Chromium 升级到 43.0.2357.65，修复了安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-1251：Speech 中的释放后使用 (boo#931659)

- CVE-2015-1252：Chrome 中的沙盒逃逸 (boo#931671)

- CVE-2015-1253：DOM 中的跨源绕过 (boo#931670)

- CVE-2015-1254：Editing 中的跨源绕过 (boo#931669)

- CVE-2015-1255：WebAudio 中的释放后使用 (boo#931674)

- CVE-2015-1256：SVG 中的释放后使用 (boo#931664)

- CVE-2015-1257：SVG 中的容器溢出 (boo#931665)

- CVE-2015-1258：Libvpx 中的负大小参数 (boo#931666)

- CVE-2015-1259：PDFium 中的未初始化值 (boo#931667)

- CVE-2015-1260：WebRTC 中的释放后使用 (boo#931668)

- CVE-2015-1261：URL 栏欺骗 (boo#931673)

- CVE-2015-1262：Blink 中的未初始化值 (boo#931672)

- CVE-2015-1263：拼写检查字典的非安全下载 (boo#931663)

- CVE-2015-1264：书签中的跨站脚本 (boo#931661)

- CVE-2015-1265：通过内部审计、模糊测试和其他计划获得的各种补丁 (boo#931660)

- V8 中的多种漏洞在 4.3 分支的末端（当前为 4.3.61.21）进行修复

远程 Mac OS 主机上安装的 Google Chrome 版本低于 43.0.2357.65。因此，它受到多种漏洞的影响：

- SpeechRecognitionClient 实现中存在一个释放后使用内存错误，远程攻击者可利用此错误，通过构建的文档执行任意代码。(CVE-2015-1251)

- PartialCircularBuffer 类的 Write() 和 DoWrite() 方法不会正确处理封装。
 远程攻击者可通过大量数据的写入操作利用此缺陷绕过沙盒保护或造成拒绝服务。
 (CVE-2015-1252)

- 在调整 DOM 节点位置期间，Blink 中的 DOM 实现不会正确处理 SCRIPT 元素。远程攻击者可使用构建的 JavaScript 将子代码附加到 SCRIPT 元素上，从而利用此缺陷绕过同源策略。
 (CVE-2015-1253)

- Blink 中的“core/dom/Document.cpp”将启用“designMode”属性的继承。远程攻击者可使用构建的网页，利用此缺陷通过编辑的可用性绕过同源策略。(CVE-2015-1254)

- 处理音频轨道的停止操作时，WebAudio 实现中存在一个释放后使用内存错误。远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2015-1255)

- 由于对 use 元素影子树处理不当，Blink 的 SVG 实现中存在一个相关的释放后使用内存错误。远程攻击者可使用构建的文档利用此问题造成拒绝服务或执行任意代码。(CVE-2015-1256)

- Blink 中的 SVG 实现不会正确处理 feColorMatrix 过滤器值数量不足。远程攻击者可使用构建的文档利用此问题通过容器溢出造成拒绝服务。(CVE-2015-1257)

- libvpx 库代码未使用适当的“--size-limit”值进行编译。这会允许远程攻击者使用 VP9 视频数据中的构建的帧大小触发大小字段的负值，从而造成拒绝服务或其他影响。(CVE-2015-1258)

- Google PDFium 未正确初始化内存。远程攻击者可利用此问题造成拒绝服务或其他不明影响。
 (CVE-2015-1259)

- WebRTC 实现中存在多种释放后使用内存错误。远程攻击者可利用这些错误，通过使用构建的 JavaScript 代码执行 getUserMedia 请求的完成，从而造成拒绝服务或其他不明影响。
 (CVE-2015-1260)

- Blink 中的文件“HarfBuzzShaper.cpp”未正确初始化某些宽度字段。远程攻击者可使用构建的 Unicode 文本利用此问题造成拒绝服务或其他不明影响。
 (CVE-2015-1262)

- Spellcheck API 实现不会使用 HTTPS 会话下载 Hunspell 字典。中间人攻击者可使用构建的文件，利用此缺陷提供错误的拼写建议或造成其他不明影响。
 (CVE-2015-1263)

- 存在与书签功能相关的跨站脚本 (XSS) 漏洞。远程攻击者可使用构建的数据，利用此漏洞注入 Web 脚本或 HTML。(CVE-2015-1264)

- 存在多种不明漏洞，攻击者可利用这些漏洞造成拒绝服务或通过未知矢量造成其他影响。(CVE-2015-1265)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 Blink 中的 DOM 实现中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题绕过“同源策略”限制。（CVE-2015-1253、CVE-2015-1254）

在 Chromium 的 WebAudio 实现中发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1255)

在 Blink 的 SVG 实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1256)

已在 Blink 中的 SVG 实现中发现一个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1257)

已在 libvpx 的内部版本中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1258)

已在 Chromium 中的 WebRTC 实现中发现多个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
(CVE-2015-1260)

已在 Blink 中的字型代码中发现未初始化值缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1262)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1265)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-3910)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Google Chrome Releases 报告：

该版本有 37 个安全补丁，包括：

- [474029] 高危 CVE-2015-1252：Chrome 中的沙盒逃逸。感谢匿名人士。

- [464552] 高危 CVE-2015-1253：DOM 中存在跨源绕过。感谢匿名人士。

- [444927] 高危 CVE-2015-1254：Editing 中存在跨源绕过。感谢 armin@rawsec.net。

- [473253] 高危 CVE-2015-1255：WebAudio 中的释放后使用。感谢 Khalil Zhani。

- [478549] 高危 CVE-2015-1256：SVG 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [481015] 高危 CVE-2015-1251：Speech 中的释放后使用。感谢 SkyLined 与 HP 的零日计划合作。

- [468519] 中危 CVE-2015-1257：SVG 中的容器溢出。感谢 miaubiz。

- [450939] 中危 CVE-2015-1258：libvpx 中的负大小参数。
感谢 cloudfuzzer

- [468167] 中危 CVE-2015-1259：PDFium 中未初始化的值。感谢 OUSPG 的 Atte Kettunen

- [474370] 中危 CVE-2015-1260：WebRTC 中的释放后使用。感谢 Khalil Zhani。

- [466351] 中危 CVE-2015-1261：URL 栏欺骗。感谢 Juho Nurminen。

- [476647] 中危 CVE-2015-1262：Blink 中未初始化的值。感谢 miaubiz。

- [479162] 低危 CVE-2015-1263：不安全的拼写检查字典下载。感谢 Mike Ruddy。

- [481015] 低危 CVE-2015-1264：书签中的跨站脚本。
感谢 K0r3Ph1L。

- [489518] CVE-2015-1265：通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.3 分支的末端（当前为 4.3.61.21）进行修复。

远程 Windows 主机上安装的 Google Chrome 版本低于 43.0.2357.65。因此，它受到多种漏洞的影响：

- SpeechRecognitionClient 实现中存在一个释放后使用内存错误，远程攻击者可利用此错误，通过构建的文档执行任意代码。(CVE-2015-1251)

- PartialCircularBuffer 类的 Write() 和 DoWrite() 方法不会正确处理封装。
 远程攻击者可通过大量数据的写入操作利用此缺陷绕过沙盒保护或造成拒绝服务。
 (CVE-2015-1252)

- 在调整 DOM 节点位置期间，Blink 中的 DOM 实现不会正确处理 SCRIPT 元素。远程攻击者可使用构建的 JavaScript 将子代码附加到 SCRIPT 元素上，从而利用此缺陷绕过同源策略。
 (CVE-2015-1253)

- Blink 中的“core/dom/Document.cpp”将启用“designMode”属性的继承。远程攻击者可使用构建的网页，利用此缺陷通过编辑的可用性绕过同源策略。(CVE-2015-1254)

- 处理音频轨道的停止操作时，WebAudio 实现中存在一个释放后使用内存错误。远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2015-1255)

- 由于对 use 元素影子树处理不当，Blink 的 SVG 实现中存在一个相关的释放后使用内存错误。远程攻击者可使用构建的文档利用此问题造成拒绝服务或执行任意代码。(CVE-2015-1256)

- Blink 中的 SVG 实现不会正确处理 feColorMatrix 过滤器值数量不足。远程攻击者可使用构建的文档利用此问题通过容器溢出造成拒绝服务。(CVE-2015-1257)

- libvpx 库代码未使用适当的“--size-limit”值进行编译。这会允许远程攻击者使用 VP9 视频数据中的构建的帧大小触发大小字段的负值，从而造成拒绝服务或其他影响。(CVE-2015-1258)

- Google PDFium 未正确初始化内存。远程攻击者可利用此问题造成拒绝服务或其他不明影响。
 (CVE-2015-1259)

- WebRTC 实现中存在多种释放后使用内存错误。远程攻击者可利用这些错误，通过使用构建的 JavaScript 代码执行 getUserMedia 请求的完成，从而造成拒绝服务或其他不明影响。
 (CVE-2015-1260)

- Blink 中的文件“HarfBuzzShaper.cpp”未正确初始化某些宽度字段。远程攻击者可使用构建的 Unicode 文本利用此问题造成拒绝服务或其他不明影响。
 (CVE-2015-1262)

- Spellcheck API 实现不会使用 HTTPS 会话下载 Hunspell 字典。中间人攻击者可使用构建的文件，利用此缺陷提供错误的拼写建议或造成其他不明影响。
 (CVE-2015-1263)

- 存在与书签功能相关的跨站脚本 (XSS) 漏洞。远程攻击者可使用构建的数据，利用此漏洞注入 Web 脚本或 HTML。(CVE-2015-1264)

- 存在多种不明漏洞，攻击者可利用这些漏洞造成拒绝服务或通过未知矢量造成其他影响。(CVE-2015-1265)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1251 SkyLined 发现语言识别中存在一个释放后使用问题。

- CVE-2015-1252 发现了越界写入问题，可利用此问题避开沙盒限制。

- CVE-2015-1253 在 DOM 解析器中发现一个跨源绕过问题。

- CVE-2015-1254 在 DOM 编辑功能中发现一个跨源绕过问题。

(CVE-2015-1255) Khalil Zhani 在 WebAudio 中发现一个释放后使用问题。

- CVE-2015-1256 Atte Kettunen 在 SVG 实现中发现一个释放后使用问题。

- CVE-2015-1257 miaubiz 在 SVG 实现中发现一个溢出问题。

- CVE-2015-1258 cloudfuzzer 发现 libvpx 库中使用了无效的大小参数。

- CVE-2015-1259 Atte Kettunen 在 pdfium 库中发现一个未初始化内存问题。

- CVE-2015-1260 Khalil Zhani 在 chromium 到 WebRTC 库的接口中发现了多个释放后使用问题。

- CVE-2015-1261 Juho Nurminen 发现一个 URL 栏欺骗问题。

- CVE-2015-1262 miaubiz 发现处理字体时使用了未初始化的类成员。

- CVE-2015-1263 Mike Ruddy 发现不能通过 HTTPS 下载拼写检查字典。

- CVE-2015-1264 K0r3Ph1L 发现一个可通过将站点加入书签来触发的跨站脚本问题。

- CVE-2015-1265 在内部审计期间，chrome 43 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.3.61.21 中的多种问题。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2015-1251、CVE-2015-1252、CVE-2015-1253、CVE-2015-1254、CVE-2015-1255、CVE-2015-1256、CVE-2015-1257、CVE-2015-1258、CVE-2015-1259、CVE-2015-1260、CVE-2015-1261、CVE-2015-1262、CVE-2015-1263、CVE-2015-1264、CVE-2015-1265）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 43.0.2357.65。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程主机受到 GLSA-201506-04 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成任意远程代码执行、拒绝服务或绕过安全机制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83915	openSUSE 安全更新：Chromium (openSUSE-2015-390)	Nessus	SuSE Local Security Checks	2015/6/1	2021/1/19	high
83746	Google Chrome < 43.0.2357.65 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/21	2019/11/22	high
83778	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2610-1)	Nessus	Ubuntu Local Security Checks	2015/5/22	2023/10/20	high
83556	FreeBSD：chromium -- 多种漏洞 (a9d456b4-fe4c-11e4-ad15-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	high
83745	Google Chrome < 43.0.2357.65 多种漏洞	Nessus	Windows	2015/5/21	2022/4/11	high
83784	Debian DSA-3267-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/5/26	2021/1/11	high
83808	RHEL 6：chromium-browser (RHSA-2015:1023)	Nessus	Red Hat Local Security Checks	2015/5/26	2021/2/5	high
84332	GLSA-201506-04：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high