Google Chrome Releases 报告：

该版本有 29 个安全补丁，包括：

- [516377] 高危 CVE-2015-1291：DOM 中存在跨源绕过。感谢匿名人士。

- [522791] 高危 CVE-2015-1292：ServiceWorker 中的跨源绕过。
感谢 Mariusz Mlynski。

- [524074] 高危 CVE-2015-1293：DOM 中存在跨源绕过。感谢 Mariusz Mlynski。

- [492263] 高危 CVE-2015-1294：Skia 中的释放后使用。感谢 cloudfuzzer。

- [502562] 高危 CVE-2015-1295：Printing 中的释放后使用。感谢匿名人士。

- [421332] 高危 CVE-2015-1296：omnibox 中的字符欺骗。感谢 zcorpan。

- [510802] 中危 CVE-2015-1297：Webrequest 中的权限范围界定错误。感谢 Alexander Kashev。

- [518827] 中危 CVE-2015-1298：扩展中的 URL 验证错误。
感谢 Rob Wu。

- [416362] 中危 CVE-2015-1299：Blink 中的释放后使用。感谢 taro.suzuki.dev。

- [511616] 中危 CVE-2015-1300：Blink 中的信息泄漏。感谢 cgvwzq。

- [526825] CVE-2015-1301：通过内部审计、模糊测试和其他计划获得的各种补丁。

Qt 5 已更新到 5.5.1 版本以向 Qt 功能提供上游改进和补丁。

QtWebEngineCore 中包含以下安全补丁：

- ICU：CVE-2014-8146、CVE-2014-8147

- Blink：CVE-2015-1284、CVE-2015-1291、CVE-2015-1292

- Skia：CVE-2015-1294

- V8：CVE-2015-1290

重建了以下程序包，因为它们使用专有标头：

- calibre

- fcitx-qt5

- frameworkintegration

- kwayland

- kwin5

- lxqt-powermanagement

- lxqt-qtplugin

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1291 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1292 Mariusz Mlynski 在 ServiceWorker 中发现了跨源绕过问题。

- CVE-2015-1293 Mariusz Mlynski 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1294 cloudfuzzer 在 Skia 图形库中发现了释放后使用问题。

- CVE-2015-1295 在打印组件中发现了释放后使用问题。

- CVE-2015-1296 zcorpan 发现了字符欺骗问题。

- CVE-2015-1297 Alexander Kashev 发现了权限范围界定错误。

- CVE-2015-1298 Rob Wu 在验证扩展的 URL 时发现了一个错误。

- CVE-2015-1299 taro.suzuki.dev 在 Blink/WebKit 库中发现了释放后使用问题。

- CVE-2015-1300 cgvwzq 在 Blink/WebKit 库中发现了信息泄露问题。

- CVE-2015-1301 在内部审计期间，chrome 45 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.5.103.29 中的多种问题。

已发现在某些情况下，DOM 树在解析期间会遭到损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或造成拒绝服务。
(CVE-2015-1291)

发现在 Blink 中的 NavigatorServiceWorker: : serviceWorker 有一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1292)

在 Blink 的 DOM 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
(CVE-2015-1293)

在 Skia 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1294)

在 Blink 的共享定时器实现中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1299)

已发现在某些情况下并未正确限制 iframe Resource Timing API 时间的可用性。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-1300)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中发现一个堆损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
(CVE-2015-1332)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Windows 主机上安装的 Google Chrome 版本低于 45.0.2454.85。因此，它受到多种漏洞的影响：

- 由于 ContainerNode.cpp 中 ContainerNode::parserRemoveChild() 函数中存在缺陷，导致跨源绕过漏洞，其中文档对象模型 (DOM) 修改期间，用户脚本可能会在“onunload”处理程序中意外运行。远程攻击者可利用此缺陷，通过特别构建的网页绕过跨源限制。(CVE-2015-1291)

- 由于 LocalDOMWindow.cpp 的 LocalDOMWindow::navigator() 函数中存在缺陷，导致跨源绕过漏洞，其中可能会返回与框架相关的错误导航。远程攻击者可利用此缺陷，通过特别构建的网页绕过跨源限制。
 (CVE-2015-1292)

- 存在不明跨源绕过漏洞，远程攻击者可利用此漏洞，通过特别构建的网页绕过跨源限制。
 (CVE-2015-1293)

- SkMatrix.cpp 的 SkMatrix::invertNonIdentity() 函数中存在一个释放后使用错误。
 远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-1294)

- print_web_view_helper.cc 中存在一个释放后使用错误，处理嵌套 IPC 处理程序时会触发该错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-1295)

- 如果一个 URL 地址栏中包含特定的字符，显示该 URL 时会触发一个缺陷，该缺陷导致存在欺骗漏洞。远程攻击者可以利用此漏洞包含看似挂锁的字符，用以冒充安全连接。(CVE-2015-1296)

- 存在与权限范围界定相关的不明缺陷，其中扩展中的请求未针对其他扩展加以隐藏。(CVE-2015-1297)

- 存在不明 URL 处理问题，卸载扩展后打开的 URL 未限制为 HTTP 和 HTTPS。(CVE-2015-1298)

- 由于未正确验证用户提供的输入，存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-1299)

- Blink 中存在一个不明信息泄露漏洞。(CVE-2015-1300)

- 存在多个不明缺陷，攻击者可利用这些缺陷造成不明中危影响。
 (CVE-2015-1301)

远程 Mac OS 主机上安装的 Google Chrome 版本低于 45.0.2454.85。因此，它受到多种漏洞的影响：

- 由于 ContainerNode.cpp 中 ContainerNode::parserRemoveChild() 函数中存在缺陷，导致跨源绕过漏洞，其中文档对象模型 (DOM) 修改期间，用户脚本可能会在“onunload”处理程序中意外运行。远程攻击者可利用此缺陷，通过特别构建的网页绕过跨源限制。(CVE-2015-1291)

- 由于 LocalDOMWindow.cpp 的 LocalDOMWindow::navigator() 函数中存在缺陷，导致跨源绕过漏洞，其中可能会返回与框架相关的错误导航。远程攻击者可利用此缺陷，通过特别构建的网页绕过跨源限制。
 (CVE-2015-1292)

- 存在不明跨源绕过漏洞，远程攻击者可利用此漏洞，通过特别构建的网页绕过跨源限制。
 (CVE-2015-1293)

- SkMatrix.cpp 的 SkMatrix::invertNonIdentity() 函数中存在一个释放后使用错误。
 远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-1294)

- print_web_view_helper.cc 中存在一个释放后使用错误，处理嵌套 IPC 处理程序时会触发该错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-1295)

- 如果一个 URL 地址栏中包含特定的字符，显示该 URL 时会触发一个缺陷，该缺陷导致存在欺骗漏洞。远程攻击者可以利用此漏洞包含看似挂锁的字符，用以冒充安全连接。(CVE-2015-1296)

- 存在与权限范围界定相关的不明缺陷，其中扩展中的请求未针对其他扩展加以隐藏。(CVE-2015-1297)

- 存在不明 URL 处理问题，卸载扩展后打开的 URL 未限制为 HTTP 和 HTTPS。(CVE-2015-1298)

- 由于未正确验证用户提供的输入，存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-1299)

- Blink 中存在一个不明信息泄露漏洞。(CVE-2015-1300)

- 存在多个不明缺陷，攻击者可利用这些缺陷造成不明中危影响。
 (CVE-2015-1301)

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，或可能以运行 Chromium 的用户的权限来执行任意代码。（CVE-2015-1291、CVE-2015-1292、CVE-2015-1293、CVE-2015-1294、CVE-2015-1295、CVE-2015-1296、CVE-2015-1297、CVE-2015-1298、CVE-2015-1299、CVE-2015-1300、CVE-2015-1301）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 45.0.2454.85。
安装更新后，必须重新启动 Chromium 以使更改生效。

Chromium 已更新到 stable 通道的 45.0.2454.85，修复了多个安全问题。

修复了以下漏洞：

- CVE-2015-1291：DOM 中的跨源绕过

- CVE-2015-1292：ServiceWorker 中的跨源绕过

- CVE-2015-1293：DOM 中的跨源绕过

- CVE-2015-1294：Skia 中的释放后使用

- CVE-2015-1295：Printing 中的释放后使用

- CVE-2015-1296：omnibox 中的字符欺骗

- CVE-2015-1297：WebRequest 中的权限范围界定错误

- CVE-2015-1298：扩展中的 URL 验证错误

- CVE-2015-1299：Blink 中的释放后使用

- CVE-2015-1300：Blink 中的信息泄漏

- CVE-2015-1301：通过内部审计、模糊测试和其他计划获得的各种补丁。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85758	FreeBSD：chromium -- 多种漏洞 (a9350df8-5157-11e5-b5c1-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2015/9/3	2021/1/6	high
87627	openSUSE 安全更新：Qt 5 (openSUSE-2015--953)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
85770	Debian DSA-3351-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
85872	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	2015/9/9	2023/10/20	high
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
85743	Google Chrome < 45.0.2454.85 多种漏洞	Nessus	Windows	2015/9/2	2022/4/11	high
85744	Google Chrome < 45.0.2454.85 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/2	2019/11/22	high
85974	RHEL 6：chromium-browser (RHSA-2015:1712)	Nessus	Red Hat Local Security Checks	2015/9/17	2020/5/29	high
86056	openSUSE 安全更新：Chromium (openSUSE-2015-595)	Nessus	SuSE Local Security Checks	2015/9/22	2021/1/19	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high