Chromium was updated to latest stable release 42.0.2311.90 to fix security issues and bugs. The following vulnerabilities were fixed :

  - CVE-2015-1235: Cross-origin-bypass in HTML parser.

  - CVE-2015-1236: Cross-origin-bypass in Blink.

  - CVE-2015-1237: Use-after-free in IPC.

  - CVE-2015-1238: Out-of-bounds write in Skia.

  - CVE-2015-1240: Out-of-bounds read in WebGL.

  - CVE-2015-1241: Tap-Jacking.

  - CVE-2015-1242: Type confusion in V8.

  - CVE-2015-1244: HSTS bypass in WebSockets.

  - CVE-2015-1245: Use-after-free in PDFium.

  - CVE-2015-1246: Out-of-bounds read in Blink.

  - CVE-2015-1247: Scheme issues in OpenSearch.

  - CVE-2015-1248: SafeBrowsing bypass.

  - CVE-2015-1249: Various fixes from internal audits,     fuzzing and other initiatives.

  - CVE-2015-3333: Multiple vulnerabilities in V8 fixed at     the tip of the 4.2 branch (currently 4.2.77.14).

  - CVE-2015-3336: fullscreen and UI locking without user     confirmeation

  - CVE-2015-3335: unspecified impact of crafed programs     running in NaCl sandbox 

  - CVE-2015-3334: 'Media: Allowed by you' sometimes not     shown in a permissions table

New functionality added :

  - A number of new apps, extension and Web Platform APIs     (including the Push API!)

  - Lots of under the hood changes for stability and     performance

The version of Google Chrome installed on the remote Windows host is prior to 42.0.2311.90. It is, therefore, affected by multiple vulnerabilities :

  - A cross-origin bypass vulnerability exists due to an     unspecified flaw in the HTML parser. (CVE-2015-1235)

  - A cross-origin bypass vulnerability exists due to a flaw     in MediaElementAudioSourceNode.cpp when handling audio     content. (CVE-2015-1236)

  - A use-after-free error exists in render_frame_impl.cc     due to improper handling of a frame when it receives     messages while detaching. An attacker can exploit this     flaw to dereference already freed memory and execute     arbitrary code. (CVE-2015-1237)

  - An unspecified out-of-bounds write flaw exists in the     Skia filters. (CVE-2015-1238)

  - An out-of-bounds read flaw exists in WebGL due to     improper handling of ES3 commands. An attacker can     exploit this flaw to disclose memory contents.
    (CVE-2015-1240)

  - An unspecified tap-jacking flaw exists when certain tap     events aren't preceded by TapDown events. An attacker     can exploit this to direct taps to cross-pages and     cross-domains. (CVE-2015-1241)

  - A type confusion error exists in the     ReduceTransitionElementsKind() function in     hydrogen-check-elimination.cc. An attacker can exploit     this error to execute arbitrary code. (CVE-2015-1242)

  - A flaw exists related to WebSocket connections due to     HTTP Strict Transport Security (HSTS) not being strictly     enforced. A man-in-the-middle attacker can exploit this     flaw to view and manipulate protected communication.
    (CVE-2015-1244)

  - A use-after-free error exists in     open_pdf_in_reader_view.cc due to improper handling     handling the 'Open PDF in Reader' bubble on navigations.
    An attacker can exploit this flaw to dereference already     freed memory and execute arbitrary code. (CVE-2015-1245)

  - An unspecified out-of-bounds read flaw exists in Blink.
    An attacker can exploit this to disclose memory     contents. (CVE-2015-1246)

  - A flaw exists in the OnPageHasOSDD() function in     search_engine_tab_helper.cc due to improper handling     of URLs for the OpenSearch descriptor. An attacker can     exploit this flaw to disclose sensitive information.
    (CVE-2015-1247)

  - An unspecified flaw exists that allows an attacker to     bypass SafeBrowsing. (CVE-2015-1248)

  - Multiple unspecified vulnerabilities exist that allow an     attacker to have an unspecified impact. (CVE-2015-1249)

  - Multiple unspecified vulnerabilities exist in V8 that     allow an attacker to cause a denial of service and     other unspecified impacts.
    (CVE-2015-3333)

  - A media permission handling weakness exists due to     camera and microphone permissions being merged into a     single 'Media' permission. An attacker can exploit this,     via a specially crafted website, to turn on a victim's     camera while the victim believes camera access is     prohibited. (CVE-2015-3334)

  - A flaw exists due to missing address space usage     limitation (RLIMIT_AS and RLIMIT_DATA) in the Native     Client (NaCl) process. This allows a remote attacker to     run a crafted program in the NaCl sandbox and to conduct     row-hammer attacks. (CVE-2015-3335)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Mac OS X host is prior to 42.0.2311.90. It is, therefore, affected by multiple vulnerabilities :

  - A cross-origin bypass vulnerability exists due to an     unspecified flaw in the HTML parser. (CVE-2015-1235)

  - A cross-origin bypass vulnerability exists due to a flaw     in MediaElementAudioSourceNode.cpp when handling audio     content. (CVE-2015-1236)

  - A use-after-free error exists in render_frame_impl.cc     due to improper handling of a frame when it receives     messages while detaching. An attacker can exploit this     flaw to dereference already freed memory and execute     arbitrary code. (CVE-2015-1237)

  - An unspecified out-of-bounds write flaw exists in the     Skia filters. (CVE-2015-1238)

  - An out-of-bounds read flaw exists in WebGL due to     improper handling of ES3 commands. An attacker can     exploit this flaw to disclose memory contents.
    (CVE-2015-1240)

  - An unspecified tap-jacking flaw exists when certain tap     events aren't preceded by TapDown events. An attacker     can exploit this to direct taps to cross-pages and     cross-domains. (CVE-2015-1241)

  - A type confusion error exists in the     ReduceTransitionElementsKind() function in     hydrogen-check-elimination.cc. An attacker can exploit     this error to execute arbitrary code. (CVE-2015-1242)

  - A flaw exists related to WebSocket connections due to     HTTP Strict Transport Security (HSTS) not being strictly     enforced. A man-in-the-middle attacker can exploit this     flaw to view and manipulate protected communication.
    (CVE-2015-1244)

  - A use-after-free error exists in     open_pdf_in_reader_view.cc due to improper handling     handling the 'Open PDF in Reader' bubble on navigations.
    An attacker can exploit this flaw to dereference already     freed memory and execute arbitrary code. (CVE-2015-1245)

  - An unspecified out-of-bounds read flaw exists in Blink.
    An attacker can exploit this to disclose memory     contents. (CVE-2015-1246)

  - A flaw exists in the OnPageHasOSDD() function in     search_engine_tab_helper.cc due to improper handling     of URLs for the OpenSearch descriptor. An attacker can     exploit this flaw to disclose sensitive information.
    (CVE-2015-1247)

  - An unspecified flaw exists that allows an attacker to     bypass SafeBrowsing. (CVE-2015-1248)

  - Multiple unspecified vulnerabilities exist that allow an     attacker to have an unspecified impact. (CVE-2015-1249)

  - Multiple unspecified vulnerabilities exist in V8 that     allow an attacker to cause a denial of service and     other unspecified impacts.
    (CVE-2015-3333)

  - A media permission handling weakness exists due to     camera and microphone permissions being merged into a     single 'Media' permission. An attacker can exploit this,     via a specially crafted website, to turn on a victim's     camera while the victim believes camera access is     prohibited. (CVE-2015-3334)

  - A flaw exists due to missing address space usage     limitation (RLIMIT_AS and RLIMIT_DATA) in the Native     Client (NaCl) process. This allows a remote attacker to     run a crafted program in the NaCl sandbox and to conduct     row-hammer attacks. (CVE-2015-3335)     Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

セキュリティ問題とバグを修正するため、Chromium が最新の安定版（stable）リリース 42.0.2311.90 に更新されました。次の脆弱性が修正されました：

- CVE-2015-1235：HTML パーサーでのクロスオリジンバイパス。

- CVE-2015-1236：Blink でのクロスオリジンバイパス。

- CVE-2015-1237：IPC での use-after-free。

- CVE-2015-1238：Skia での領域外書き込み。

- CVE-2015-1240：WebGL での領域外読み取り。

- CVE-2015-1241：タップジャッキング。

- CVE-2015-1242：V8 での型の取り違え（Type Confusion）。

- CVE-2015-1244：WebSocket での HSTS バイパス。

- CVE-2015-1245：PDFium での use-after-free。

- CVE-2015-1246：Blink での領域外読み取り。

- CVE-2015-1247：OpenSearch でのスキーム問題。

- CVE-2015-1248：SafeBrowsing バイパス。

- CVE-2015-1249：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2015-3333：4.2 ブランチ（現在 4.2.77.14）の最初に修正された V8 での複数の脆弱性。

- CVE-2015-3336：ユーザー確認のないフルスクリーンおよび UI ロック

- CVE-2015-3335：NaCl サンドボックスで実行される細工されたプログラムの、特定されていない影響

- CVE-2015-3334：「Media: Allowed by you」が権限テーブルで表示されないことがあります

新機能が追加されました：

- 多数の新しいアプリ、拡張、Web プラットフォーム API （Push API!を含む）

- 安定性とパフォーマンスを保持するための多数の内部変更

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、42.0.2311.90 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin bypass vulnerability exists due to an unspecified flaw in the HTML parser. (CVE-2015-1235)

  - A cross-origin bypass vulnerability exists due to a flaw in MediaElementAudioSourceNode.cpp when handling audio content. (CVE-2015-1236)

  - デタッチ中にメッセージを受け取る際のフレームの処理が不適切であるため、render_frame_impl.cc に use-after-free エラーが存在します。An attacker can exploit this flaw to dereference already freed memory and execute arbitrary code. (CVE-2015-1237)

  - An unspecified out-of-bounds write flaw exists in the Skia filters. (CVE-2015-1238)

  - ES3 コマンドが不適切に処理されているため、WebGL に領域外読み込みの欠陥が存在します。攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2015-1240)

  - TapDown イベントが特定のタップイベントに先行しない場合、特定しないタップジャッキングの欠陥が存在します。An attacker can exploit this to direct taps to cross-pages and cross-domains. (CVE-2015-1241)

  - A type confusion error exists in the ReduceTransitionElementsKind() function in hydrogen-check-elimination.cc. An attacker can exploit this error to execute arbitrary code. (CVE-2015-1242)

  - HTTP Strict Transport Security（HSTS）が厳格に実施されていないため、WebSocket 接続に関連する欠陥が存在します。中間者攻撃の攻撃者が、この欠陥を悪用し、保護された通信を閲覧したり、操作したりする可能性があります。
    (CVE-2015-1244)

  - ナビゲーションの「Reader で PDF を開く」バブルが不適切に処理されているため、open_pdf_in_reader_view.cc に use-after-free エラーが存在します。
    An attacker can exploit this flaw to dereference already freed memory and execute arbitrary code. (CVE-2015-1245)

  - Blink に詳細不明な領域外読み取りの欠陥が存在します。
    An attacker can exploit this to disclose memory contents. (CVE-2015-1246)

  - OpenSearch 記述子の URL を不適切に処理しているため、search_engine_tab_helper.cc の OnPageHasOSDD() 関数に欠陥が存在します。攻撃者が、この欠陥を悪用し、機密情報を漏洩する可能性があります。
    (CVE-2015-1247)

  - An unspecified flaw exists that allows an attacker to bypass SafeBrowsing. (CVE-2015-1248)

  - Multiple unspecified vulnerabilities exist that allow an attacker to have an unspecified impact. (CVE-2015-1249)

  - V8 に複数の特定されない脆弱性が存在するため、攻撃者が、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。
    (CVE-2015-3333)

  - カメラおよびマイクの権限が単一の「メディア」権限に集約されたため、メディア権限の処理に弱点が存在します。An attacker can exploit this, via a specially crafted website, to turn on a victim's camera while the victim believes camera access is prohibited. (CVE-2015-3334)

  - Native Client（NaCI）の処理にアドレス領域の使用率制限（RLIMIT_AS および RLIMIT_DATA）がないため、欠陥が存在します。This allows a remote attacker to run a crafted program in the NaCl sandbox and to conduct row-hammer attacks. (CVE-2015-3335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、42.0.2311.90 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- HTML パーサーの特定されない欠陥により、クロスオリジンバイパスの脆弱性が存在します。(CVE-2015-1235)

- オーディオコンテンツ処理時に MediaElementAudioSourceNode.cpp に欠陥があるため、クロスオリジンバイパスの脆弱性が存在します。(CVE-2015-1236)

- デタッチ中にメッセージを受け取る際のフレームの処理が不適切であるため、render_frame_impl.cc に use-after-free エラーが存在します。攻撃者が、この欠陥を悪用し、すでに解放されたメモリを逆参照したり、任意のコードを実行したりする可能性があります。(CVE-2015-1237)

- Skia フィルターに、詳細不明な領域外書き込みの欠陥が存在します。(CVE-2015-1238)

- ES3 コマンドが不適切に処理されているため、WebGL に領域外読み込みの欠陥が存在します。攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩させる可能性があります。
 (CVE-2015-1240)

- TapDown イベントが特定のタップイベントに先行しない場合、特定しないタップジャッキングの欠陥が存在します。攻撃者がこれを悪用し、クロスページやクロスドメインに直接タップする可能性があります。(CVE-2015-1241)

- hydrogen-check-elimination.cc.の ReduceTransitionElementsKind() 関数に型の取り違え（Type Confusion）のエラーが存在します。攻撃者が、これを悪用し、任意のコードを実行する可能性があります。(CVE-2015-1242)

- HTTP Strict Transport Security（HSTS）が厳格に実施されていないため、WebSocket 接続に関連する欠陥が存在します。中間者攻撃の攻撃者が、この欠陥を悪用し、保護された通信を閲覧したり、操作したりする可能性があります。
 (CVE-2015-1244)

- ナビゲーションの「Reader で PDF を開く」バブルが不適切に処理されているため、open_pdf_in_reader_view.cc に use-after-free エラーが存在します。
 攻撃者が、この欠陥を悪用し、すでに解放されたメモリを逆参照したり、任意のコードを実行したりする可能性があります。(CVE-2015-1245)

- Blink に詳細不明な領域外読み取りの欠陥が存在します。
 攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩する可能性があります。(CVE-2015-1246)

- OpenSearch 記述子の URL を不適切に処理しているため、search_engine_tab_helper.cc の OnPageHasOSDD() 関数に欠陥が存在します。攻撃者が、この欠陥を悪用し、機密情報を漏洩する可能性があります。
 (CVE-2015-1247)

- 詳細不明な欠陥が存在し、攻撃者が SafeBrowsing をバイパスできます。(CVE-2015-1248)

- 複数の特定されない脆弱性が存在するため、攻撃者が、特定されない影響を及ぼす可能性があります。(CVE-2015-1249)

- V8 に複数の特定されない脆弱性が存在するため、攻撃者が、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。
 (CVE-2015-3333)

- カメラおよびマイクの権限が単一の「メディア」権限に集約されたため、メディア権限の処理に弱点が存在します。攻撃者がこれを悪用し、被害者がカメラへのアクセスが禁止されていると信じているときに、特別に細工された Web サイトで被害者のカメラを起動する可能性があります。(CVE-2015-3334)

- Native Client（NaCI）の処理にアドレス領域の使用率制限（RLIMIT_AS および RLIMIT_DATA）がないため、欠陥が存在します。これにより、リモートの攻撃者が、 NaCI サンドボックスで細工されたプログラムを実行したり、ローハンマー攻撃を実行したりする可能性があります。（CVE-2015-3335） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Chromium 已更新至最新穩定版本 42.0.2311.90，修正了數個安全性問題和錯誤。下列弱點已修正：

- CVE-2015-1235：HTML 剖析器中的跨來源繞過。

- CVE-2015-1236：Blink 中的跨來源繞過。

- CVE-2015-1237：IPC 中的釋放後使用。

- CVE-2015-1238：Skia 中的超出邊界寫入。

- CVE-2015-1240：WebGL 中的超出邊界讀取。

- CVE-2015-1241：點選劫持。

- CVE-2015-1242：V8 中的類型混淆。

- CVE-2015-1244：WebSocket 中的 HSTS 繞過。

- CVE-2015-1245：PDFium 中的釋放後使用。

- CVE-2015-1246：Blink 中的超出邊界讀取。

- CVE-2015-1247：OpenSearch 中的配置問題。

- CVE-2015-1248：SafeBrowsing 繞過。

- CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-3333：在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。

- CVE-2015-3336：全螢幕和 UI 鎖定，而不進行使用者確認

- CVE-2015-3335：在 NaCl 沙箱中執行之特製程式的不明影響

- CVE-2015-3334：「媒體：由您允許」有時不會顯示在權限表格中

新增功能：

- 一些新應用程式、延伸模組和 Web Platform API (包括 Push API！)

- 針對穩定性和效能的許多內在變更

Chromium 已更新到最新稳定版本 42.0.2311.90，修复了安全问题和缺陷。修复了以下漏洞：

- CVE-2015-1235：HTML 解析器中的跨源绕过。

- CVE-2015-1236：Blink 中的跨源绕过。

- CVE-2015-1237：IPC 中的释放后使用。

- CVE-2015-1238：Skia 中的越界写入。

- CVE-2015-1240：WebGL 中的越界读取。

- CVE-2015-1241：触屏劫持。

- CVE-2015-1242：V8 中的类型混淆。

- CVE-2015-1244：WebSockets 中的 HSTS 绕过。

- CVE-2015-1245：PDFium 中的释放后使用。

- CVE-2015-1246：Blink 中的越界读取。

- CVE-2015-1247：OpenSearch 中的方案问题。

- CVE-2015-1248：SafeBrowsing 绕过。

- CVE-2015-1249：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-3333：V8 中的多种漏洞在 4.2 分支的顶端（当前为 4.2.77.14）得到修复。

- CVE-2015-3336：未经用户确认的全屏和 UI 锁定

- CVE-2015-3335：NaCl 沙盒中运行的构建的程序造成的不明影响

- CVE-2015-3334：权限表中有时不显示“Media: Allowed by you”。

添加的新功能：

- 许多新应用程序、扩展和 Web Platform API（包括 Push API!）

- 许多旨在提高稳定性和性能的隐蔽更改

遠端 Windows 主機上安裝的 Google Chrome 版本比 42.0.2311.90 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，這是因為 HTML 剖析器中的不明瑕疵所致。(CVE-2015-1235)

- 存在一個跨來源繞過弱點，這是因為處理音訊內容時，MediaElementAudioSourceNode.cpp 中出現一個瑕疵所致。(CVE-2015-1236)

- render_frame_impl.cc 中存在一個釋放後使用錯誤，這是因為在卸離過程中收到訊息時，不當處理框架所致。攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1237)

- Skia 篩選器中存在一個不明的超出邊界寫入瑕疵。(CVE-2015-1238)

- WebGL 中存在一個超出邊界讀取瑕疵，這是因為不當處理 ES3 命令所致。攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。
 (CVE-2015-1240)

- 在 TapDown 事件之前未出現特定 tap 事件時，存在一個不明的點選劫持瑕疵。攻擊者可能會惡意利用此弱點，將點選動作導向跨頁面和跨網域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc 的 ReduceTransitionElementsKind() 函式中存在一個類型混淆錯誤。攻擊者可能會惡意利用此錯誤執行任意程式碼。(CVE-2015-1242)

- 存在一個與 WebSocket 連線相關的瑕疵，這是因為未嚴格強制執行 HTTP Strict Transport Security (HSTS) 所致。攔截式攻擊者可能會惡意利用此瑕疵，檢視和操控受保護的通訊。
 (CVE-2015-1244)

- open_pdf_in_reader_view.cc 中存在一個釋放後使用錯誤，這是因為在導覽時不當處理「在讀取器中開啟 PDF」泡泡圖所致。
 攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1245)

- Blink 中存在一個不明的超出邊界讀取瑕疵。
 攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。(CVE-2015-1246)

- search_engine_tab_helper.cc 的 OnPageHasOSDD() 函式中存在一個瑕疵，這是因為不當處理 OpenSearch 描述符號的 URL 所致。攻擊者可能會惡意利用此瑕疵洩漏敏感資訊。
 (CVE-2015-1247)

- 存在一個會讓攻擊者繞過 SafeBrowsing 的不明瑕疵。(CVE-2015-1248)

- 存在多個會讓攻擊者造成不明影響的不明弱點。(CVE-2015-1249)

- V8 中存在多個不明弱點，這會讓攻擊者造成拒絕服務及其他不明影響。
 (CVE-2015-3333)

- 存在一個媒體權限處理弱點，這是因為將相機和麥克風權限合併為一個「媒體」權限所致。攻擊者可能會惡意利用此弱點，透過特製網站開啟受害者的相機，但事實上受害者並未授予該相機的存取權。(CVE-2015-3334)

- 存在一個因 Native Client (NaCl) 處理程序遺漏位址空間使用限制 (RLIMIT_AS 和 RLIMIT_DATA) 所造成的瑕疵。這會讓遠端攻擊者在 NaCl 沙箱中執行特製的程式，並且發動 row-hammer 攻擊。(CVE-2015-3335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 42.0.2311.90 舊。因此，會受到多個弱點影響：

- 存在一個跨來源繞過弱點，這是因為 HTML 剖析器中的不明瑕疵所致。(CVE-2015-1235)

- 存在一個跨來源繞過弱點，這是因為處理音訊內容時，MediaElementAudioSourceNode.cpp 中出現一個瑕疵所致。(CVE-2015-1236)

- render_frame_impl.cc 中存在一個釋放後使用錯誤，這是因為在卸離過程中收到訊息時，不當處理框架所致。攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1237)

- Skia 篩選器中存在一個不明的超出邊界寫入瑕疵。(CVE-2015-1238)

- WebGL 中存在一個超出邊界讀取瑕疵，這是因為不當處理 ES3 命令所致。攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。
 (CVE-2015-1240)

- 在 TapDown 事件之前未出現特定 tap 事件時，存在一個不明的點選劫持瑕疵。攻擊者可能會惡意利用此弱點，將點選動作導向跨頁面和跨網域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc 的 ReduceTransitionElementsKind() 函式中存在一個類型混淆錯誤。攻擊者可能會惡意利用此錯誤執行任意程式碼。(CVE-2015-1242)

- 存在一個與 WebSocket 連線相關的瑕疵，這是因為未嚴格強制執行 HTTP Strict Transport Security (HSTS) 所致。攔截式攻擊者可能會惡意利用此瑕疵，檢視和操控受保護的通訊。
 (CVE-2015-1244)

- open_pdf_in_reader_view.cc 中存在一個釋放後使用錯誤，這是因為在導覽時不當處理「在讀取器中開啟 PDF」泡泡圖所致。
 攻擊者可能會惡意利用此瑕疵，解除參照已釋放的記憶體，並執行任意程式碼。(CVE-2015-1245)

- Blink 中存在一個不明的超出邊界讀取瑕疵。
 攻擊者可能會惡意利用此瑕疵洩漏記憶體內容。(CVE-2015-1246)

- search_engine_tab_helper.cc 的 OnPageHasOSDD() 函式中存在一個瑕疵，這是因為不當處理 OpenSearch 描述符號的 URL 所致。攻擊者可能會惡意利用此瑕疵洩漏敏感資訊。
 (CVE-2015-1247)

- 存在一個會讓攻擊者繞過 SafeBrowsing 的不明瑕疵。(CVE-2015-1248)

- 存在多個會讓攻擊者造成不明影響的不明弱點。(CVE-2015-1249)

- V8 中存在多個不明弱點，這會讓攻擊者造成拒絕服務及其他不明影響。
 (CVE-2015-3333)

- 存在一個媒體權限處理弱點，這是因為將相機和麥克風權限合併為一個「媒體」權限所致。攻擊者可能會惡意利用此弱點，透過特製網站開啟受害者的相機，但事實上受害者並未授予該相機的存取權。(CVE-2015-3334)

- 存在一個因 Native Client (NaCl) 處理程序遺漏位址空間使用限制 (RLIMIT_AS 和 RLIMIT_DATA) 所造成的瑕疵。這會讓遠端攻擊者在 NaCl 沙箱中執行特製的程式，並且發動 row-hammer 攻擊。(CVE-2015-3335) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 42.0.2311.90。因此，它受到多种漏洞的影响：

- 由于 HTML 解析器中的不明缺陷，因此存在跨源绕过漏洞。(CVE-2015-1235)

- 处理音频内容时，MediaElementAudioSourceNode.cpp 中的缺陷导致存在跨源绕过漏洞。(CVE-2015-1236)

- 在分离框架的同时收到消息时，由于未正确处理框架，render_frame_impl.cc 中存在一个释放后使用错误。攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1237)

- Skia 过滤器中存在不明的越界写入缺陷。(CVE-2015-1238)

- 由于未正确处理 ES3 命令，WebGL 中存在越界读取缺陷。攻击者可利用此缺陷泄露内存内容。
 (CVE-2015-1240)

- 当某些触屏事件未以 TapDown 事件为先导时，存在不明的触屏劫持缺陷。攻击者可利用此缺陷将触屏动作定向至跨页面和跨域的位置。(CVE-2015-1241)

- hydrogen-check-elimination.cc. 的 ReduceTransitionElementsKind() 函数中存在类型混淆错误。攻击者可利用此错误执行任意代码。(CVE-2015-1242)

- 由于未严格强制实行 HTTP 严格传输安全 (HSTS)，存在与 WebSocket 连接相关的缺陷。中间人攻击者可利用此缺陷查看和操纵受保护的通信。
 (CVE-2015-1244)

- 由于未正确处理导航时的“Open PDF in Reader”气泡提示，open_pdf_in_reader_view.cc 中存在一个释放后使用错误。
 攻击者可利用此缺陷取消引用已经释放的内存，并执行任意代码。(CVE-2015-1245)

- Blink 中存在不明越界读取缺陷。
 攻击者可利用此缺陷泄露内存内容。(CVE-2015-1246)

- 由于未正确处理 OpenSearch 描述符的 URL，search_engine_tab_helper.cc 的 OnPageHasOSDD() 函数中存在缺陷。攻击者可利用此缺陷泄露敏感信息。
 (CVE-2015-1247)

- 存在不明缺陷，允许攻击者绕过 SafeBrowsing。(CVE-2015-1248)

- 存在多种不明漏洞，导致攻击者可造成不明影响。(CVE-2015-1249)

- V8 中存在多种不明漏洞，导致攻击者可造成拒绝服务或其他不明影响。
 (CVE-2015-3333)

- 由于照相机和麦克风权限被合并为单一的“媒体”权限，存在媒体权限处理漏洞。攻击者可利用此漏洞，通过特别构建的网站，在受害者相信已禁用对照相机的访问时打开受害者的照相机。(CVE-2015-3334)

- 由于原生客户端 (NaCl) 进程中缺少地址空间使用限制（RLIMIT_AS 和 RLIMIT_DATA），因此存在缺陷。这导致远程攻击者可在远程客户端沙盒中运行特别构建的程序，并执行 rowhammer 攻击。(CVE-2015-3335) 请注意 Nessus 没有测试这种问题，而只依赖于应用程序上自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
83025	openSUSE Security Update : Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
82825	Google Chrome < 42.0.2311.90 Multiple Vulnerabilities	Nessus	Windows	4/16/2015	4/11/2022	high
82826	Google Chrome < 42.0.2311.90 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	4/16/2015	11/22/2019	high
83025	openSUSE セキュリティ更新：Chromium（openSUSE-2015-320）	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
82825	42.0.2311.90 より前の Google Chrome の複数の脆弱性	Nessus	Windows	4/16/2015	4/11/2022	high
82826	Google Chrome < 42.0.2311.90 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	4/16/2015	11/22/2019	high
83025	openSUSE 安全性更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
83025	openSUSE 安全更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
82825	Google Chrome < 42.0.2311.90 多個弱點	Nessus	Windows	4/16/2015	4/11/2022	high
82825	Google Chrome < 42.0.2311.90 多种漏洞	Nessus	Windows	4/16/2015	4/11/2022	high
82826	Google Chrome < 42.0.2311.90 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	4/16/2015	11/22/2019	high
82826	Google Chrome < 42.0.2311.90 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	4/16/2015	11/22/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high