏

- CVE-2015-6760：libANGLE 中对错误的处理方式不当

- CVE-2015-6761：FFMpeg 中的内存损坏

- CVE-2015-6762：通过 CSS 字体绕过 CORS

- CVE-2015-6763：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-7834：V8 中的多种漏洞在 4.6 分支版本进行修复

远程 Mac OS 主机上安装的 Google Chrome 版本低于 46.0.2490.71。因此，它受到多种漏洞的影响：

- Blink 中存在同源绕过漏洞，允许攻击者绕过同源策略。
 (CVE-2015-6755)

- PDFium 中存在一个释放后使用错误。远程攻击者可利用此错误取消引用已经释放的内存，从而可导致执行任意代码或拒绝服务。
 (CVE-2015-6756)

- ServiceWorker 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-6757)

- PDFium 中存在不明错误转换问题，远程攻击者可利用此问题造成不明影响。(CVE-2015-6758)

- LocalStorage 防护中存在不明缺陷，攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-6759)

- 处理错误时存在不明缺陷，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-6760)

- 由于未能正确验证用户提供的输入，FFMpeg 中存在内存损坏问题。远程攻击者可利用此缺陷执行任意代码。
 (CVE-2015-6761)

- 处理 CSS 字体时存在不明缺陷。攻击者可利用此缺陷绕过跨源资源共享 (CORS) 限制。(CVE-2015-6762)

- 存在多个不明高级别严重问题，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-6763)

Google Chrome Releases 报告：

该版本有 24 个安全补丁，包括：

- [519558] 高危 CVE-2015-6755：Blink 中存在跨源绕过。感谢 Mariusz Mlynski。

- [507316] 高危 CVE-2015-6756：PDFium 中的释放后使用。感谢匿名人士。

- [529520] 高危 CVE-2015-6757：ServiceWorker 中的释放后使用。感谢 Collin Payne。

- [522131] 高危 CVE-2015-6758：PDFium 中的转换错误。感谢 OUSPG 的 Atte Kettunen。

- [514076] 中危 CVE-2015-6759：LocalStorage 中的信息泄漏。
感谢 Muneaki Nishimura (nishimunea)。

[519642] 中危 CVE-2015-6760：libANGLE 中的不当错误处理。
感谢 lastland.net。

- [447860,532967] 中危 CVE-2015-6761：FFMpeg 中的内存损坏。
感谢 OUSPG 的 Aki Helin 和相关匿名人士。

- [512678] 低危 CVE-2015-6762：通过 CSS 字体绕过 CORS。感谢 Muneaki Nishimura (nishimunea)。

- [542517] CVE-2015-6763：通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.6 分支的末端（当前为 4.6.85.23）进行修复。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1303 Mariusz Mlynski 发现了用于绕过 DOM 实现中的同源策略的方法。

- CVE-2015-1304 Mariusz Mlynski 发现了用于绕过 v8 JavaScript 库中的同源策略的方法。

- CVE-2015-6755 Mariusz Mlynski 发现了用于绕过 blink/webkit 中的同源策略的方法。

- CVE-2015-6756 在 pdfium 库中发现一个释放后使用问题。

- CVE-2015-6757 Collin Payne 在 ServiceWorker 实现中发现一个释放后使用问题。

- CVE-2015-6758 Atte Kettunen 在 pdfium 库中发现一个问题。

- CVE-2015-6759 Muneaki Nishimura 发现信息泄漏。

- CVE-2015-6760 Ronald Crane 发现 ANGLE 库中涉及丢失的设备事件的逻辑错误。

- CVE-2015-6761 Aki Helin 和 Khalil Zhani 发现 ffmpeg 库中的一个内存损坏问题。

- CVE-2015-6762 Muneaki Nishimura 发现了用于绕过 CSS 实现中的同源策略的方法。

- CVE-2015-6763 在内部审计期间，chrome 46 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库，版本 4.6.85.23 中的多个问题。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2015-6755、CVE-2015-6756、CVE-2015-6757、CVE-2015-6758、CVE-2015-6759、CVE-2015-6760、CVE-2015-6761、CVE-2015-6762、CVE-2015-6763）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 46.0.2490.71。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86380	Google Chrome < 46.0.2490.71 多种漏洞	Nessus	Windows	2015/10/14	2022/4/11	high
86596	openSUSE 安全更新：Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high
86381	Google Chrome < 46.0.2490.71 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/10/14	2019/11/20	high
86377	FreeBSD：chromium -- 多种漏洞 (8301c04d-71df-11e5-9fcb-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/10/14	2021/1/6	high
86486	Debian DSA-3376-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/10/21	2021/1/11	high
86414	RHEL 6：chromium-browser (RHSA-2015:1912)	Nessus	Red Hat Local Security Checks	2015/10/16	2020/5/29	high
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

检测

插件搜索

high

high

high

high

high

high

critical