It was discovered that ContainerNode::parserInsertBefore in Blink would incorrectly proceed with a DOM tree insertion in some circumstances. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to bypass same origin restrictions. (CVE-2015-6755)

A use-after-free was discovered in the service worker implementation in Chromium. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of service via application crash, or execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-6757)

It was discovered that Blink did not ensure that the origin of LocalStorage resources are considered unique. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to obtain sensitive information.
(CVE-2015-6759)

A race condition and memory corruption was discovered in FFmpeg. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of service via renderer crash, or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2015-6761)

It was discovered that CSSFontFaceSrcValue::fetch in Blink did not use CORS in some circumstances. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to bypass same origin restrictions. (CVE-2015-6762)

Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of service via application crash or execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-6763)

Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2015-7834).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Chromium was update do the stable release 46.0.2490.71 to fix security issues.

The following vulnerabilities were fixed :

  - CVE-2015-6755: Cross-origin bypass in Blink

  - CVE-2015-6756: Use-after-free in PDFium

  - CVE-2015-6757: Use-after-free in ServiceWorker

  - CVE-2015-6758: Bad-cast in PDFium

  - CVE-2015-6759: Information leakage in LocalStorage

  - CVE-2015-6760: Improper error handling in libANGLE

  - CVE-2015-6761: Memory corruption in FFMpeg

  - CVE-2015-6762: CORS bypass via CSS fonts

  - CVE-2015-6763: Various fixes from internal audits,     fuzzing and other initiatives.

  - CVE-2015-7834: Multiple vulnerabilities in V8 fixed at     the tip of the 4.6 branch

USN-2770-1 fixed vulnerabilities in Oxide in Ubuntu 14.04 LTS and Ubuntu 15.04. This update provides the corresponding updates for Ubuntu 15.10.

It was discovered that ContainerNode::parserInsertBefore in Blink would incorrectly proceed with a DOM tree insertion in some circumstances. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to bypass same origin restrictions. (CVE-2015-6755)

A use-after-free was discovered in the service worker implementation in Chromium. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of service via application crash, or execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-6757)

It was discovered that Blink did not ensure that the origin of LocalStorage resources are considered unique. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to obtain sensitive information. (CVE-2015-6759)

A race condition and memory corruption was discovered in FFmpeg. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of service via renderer crash, or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2015-6761)

It was discovered that CSSFontFaceSrcValue::fetch in Blink did not use CORS in some circumstances. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to bypass same origin restrictions. (CVE-2015-6762)

Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of service via application crash or execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-6763)

Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2015-7834).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

セキュリティ問題を修正するため、Chromium が安定版（stable）リリース 46.0.2490.71 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-6755：Blink でのクロスオリジンバイパス

- CVE-2015-6756：PDFium での use-after-free

- CVE-2015-6757：ServiceWorker での use-after-free

- CVE-2015-6758：PDFium での不適切なキャスト

- CVE-2015-6759：LocalStorage での情報漏洩

- CVE-2015-6760：libANGLE での不適切なエラー処理

- CVE-2015-6761：FFMpeg でのメモリ破損

- CVE-2015-6762：CSS フォントによる CORS バイパス

- CVE-2015-6763：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2015-7834：4.6 ブランチの最初に修正された V8 の複数の脆弱性

一部の状況で、Blink の ContainerNode: : parserInsertBefore が DOM ツリー挿入を不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6755)

Chromium でのサービスワーカーの実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6757)

Blink は、元の LocalStorage リソースが固有なものであると確実に判断しているわけではないことが判明しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2015-6759)

FFmpeg で、競合状態およびメモリ破損が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6761)

Blink の CSSFontFaceSrcValue: : fetch は、ある状況において、CORS を使用していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6762)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6763)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-7834)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-2770-1 Ubuntu 14.04 LTS および Ubuntu 15.04 における Oxide の脆弱性を修正しました。この更新は、Ubuntu 15.10 に対応する更新を提供します。

特定の環境で、Blink の ContainerNode::parserInsertBefore が DOM ツリー挿入を不適切に処理することがわかりました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6755)

Chromium でのサービスワーカーの実装に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6757)

Blink は、元の LocalStorage リソースが固有なものであると確実に判断しているわけではないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2015-6759)

FFmpeg で、競合状態およびメモリ破損が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュを介してサービス拒否を引き起こす可能性や、サンドボックス型レンダリングプロセスの権限で任意のコードを実行する可能性があります。(CVE-2015-6761)

Blink での CSSFontFaceSrcValue::fetch は、ある状況において、CORS を使用していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6762)

Chromium で複数のセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取る可能性や、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性や、プログラムを呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-6763)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。（CVE-2015-7834）。

Chromium 已更新至穩定版本 46.0.2490.71，修正了多個安全性問題。

下列弱點已修正：

- CVE-2015-6755：Blink 中有跨來源繞過問題

- CVE-2015-6756：PDFium 中的釋放後使用

- CVE-2015-6757：ServiceWorker 中的釋放後使用

- CVE-2015-6758：PDFium 中的錯誤轉換

- CVE-2015-6759：LocalStorage 中的資訊洩漏

- CVE-2015-6760：libANGLE 不當處理錯誤

- CVE-2015-6761：FFMpeg 中的記憶體損毀

- CVE-2015-6762：透過 CSS 字型的 CORS 繞過

- CVE-2015-6763：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-7834：4.6 分支提示中已修正 V8 的多個弱點

Chromium 已更新到稳定版本 46.0.2490.71，修复了安全问题。

修复了以下漏洞：

- CVE-2015-6755：Blink 中的跨源绕过

- CVE-2015-6756：PDFium 中的释放后使用

- CVE-2015-6757：ServiceWorker 中的释放后使用

- CVE-2015-6758：PDFium 中的转换错误

- CVE-2015-6759：LocalStorage 中的信息泄漏

- CVE-2015-6760：libANGLE 中对错误的处理方式不当

- CVE-2015-6761：FFMpeg 中的内存损坏

- CVE-2015-6762：通过 CSS 字体绕过 CORS

- CVE-2015-6763：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-7834：V8 中的多种漏洞在 4.6 分支版本进行修复

據發現，Blink 中的 ContainerNode：: parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現，Blink 中的 CSSFontFaceSrcValue: : fetch 在某些情況下，並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 Blink 中的 ContainerNode: : parserInsertBefore 在某些情况下会错误地进行 DOM 树插入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6755)

在 Chromium 的服务线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-6757)

已发现 Blink 无法确保 LocalStorage 资源的源被视为唯一。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-6759)

在 FFmpeg 中发现争用情况和内存损坏。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6761)

发现 Blink 中的 CSSFontFaceSrcValue: : fetch 在某些情况下没有使用 CORS。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-6762)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6763)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-7834)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2770-1 修正 Ubuntu 14.04 LTS 和 Ubuntu 15.04 中 Oxide 的弱點。此更新提供 Ubuntu 15.10 的對應更新。

據發現，Blink 中的 ContainerNode::parserInsertBefore 在某些情況下，會使用 DOM 樹狀結構插入，進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現，Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現，在某些情況下，Blink 中的 CSSFontFaceSrcValue::fetch 並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)。

USN-2770-1 修复了 Ubuntu 14.04 LTS 和 Ubuntu 15.04 的 Oxide 中的漏洞。此更新提供针对 Ubuntu 15.10 的相应更新。

已发现 Blink 中的 ContainerNode::parserInsertBefore 在某些情况下会错误地进行 DOM 树插入。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过同源限制。(CVE-2015-6755)

在 Chromium 的服务线程实现中发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-6757)

已发现 Blink 无法确保 LocalStorage 资源的源被视为唯一。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-6759)

在 FFmpeg 中发现争用情况和内存损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。(CVE-2015-6761)

已发现 Blink 中的 CSSFontFaceSrcValue::fetch 在某些情况下未使用 CORS。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过同源限制。(CVE-2015-6762)

在 Chromium 中发现多种安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6763)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-7834)。

ID	Name	Product	Family	Published	Updated	Severity
86491	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2770-1)	Nessus	Ubuntu Local Security Checks	10/21/2015	10/23/2023	high
86596	openSUSE Security Update : Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	10/26/2015	1/19/2021	high
86565	Ubuntu 15.10 : oxide-qt vulnerabilities (USN-2770-2)	Nessus	Ubuntu Local Security Checks	10/23/2015	1/19/2021	high
86596	openSUSE セキュリティ更新：Chromium（openSUSE-2015-679）	Nessus	SuSE Local Security Checks	10/26/2015	1/19/2021	high
86491	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2770-1)	Nessus	Ubuntu Local Security Checks	10/21/2015	10/23/2023	high
86565	Ubuntu 15.10：oxide-qt 脆弱性（USN-2770-2）	Nessus	Ubuntu Local Security Checks	10/23/2015	1/19/2021	high
86596	openSUSE 安全性更新：Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	10/26/2015	1/19/2021	high
86596	openSUSE 安全更新：Chromium (openSUSE-2015-679)	Nessus	SuSE Local Security Checks	10/26/2015	1/19/2021	high
86491	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2770-1)	Nessus	Ubuntu Local Security Checks	10/21/2015	10/23/2023	high
86491	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2770-1)	Nessus	Ubuntu Local Security Checks	10/21/2015	10/23/2023	high
86565	Ubuntu 15.10：oxide-qt 弱點 (USN-2770-2)	Nessus	Ubuntu Local Security Checks	10/23/2015	1/19/2021	high
86565	Ubuntu 15.10：oxide-qt 漏洞 (USN-2770-2)	Nessus	Ubuntu Local Security Checks	10/23/2015	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high