Chromium 已更新至最新穩定版本 42.0.2311.90，修正了數個安全性問題和錯誤。下列弱點已修正：

- CVE-2015-1235：HTML 剖析器中的跨來源繞過。

- CVE-2015-1236：Blink 中的跨來源繞過。

- CVE-2015-1237：IPC 中的釋放後使用。

- CVE-2015-1238：Skia 中的超出邊界寫入。

- CVE-2015-1240：WebGL 中的超出邊界讀取。

- CVE-2015-1241：點選劫持。

- CVE-2015-1242：V8 中的類型混淆。

- CVE-2015-1244：WebSocket 中的 HSTS 繞過。

- CVE-2015-1245：PDFium 中的釋放後使用。

- CVE-2015-1246：Blink 中的超出邊界讀取。

- CVE-2015-1247：OpenSearch 中的配置問題。

- CVE-2015-1248：SafeBrowsing 繞過。

- CVE-2015-1249：多個來自內部稽核、模糊測試和其他計劃的修正。

- CVE-2015-3333：在 4.2 分支 (目前為 4.2.77.14 版) 的提示中已修正 V8 的多個弱點。

- CVE-2015-3336：全螢幕和 UI 鎖定，而不進行使用者確認

- CVE-2015-3335：在 NaCl 沙箱中執行之特製程式的不明影響

- CVE-2015-3334：「媒體：由您允許」有時不會顯示在權限表格中

新增功能：

- 一些新應用程式、延伸模組和 Web Platform API (包括 Push API！)

- 針對穩定性和效能的許多內在變更

Chromium 已更新到最新稳定版本 42.0.2311.90，修复了安全问题和缺陷。修复了以下漏洞：

- CVE-2015-1235：HTML 解析器中的跨源绕过。

- CVE-2015-1236：Blink 中的跨源绕过。

- CVE-2015-1237：IPC 中的释放后使用。

- CVE-2015-1238：Skia 中的越界写入。

- CVE-2015-1240：WebGL 中的越界读取。

- CVE-2015-1241：触屏劫持。

- CVE-2015-1242：V8 中的类型混淆。

- CVE-2015-1244：WebSockets 中的 HSTS 绕过。

- CVE-2015-1245：PDFium 中的释放后使用。

- CVE-2015-1246：Blink 中的越界读取。

- CVE-2015-1247：OpenSearch 中的方案问题。

- CVE-2015-1248：SafeBrowsing 绕过。

- CVE-2015-1249：通过内部审计、模糊测试和其他计划获得的各种补丁。

- CVE-2015-3333：V8 中的多种漏洞在 4.2 分支的顶端（当前为 4.2.77.14）得到修复。

- CVE-2015-3336：未经用户确认的全屏和 UI 锁定

- CVE-2015-3335：NaCl 沙盒中运行的构建的程序造成的不明影响

- CVE-2015-3334：权限表中有时不显示“Media: Allowed by you”。

添加的新功能：

- 许多新应用程序、扩展和 Web Platform API（包括 Push API!）

- 许多旨在提高稳定性和性能的隐蔽更改

セキュリティ問題とバグを修正するため、Chromium が最新の安定版（stable）リリース 42.0.2311.90 に更新されました。次の脆弱性が修正されました：

- CVE-2015-1235：HTML パーサーでのクロスオリジンバイパス。

- CVE-2015-1236：Blink でのクロスオリジンバイパス。

- CVE-2015-1237：IPC での use-after-free。

- CVE-2015-1238：Skia での領域外書き込み。

- CVE-2015-1240：WebGL での領域外読み取り。

- CVE-2015-1241：タップジャッキング。

- CVE-2015-1242：V8 での型の取り違え（Type Confusion）。

- CVE-2015-1244：WebSocket での HSTS バイパス。

- CVE-2015-1245：PDFium での use-after-free。

- CVE-2015-1246：Blink での領域外読み取り。

- CVE-2015-1247：OpenSearch でのスキーム問題。

- CVE-2015-1248：SafeBrowsing バイパス。

- CVE-2015-1249：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2015-3333：4.2 ブランチ（現在 4.2.77.14）の最初に修正された V8 での複数の脆弱性。

- CVE-2015-3336：ユーザー確認のないフルスクリーンおよび UI ロック

- CVE-2015-3335：NaCl サンドボックスで実行される細工されたプログラムの、特定されていない影響

- CVE-2015-3334：「Media: Allowed by you」が権限テーブルで表示されないことがあります

新機能が追加されました：

- 多数の新しいアプリ、拡張、Web プラットフォーム API （Push API!を含む）

- 安定性とパフォーマンスを保持するための多数の内部変更

Chromium was updated to latest stable release 42.0.2311.90 to fix security issues and bugs. The following vulnerabilities were fixed :

  - CVE-2015-1235: Cross-origin-bypass in HTML parser.

  - CVE-2015-1236: Cross-origin-bypass in Blink.

  - CVE-2015-1237: Use-after-free in IPC.

  - CVE-2015-1238: Out-of-bounds write in Skia.

  - CVE-2015-1240: Out-of-bounds read in WebGL.

  - CVE-2015-1241: Tap-Jacking.

  - CVE-2015-1242: Type confusion in V8.

  - CVE-2015-1244: HSTS bypass in WebSockets.

  - CVE-2015-1245: Use-after-free in PDFium.

  - CVE-2015-1246: Out-of-bounds read in Blink.

  - CVE-2015-1247: Scheme issues in OpenSearch.

  - CVE-2015-1248: SafeBrowsing bypass.

  - CVE-2015-1249: Various fixes from internal audits,     fuzzing and other initiatives.

  - CVE-2015-3333: Multiple vulnerabilities in V8 fixed at     the tip of the 4.2 branch (currently 4.2.77.14).

  - CVE-2015-3336: fullscreen and UI locking without user     confirmeation

  - CVE-2015-3335: unspecified impact of crafed programs     running in NaCl sandbox 

  - CVE-2015-3334: 'Media: Allowed by you' sometimes not     shown in a permissions table

New functionality added :

  - A number of new apps, extension and Web Platform APIs     (including the Push API!)

  - Lots of under the hood changes for stability and     performance

ID	Name	Product	Family	Published	Updated	Severity
83025	openSUSE 安全性更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
83025	openSUSE 安全更新：Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
83025	openSUSE セキュリティ更新：Chromium（openSUSE-2015-320）	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high
83025	openSUSE Security Update : Chromium (openSUSE-2015-320)	Nessus	SuSE Local Security Checks	4/23/2015	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high