遠端主機受到 GLSA-201701-76 中所述的弱點影響 (HarfBuzz：多個弱點)

    在 HarfBuzz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可使用特製資料來造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

Kostya Serebryany 發現 HarfBuzz 未正確處理記憶體。
遠端攻擊者可利用此問題造成 HarfBuzz 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2015-8947)

據發現，HarfBuzz 並未正確處理特定長度檢查。遠端攻擊者可利用此問題造成 HarfBuzz 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 16.04 LTS。(CVE-2016-2052)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hb-ot-layout-gpos-table.hh 在 1.0.5 之前的 HarfBuzz 中，允許遠端攻擊者透過特製資料造成拒絕服務 (緩衝區過度讀取) 或可能造成其他不明影響，此弱點不同於 CVE-2016-2052。 (CVE-2015-8947)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.82 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 harfbuzz (一種 OpenType 文字成形引擎) 中發現一個問題。

由於發生緩衝區過度讀取，遠端攻擊者可透過建構的資料造成拒絕服務，或可能造成其他影響。

針對 Debian 8「Jessie」，已在 0.9.35-2+deb8u1 版本中修正此問題。

建議您升級 harfbuzz 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 harfbuzz 更新可修正下列安全性問題：

- CVE-2016-2052：harfbuzz：1.0.6 版之前的 HarfBuzz 中的多個不明弱點 (boo#963436)

- CVE-2015-8947：harfbuzz：hb-ot-layout-gpos-table.hh 緩衝區過度讀取 (boo#989564)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96914	GLSA-201701-76：HarfBuzz：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/1	2021/1/11	high
93106	Ubuntu 14.04 LTS / 16.04 LTS：HarfBuzz 弱點 (USN-3067-1)	Nessus	Ubuntu Local Security Checks	2016/8/25	2024/8/27	high
219155	Linux Distros 未修補弱點：CVE-2015-8947	Nessus	Misc.	2025/3/4	2025/8/18	high
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
132107	Debian DLA-2040-1：harfbuzz 安全性更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	high
92993	openSUSE 安全性更新：harfbuzz (openSUSE-2016-986)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

critical

high

high