远程 Mac OS 主机上安装的 Google Chrome 版本低于 47.0.2526.80。因此，它受到多种漏洞的影响：

- 存在与扩展相关的类型混淆错误，攻击者可利用此错误造成不明影响。
 (CVE-2015-6788)

- Blink 中存在一个释放后使用错误，处理更新时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-6789)

- 保存的页面中存在一个不明转义问题。
 (CVE-2015-6790)

- 存在多种不明漏洞，攻击者可利用这些漏洞造成不明影响。
 (CVE-2015-6791)

- 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
 （CVE-2015-8438、CVE-2015-8446）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、CVE-2015-8455）

- 存在多种安全绕过漏洞，攻击者可利用这些漏洞在用户权限下向文件系统中写入任意数据。（CVE-2015-8453、CVE-2015-8440、CVE-2015-8409）

- 存在堆栈缓冲区溢出，攻击者可利用此问题执行任意代码。（CVE-2015-8407、CVE-2015-8457）

- 存在类型混淆错误，允许攻击者执行任意代码。（CVE-2015-8439、CVE-2015-8456）

- 存在整数溢出情况，攻击者可利用此情况执行任意代码。(CVE-2015-8445)

- 存在缓冲区溢出，攻击者可利用此问题执行任意代码。(CVE-2015-8415)

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、CVE-2015-8454）

- serialize.cc 的 Google V8 中存在一个缺陷，处理延迟对象对齐时会触发此缺陷。
 攻击者可利用此问题造成不明影响。(CVE-2015-8548)

Google Chrome Releases 报告：

该版本有 7 个安全补丁，包括：

- [548273] 高危 CVE-2015-6788：扩展中的类型混淆。感谢匿名人士。

- [557981] 高危 CVE-2015-6789：Blink 中的释放后使用。感谢 cloudfuzzer。

- [542054] 中危 CVE-2015-6790：保存的页面中的转义问题。感谢 Inti De Ceukelaire。

- [567513] CVE-2015-6791：通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.7 分支的末端（当前为 4.7.80.23）进行修复。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Chromium 升级到 47.0.2526.80，修复了安全问题和缺陷。

修复了以下漏洞：

- CVE-2015-6788：扩展中的类型混淆

- CVE-2015-6789：Blink 中的释放后使用

- CVE-2015-6790：保存的页面中的转义问题

- CVE-2015-6791：通过内部审计、模糊测试和其他计划获得的各种补丁

修复了 47.0.2526.73 中的以下漏洞：

- CVE-2015-6765：AppCache 中的释放后使用

- CVE-2015-6766：AppCache 中的释放后使用

- CVE-2015-6767：AppCache 中的释放后使用

- CVE-2015-6768：DOM 中的跨源绕过

- CVE-2015-6769：核心中的跨源绕过

- CVE-2015-6770：DOM 中的跨源绕过

- CVE-2015-6771：v8 中的越界访问

- CVE-2015-6772：DOM 中的跨源绕过

- CVE-2015-6764：v8 中的越界访问

- CVE-2015-6773：Skia 中的越界访问

- CVE-2015-6774：扩展中的释放后使用

- CVE-2015-6775：PDFium 中的类型混淆

- CVE-2015-6776：PDFium 中的越界访问

+ CVE-2015-6777：DOM 中的释放后使用

- CVE-2015-6778：PDFium 中的越界访问

- CVE-2015-6779：PDFium 中的方案绕过

- CVE-2015-6780：Infobars 中的释放后使用

- CVE-2015-6781：Sfntly 中的整数溢出

- CVE-2015-6782：Omnibox 中的内容欺骗

- CVE-2015-6783：Android Crazy Linker 中的签名验证问题。

- CVE-2015-6784：保存的页面中的转义问题

- CVE-2015-6785：CSP 中的通配符匹配问题

- CVE-2015-6786：CSP 中的方案绕过

- CVE-2015-6787：通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.7 分支的末端（当前为 4.7.80.23）进行修复

远程 Windows 主机上安装的 Google Chrome 版本低于 47.0.2526.80。因此，它受到多种漏洞的影响：

- 存在与扩展相关的类型混淆错误，攻击者可利用此错误造成不明影响。
 (CVE-2015-6788)

- Blink 中存在一个释放后使用错误，处理更新时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-6789)

- 保存的页面中存在一个不明转义问题。
 (CVE-2015-6790)

- 存在多种不明漏洞，攻击者可利用这些漏洞造成不明影响。
 (CVE-2015-6791)

- 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
 （CVE-2015-8438、CVE-2015-8446）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2015-8045、CVE-2015-8047、CVE-2015-8060、CVE-2015-8408、CVE-2015-8416、CVE-2015-8417、CVE-2015-8418、CVE-2015-8419、CVE-2015-8443、CVE-2015-8444、CVE-2015-8451、CVE-2015-8455）

- 存在多种安全绕过漏洞，攻击者可利用这些漏洞在用户权限下向文件系统中写入任意数据。（CVE-2015-8453、CVE-2015-8440、CVE-2015-8409）

- 存在堆栈缓冲区溢出，攻击者可利用此问题执行任意代码。（CVE-2015-8407、CVE-2015-8457）

- 存在类型混淆错误，允许攻击者执行任意代码。（CVE-2015-8439、CVE-2015-8456）

- 存在整数溢出情况，攻击者可利用此情况执行任意代码。(CVE-2015-8445)

- 存在缓冲区溢出，攻击者可利用此问题执行任意代码。(CVE-2015-8415)

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2015-8048、CVE-2015-8049、CVE-2015-8050、CVE-2015-8055、CVE-2015-8056、CVE-2015-8057、CVE-2015-8058、CVE-2015-8059、CVE-2015-8061、CVE-2015-8062、CVE-2015-8063、CVE-2015-8064、CVE-2015-8065、CVE-2015-8066、CVE-2015-8067、CVE-2015-8068、CVE-2015-8069、CVE-2015-8070、CVE-2015-8071、CVE-2015-8401、CVE-2015-8402、CVE-2015-8403、CVE-2015-8404、CVE-2015-8405、CVE-2015-8406、CVE-2015-8410、CVE-2015-8411、CVE-2015-8412、CVE-2015-8413、CVE-2015-8414、CVE-2015-8420、CVE-2015-8421、CVE-2015-8422、CVE-2015-8423、CVE-2015-8424、CVE-2015-8425、CVE-2015-8426、CVE-2015-8427、CVE-2015-8428、CVE-2015-8429、CVE-2015-8430、CVE-2015-8431、CVE-2015-8432、CVE-2015-8433、CVE-2015-8434、CVE-2015-8435、CVE-2015-8436、CVE-2015-8437、CVE-2015-8441、CVE-2015-8442、CVE-2015-8447、CVE-2015-8448、CVE-2015-8449、CVE-2015-8450、CVE-2015-8452、CVE-2015-8454）

- serialize.cc 的 Google V8 中存在一个缺陷，处理延迟对象对齐时会触发此缺陷。
 攻击者可利用此问题造成不明影响。(CVE-2015-8548)

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2015-6788、CVE-2015-6789、CVE-2015-6790、CVE-2015-6791）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 47.0.2526.80。
安装更新后，必须重新启动 Chromium 以使更改生效。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-6788 在处理扩展时发现类型混淆问题。

- CVE-2015-6789 cloudfuzzer 发现一个释放后使用问题。

- CVE-2015-6790 Inti De Ceukelaire 发现将 HTML 注入序列化网页的方式。

- CVE-2015-6791 在内部审计期间，chrome 47 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库，版本 4.7.80.23 中的多个问题。

在 Blink 的 MutationObserver 实现中发现一个争用条件。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6789)

在 Blink 的页面序列化程序中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题注入任意脚本或 HTML。
(CVE-2015-6790)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6791)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-8548)

在 Chromium 中的 WebCursor: : Deserialize 函数中发现整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-8664)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87248	Google Chrome < 47.0.2526.80 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/12/8	2024/1/16	critical
87362	FreeBSD：chromium -- 多种漏洞 (72c145df-a1e0-11e5-8ad0-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/12/15	2021/1/6	critical
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
87488	openSUSE 安全更新：Chromium (openSUSE-2015-912)	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/19	critical
87245	Google Chrome < 47.0.2526.80 多种漏洞	Nessus	Windows	2015/12/8	2024/1/16	critical
87336	RHEL 6：chromium-browser (RHSA-2015:2618)	Nessus	Red Hat Local Security Checks	2015/12/14	2020/5/29	critical
87360	Debian DSA-3418-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/12/15	2021/1/11	critical
87868	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2860-1)	Nessus	Ubuntu Local Security Checks	2016/1/12	2023/10/23	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high