远程 Mac OS 主机上安装的 Google Chrome 版本低于 46.0.2490.86。因此，它受到多种漏洞的影响：

- PDF 查看器中存在信息泄露漏洞，攻击者可利用此漏洞泄露敏感信息。(CVE-2015-1302)

- 存在类型混淆错误，允许攻击者执行任意代码。(CVE-2015-7659)

- 存在安全绕过漏洞，允许攻击者在用户权限下，向文件系统中写入任意数据。(CVE-2015-7662)

- 存在多种释放后使用漏洞，攻击者可利用这些漏洞执行任意代码。（CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046）

更新后的 chromium 浏览器程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可导致 Chromium 绕过跨源限制，访问或修改来自无关网站的数据。（CVE-2015-1303、CVE-2015-1304）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 45.0.2454.101。
安装更新后，必须重新启动 Chromium 以使更改生效。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1302 Rub Wu 在 pdfium 库中发现了信息泄漏。

- CVE-2015-6764 Guang Gong 在 v8 JavaScript 库中发现了越界读取问题。

- CVE-2015-6765 发现 AppCache 中存在释放后使用问题。

- CVE-2015-6766 发现 AppCache 中存在释放后使用问题。

- CVE-2015-6767 发现 AppCache 中存在释放后使用问题。

- CVE-2015-6768 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6769 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6770 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6771 在 v8 JavaScript 库中发现越界读取问题。

- CVE-2015-6772 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6773 cloudfuzzer 在 skia 库中发现了越界读取问题。

- CVE-2015-6774 在扩展绑定中发现了释放后使用问题。

- CVE-2015-6775 Atte Kettunen 在 pdfium 库中发现了类型混淆问题。

- CVE-2015-6776 Hanno Böck 在 pdfium 使用的 openjpeg 库中发现了越界访问问题。

- CVE-2015-6777 Long Liu 发现了释放后使用问题。

- CVE-2015-6778 Karl Skomski 在 pdfium 库中发现了越界读取问题。

- CVE-2015-6779 Til Jasper Ullrich 发现 pdfium 库不审查“chrome:”URL。

- CVE-2015-6780 Khalil Zhani 发现了释放后使用问题。

- CVE-2015-6781 miaubiz 在 sfntly 库中发现了整数溢出问题。

- CVE-2015-6782 Luan Herrera 发现了 URL 欺骗问题。

- CVE-2015-6784 Inti De Ceukelaire 发现将 HTML 注入序列化网页的方式。

- CVE-2015-6785 Michael Ficarra 发现了绕过内容安全策略的方式。

- CVE-2015-6786 Michael Ficarra 发现了另一种绕过内容安全策略的方式。

远程 Windows 主机上安装的 Google Chrome 版本低于 46.0.2490.86。因此，它受到多种漏洞的影响：

- PDF 查看器中存在信息泄露漏洞，攻击者可利用此漏洞泄露敏感信息。(CVE-2015-1302)

- 存在类型混淆错误，允许攻击者执行任意代码。(CVE-2015-7659)

- 存在安全绕过漏洞，允许攻击者在用户权限下，向文件系统中写入任意数据。(CVE-2015-7662)

- 存在多种释放后使用漏洞，攻击者可利用这些漏洞执行任意代码。（CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046）

Google Chrome Releases 报告：

[520422] 高危 CVE-2015-1302：PDF 查看器中的信息泄漏。感谢 Rob Wu。

Chromium 已更新到 46.0.2490.86，修复了一个安全问题和多个缺陷。

修复了以下漏洞：

- CVE-2015-1302：PDF 查看器中的信息泄漏 (boo#954579)

包括以下缺陷补丁更新：

- boo#950957：根据 openSUSE 项目新的登录页面更改默认主页。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86855	Google Chrome < 46.0.2490.86 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/11	2019/11/20	critical
86201	RHEL 6：chromium-browser (RHSA-2015:1841)	Nessus	Red Hat Local Security Checks	2015/9/30	2020/5/29	high
87289	Debian DSA-3415-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	critical
86852	Google Chrome < 46.0.2490.86 多种漏洞	Nessus	Windows	2015/11/11	2022/4/11	critical
86860	FreeBSD ：chromium -- 多种漏洞 (f0b9049f-88c4-11e5-aed7-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2015/11/12	2021/1/6	high
87005	openSUSE 安全更新：Chromium (openSUSE-2015-788)	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical

检测

插件搜索

critical

high

critical

critical

high

high

critical