Google Chrome Releases 报告：

该版本有 43 个安全补丁，包括：

- [446032] 高危 CVE-2015-1271：pdfium 中的堆缓冲区溢出。感谢 cloudfuzzer。

- [459215] 高危 CVE-2015-1273：pdfium 中的堆缓冲区溢出。感谢 makosoft。

- [461858] 高危 CVE-2015-1274：设置允许在下载之后立即运行可执行文件。感谢 andrewm.bpi。

- [462843] 高危 CVE-2015-1275：Android 版 Chrome 中的 UXSS。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [472614] 高危 CVE-2015-1276：IndexedDB 中的释放后使用。感谢 Collin Payne。

- [483981] 高危 CVE-2015-1279：pdfium 中的堆缓冲区溢出。感谢 mlafon。

- [486947] 高危 CVE-2015-1280：skia 中的内存损坏。感谢 cloudfuzzer。

- [487155] 高危 CVE-2015-1281：CSP 绕过。感谢 Masato Kinugawa。

- [487928] 高危 CVE-2015-1282：pdfium 中的释放后使用。感谢 Chamal de Silva。

- [492052] 高危 CVE-2015-1283：expat 中的堆缓冲区溢出。感谢 sidhpurwala.huzaifa。

- [493243] 高危 CVE-2015-1284：blink 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [504011] 高危 CVE-2015-1286：blink 中的 UXSS。感谢匿名人士。

- [505374] 高危 CVE-2015-1290：V8 中的内存损坏。感谢 NSFOCUS 安全团队的 Yongjun Liu。

- [419383] 中危 CVE-2015-1287：CSS 中的 SOP 绕过。感谢 filedescriptor。

- [444573] 中危 CVE-2015-1270：ICU 中未初始化的内存读取。
感谢 OUSPG 的 Atte Kettunen。

- [451456] 中危 CVE-2015-1272：与 GPU 进程的非预期终止有关的释放后使用。感谢 Chamal de Silva。

- [479743] 中危 CVE-2015-1277：可访问性中的释放后使用。
感谢 SkyLined。

- [482380] 中危 CVE-2015-1278：通过 pdf 文件发起的 URL 欺骗。感谢 Chamal de Silva。

- [498982] 中危 CVE-2015-1285：XSS 审计器中的信息泄漏。
感谢 gazheyes。

- [479162] 低危 CVE-2015-1288：通过 HTTP 提取拼写检查字典。感谢 mike@michaelruddy.com。

- [512110] CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 44.0.2403.89。因此，它受到多种漏洞的影响：

- ICU 中存在未初始化内存读取缺陷，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-1270)

- 由于没有正确验证用户提供的输入，PDFium 中存在堆缓冲区溢出情况。攻击者可以利用这个问题执行任意代码或造成拒绝服务。（CVE-2015-1271、CVE-2015-1273）

- GPU 进程意外终止时存在一个释放后使用内存错误。攻击者可利用此问题造成不明影响。
 (CVE-2015-1272)

- 文件自动下载的设置允许自动打开 EXE 文件，可导致执行恶意代码。(CVE-2015-1274)

- 由于没有正确验证“intent://”URL，Android 版 Google Chrome 中存在一个通用跨站脚本 (UXSS) 漏洞。攻击者可以使用特别构建的请求，利用此缺陷执行任意脚本代码。(CVE-2015-1275)

- IndexedDB 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1276)

- 由于 ui::AXTree::Unserialize 方法中存在一个释放后使用内存错误，导致拒绝服务漏洞。攻击者可利用此漏洞造成崩溃。(CVE-2015-1277)

- 处理 PDF 文件时存在不明缺陷，使攻击者能够欺骗 URL。(CVE-2015-1278)

- 由于未正确验证用户提供的输入，JBig2_Image.cpp 文件的 CJBig2_Image::expand() 方法中存在整数溢出情况。攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1279)

- 由于未正确验证用户提供的输入，Google Skia 中存在缺陷，攻击者可利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-1280)

- 存在不明缺陷，攻击者可利用此缺陷绕过内容安全策略。(CVE-2015-1281)

- javascript/Document.cpp 文件的 PDFium 中存在一个释放后使用内存错误。攻击者可以使用构建的文件，利用此缺陷执行任意代码。(CVE-2015-1282)

-“expat”中存在一个堆缓冲区溢出情况。
 没有其他可用信息。(CVE-2015-1283)

- Blink 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1284)

- XSS 审计器中存在不明缺陷，可允许攻击者访问敏感信息。(CVE-2015-1285)

- 由于未正确验证不明输入，Blink 中存在通用跨站脚本 (UXSS) 漏洞。攻击者可以使用构建的请求，利用此缺陷执行任意脚本代码。
 (CVE-2015-1286)

- WebKit 中存在缺陷，与处理 CSS MIME 类型的怪异模式异常有关，可允许攻击者绕过跨源策略。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 文件中存在缺陷（与通过 HTTP 下载拼写检查器字典有关），可允许中间人破坏下载的字典。(CVE-2015-1288)

- 内部审核、模糊测试和其他计划泄露出多种漏洞，这些漏洞可导致拒绝服务、执行任意代码或其他中等至严重的影响。
 (CVE-2015-1289)

远程 Windows 主机上安装的 Google Chrome 版本低于 44.0.2403.89。因此，它受到多种漏洞的影响：

- ICU 中存在未初始化内存读取缺陷，攻击者可利用此缺陷造成不明影响。
 (CVE-2015-1270)

- 由于没有正确验证用户提供的输入，PDFium 中存在堆缓冲区溢出情况。攻击者可以利用这个问题执行任意代码或造成拒绝服务。（CVE-2015-1271、CVE-2015-1273）

- GPU 进程意外终止时存在一个释放后使用内存错误。攻击者可利用此问题造成不明影响。
 (CVE-2015-1272)

- 文件自动下载的设置允许自动打开 EXE 文件，可导致执行恶意代码。(CVE-2015-1274)

- 由于没有正确验证“intent://”URL，Android 版 Google Chrome 中存在一个通用跨站脚本 (UXSS) 漏洞。攻击者可以使用特别构建的请求，利用此缺陷执行任意脚本代码。(CVE-2015-1275)

- IndexedDB 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1276)

- 由于 ui::AXTree::Unserialize 方法中存在一个释放后使用内存错误，导致拒绝服务漏洞。攻击者可利用此漏洞造成崩溃。(CVE-2015-1277)

- 处理 PDF 文件时存在不明缺陷，使攻击者能够欺骗 URL。(CVE-2015-1278)

- 由于未正确验证用户提供的输入，JBig2_Image.cpp 文件的 CJBig2_Image::expand() 方法中存在整数溢出情况。攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-1279)

- 由于未正确验证用户提供的输入，Google Skia 中存在缺陷，攻击者可利用此缺陷破坏内存或执行任意代码。
 (CVE-2015-1280)

- 存在不明缺陷，攻击者可利用此缺陷绕过内容安全策略。(CVE-2015-1281)

- javascript/Document.cpp 文件的 PDFium 中存在一个释放后使用内存错误。攻击者可以使用构建的文件，利用此缺陷执行任意代码。(CVE-2015-1282)

-“expat”中存在一个堆缓冲区溢出情况。
 没有其他可用信息。(CVE-2015-1283)

- Blink 中存在一个释放后使用内存错误，可允许攻击者执行任意代码。
 (CVE-2015-1284)

- XSS 审计器中存在不明缺陷，可允许攻击者访问敏感信息。(CVE-2015-1285)

- 由于未正确验证不明输入，Blink 中存在通用跨站脚本 (UXSS) 漏洞。攻击者可以使用构建的请求，利用此缺陷执行任意脚本代码。
 (CVE-2015-1286)

- WebKit 中存在缺陷，与处理 CSS MIME 类型的怪异模式异常有关，可允许攻击者绕过跨源策略。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 文件中存在缺陷（与通过 HTTP 下载拼写检查器字典有关），可允许中间人破坏下载的字典。(CVE-2015-1288)

- 内部审核、模糊测试和其他计划泄露出多种漏洞，这些漏洞可导致拒绝服务、执行任意代码或其他中等至严重的影响。
 (CVE-2015-1289)

Chromium 已更新到 44.0.2403.89，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1271：pdfium 中的堆缓冲区溢出

- CVE-2015-1273：pdfium 中的堆缓冲区溢出

- CVE-2015-1274：设置允许在下载之后立即运行可执行文件

- CVE-2015-1275：Android 版 Chrome 中的 UXSS

- CVE-2015-1276：IndexedDB 中的释放后使用

- CVE-2015-1279：pdfium 中的堆缓冲区溢出

- CVE-2015-1280：skia 中的内存损坏

- CVE-2015-1281：CSP 绕过

- CVE-2015-1282：pdfium 中的释放后使用

- CVE-2015-1283：expat 中的堆缓冲区溢出

- CVE-2015-1284：blink 中的释放后使用

- CVE-2015-1286：blink 中的 UXSS

- CVE-2015-1287：使用 CSS 时的 SOP 绕过

- CVE-2015-1270：ICU 中未初始化的内存读取

- CVE-2015-1272：与 GPU 进程非预期终止有关的释放后使用

- CVE-2015-1277：accessibility 中的释放后使用

- CVE-2015-1278：使用 pdf 文件发起的 URL 欺骗

- CVE-2015-1285：XSS 审计器中的信息泄漏

- CVE-2015-1288：通过 HTTP 提取拼写检查字典

- CVE-2015-1289：通过内部审计、模糊测试和其他计划获得的各种补丁

- CVE-2015-5605：正则表达式实现错误处理中断，通过 JS 造成 DoS

包含以下非安全性变更：

- 一些新的应用/扩展 API

- 许多旨在提高稳定性和性能的隐蔽更改

- Pepper Flash 插件已更新到 18.0.0.209

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84994	FreeBSD：chromium -- 多种漏洞 (9d732078-32c7-11e5-b263-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
84922	Google Chrome < 44.0.2403.89 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/7/22	2019/11/22	high
84921	Google Chrome < 44.0.2403.89 多种漏洞	Nessus	Windows	2015/7/22	2022/4/11	high
85003	openSUSE 安全更新：Chromium (openSUSE-2015-513)	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical

检测

插件搜索

critical

critical

high

high

critical