Chromium 已更新至 49.0.2623.75 版，可修正下列安全性問題：(boo#969333)

- CVE-2016-1630：Blink 中的同源繞過

- CVE-2016-1631：Pepper 外掛程式中的同源繞過

- CVE-2016-1632：延伸模組中的錯誤轉換

- CVE-2016-1633：Blink 中有一個釋放後使用問題

- CVE-2016-1634：Blink 中有一個釋放後使用問題

- CVE-2016-1635：Blink 中有一個釋放後使用問題

- CVE-2016-1636：SRI 驗證繞過

- CVE-2015-8126：libpng 中的超出邊界存取

- CVE-2016-1637：Skia 中的資訊洩漏

- CVE-2016-1638：WebAPI 繞過

- CVE-2016-1639：WebRTC 中的釋放後使用

- CVE-2016-1640：延伸模組 UI 中的來源混淆

- CVE-2016-1641：Favicon 中的釋放後使用

- CVE-2016-1642：多個來自內部稽核、模糊測試和其他計劃的修正

- 在 4.9 分支提示中已修正 V8 的多個弱點 (目前為 4.9.385.26)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-8126 Joerg Bornemann 在 libpng 程式庫中發現多個緩衝區溢位問題。

- CVE-2016-1630 Mariusz Mlynski 在 Blink/Webkit 中發現一種可以繞過同源原則的方法。

- CVE-2016-1631 Mariusz Mlynski 在 Pepper 外掛程式 API 中發現一種可以繞過同源原則的方法。

- CVE-2016-1632 發現一個錯誤轉換。

- CVE-2016-1633 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1634 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1635 Rob Wu 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1636 發現一種可以繞過子資源完整性驗證的方法。

- CVE-2016-1637 Keve Nagy 在 skia 程式庫中發現一個資訊洩漏問題。

- CVE-2016-1638 Rob Wu 發現一個 WebAPI 繞過問題。

- CVE-2016-1639 Khalil Zhani 在 WebRTC 實作中發現一個釋放後使用問題。

- CVE-2016-1640 Luan Herrera 發現，延伸模組使用者介面存在問題。

- CVE-2016-1641 Atte Kettunen 在最愛圖示的處理過程中發現一個釋放後使用問題。

- CVE-2016-1642 chrome 49 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.9.385.26 版也已修正多個問題。

Google Chrome 版本報告：

[560011] 高 CVE-2016-1630：Blink 中的同源繞過問題。

[569496] 高 CVE-2016-1631：Pepper 外掛程式中的同源繞過問題。

[549986] 高 CVE-2016-1632：延伸模組中的不良轉換。

[572537] 高 CVE-2016-1633：Blink 中的釋放後使用。

[559292] 高 CVE-2016-1634：Blink 中的釋放後使用。

[585268] 高 CVE-2016-1635：Blink 中的釋放後使用。

[584155] 高 CVE-2016-1636：SRI 驗證繞過。

[555544] 中等 CVE-2016-1637：Skia 中的資訊洩漏。

[585282] 中等 CVE-2016-1638：WebAPI 繞過。

[572224] 中等 CVE-2016-1639：WebRTC 中的釋放後使用。

[550047] 中等 CVE-2016-1640：延伸模組 UI 中的來源混淆。

[583718] 中等 CVE-2016-1641：Favicon 中的釋放後使用。

[591402] CVE-2016-1642：多個來自內部稽核、模糊測試和其他計劃的修正。

已修正 V8 中的多個弱點。

遠端 Windows 主機上安裝的 Google Chrome 版本比 49.0.2623.75 舊。因此，會受到多個弱點影響：

- 在 png_set_PLTE() 和 png_get_PLTE() 函式中，libpng 程式庫中存在多個溢位情形，這是因為不當處理小於 8 的位元深度所導致。遠端攻擊者可加以惡意利用，透過特製的 PNG 影像，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-8126)

- Blink 中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1630)

- Pepper 外掛程式中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1631)

- Extensions 元件中存在一個錯誤轉換瑕疵，會允許攻擊者造成不明影響。
 (CVE-2016-1632)

- Blink 中存在多個釋放後使用錯誤。遠端攻擊者可惡意利用這些問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1635)

- 存在一個不明瑕疵，會允許攻擊者繞過 SRI 驗證。(CVE-2016-1636)

- 存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。(CVE-2016-1637)

- 存在一個不明瑕疵，會允許攻擊者繞過 webAPI。(CVE-2016-1638)

- WebRTC 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1639)

- 延伸模組使用者介面中存在一個不明的來源混淆瑕疵，會允許攻擊者造成不明影響。(CVE-2016-1640)

- Favicon 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1641)

- 存在多個瑕疵，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1642)

- 在 runetime-scopes.cc 中，Google V8 中存在多個不明瑕疵，可允許攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-2843

Chromium 已更新至 49.0.2623.75 版，可修正下列安全性問題：(boo#969333)

- CVE-2016-1630：Blink 中的同源繞過

- CVE-2016-1631：Pepper 外掛程式中的同源繞過

- CVE-2016-1632：延伸模組中的錯誤轉換

- CVE-2016-1633：Blink 中有一個釋放後使用問題

- CVE-2016-1634：Blink 中有一個釋放後使用問題

- CVE-2016-1635：Blink 中有一個釋放後使用問題

- CVE-2016-1636：SRI 驗證繞過

- CVE-2015-8126：libpng 中的超出邊界存取

- CVE-2016-1637：Skia 中的資訊洩漏

- CVE-2016-1638：WebAPI 繞過

- CVE-2016-1639：WebRTC 中的釋放後使用

- CVE-2016-1640：延伸模組 UI 中的來源混淆

- CVE-2016-1641：Favicon 中的釋放後使用

- CVE-2016-1642：多個來自內部稽核、模糊測試和其他計劃的修正

- 在 4.9 分支提示中已修正 V8 的多個弱點 (目前為 4.9.385.26)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 49.0.2623.75 舊。因此，會受到多個弱點影響：

- 在 png_set_PLTE() 和 png_get_PLTE() 函式中，libpng 程式庫中存在多個溢位情形，這是因為不當處理小於 8 的位元深度所導致。遠端攻擊者可加以惡意利用，透過特製的 PNG 影像，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-8126)

- Blink 中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1630)

- Pepper 外掛程式中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1631)

- Extensions 元件中存在一個錯誤轉換瑕疵，會允許攻擊者造成不明影響。
 (CVE-2016-1632)

- Blink 中存在多個釋放後使用錯誤。遠端攻擊者可惡意利用這些問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1635)

- 存在一個不明瑕疵，會允許攻擊者繞過 SRI 驗證。(CVE-2016-1636)

- 存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。(CVE-2016-1637)

- 存在一個不明瑕疵，會允許攻擊者繞過 webAPI。(CVE-2016-1638)

- WebRTC 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1639)

- 延伸模組使用者介面中存在一個不明的來源混淆瑕疵，會允許攻擊者造成不明影響。(CVE-2016-1640)

- Favicon 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1641)

- 存在多個瑕疵，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1642)

- 在 runetime-scopes.cc 中，Google V8 中存在多個不明瑕疵，可允許攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-2843)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1630、CVE-2016-1631、CVE-2016-1632、CVE-2016-1633、CVE-2016-1634、CVE-2016-1635、CVE-2016-1636、CVE-2016-1637、CVE-2016-1638、CVE-2016-1639、CVE-2016-1640、CVE-2016-1641、CVE-2016-1642)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 49.0.2623.75 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2920-1 公告中所提及的多個弱點影響。

    據發現，Blink 中的 ContainerNode::parserRemoveChild 函式在某些情況下未正確處理 widget 更新。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1630)

    據發現，Chromium 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式

    未正確處理巢狀訊息迴圈。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2016-1631)

    在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    據發現，Blink 中的 PendingScript::notifyFinished 函式依賴關於完整性檢查出現，而不是完整性檢查成功的記憶體快取資訊。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過子資源完整性 (SRI) 保護。(CVE-2016-1636)

    據發現，Skia 中的 SkATan2_255 函式未正確處理反正切值計算。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1637)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1641)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1642)

    在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1643)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2016-2843)

    在 Blink 中發現一個無效轉換問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2844)

    據發現，Blink 中的內容安全性原則 (CSP) 實作在 ServiceWorker 擷取的情況下，未忽略 URL 的路徑元件。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
    (CVE-2016-2845)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89775	SUSE SLES12 安全性更新：Chromium (SUSE-SU-2016:0665-1)	Nessus	SuSE Local Security Checks	2016/3/9	2021/1/6	critical
89697	Debian DSA-3507-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/3/7	2021/1/11	critical
89711	FreeBSD：chromium -- 多個弱點 (f85fa236-e2a6-412e-b5c7-c42120892de5)	Nessus	FreeBSD Local Security Checks	2016/3/7	2021/1/4	critical
89685	Google Chrome < 49.0.2623.75 多個弱點	Nessus	Windows	2016/3/4	2022/4/11	critical
89912	openSUSE 安全性更新：Chromium (openSUSE-2016-330)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/19	critical
90107	openSUSE 安全性更新：Chromium (openSUSE-2016-664)	Nessus	SuSE Local Security Checks	2016/3/23	2021/1/19	critical
89686	Google Chrome < 49.0.2623.75 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/4	2019/11/20	critical
89720	RHEL 6：chromium-browser (RHSA-2016:0359)	Nessus	Red Hat Local Security Checks	2016/3/7	2020/5/29	critical
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89813	openSUSE 安全性更新：Chromium (openSUSE-2016-316)	Nessus	SuSE Local Security Checks	2016/3/10	2021/1/19	critical
89865	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	2016/3/11	2024/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical