遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 49.0.2623.75 舊。因此，會受到多個弱點影響：

- 在 png_set_PLTE() 和 png_get_PLTE() 函式中，libpng 程式庫中存在多個溢位情形，這是因為不當處理小於 8 的位元深度所導致。遠端攻擊者可加以惡意利用，透過特製的 PNG 影像，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-8126)

- Blink 中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1630)

- Pepper 外掛程式中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1631)

- Extensions 元件中存在一個錯誤轉換瑕疵，會允許攻擊者造成不明影響。
 (CVE-2016-1632)

- Blink 中存在多個釋放後使用錯誤。遠端攻擊者可惡意利用這些問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1635)

- 存在一個不明瑕疵，會允許攻擊者繞過 SRI 驗證。(CVE-2016-1636)

- 存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。(CVE-2016-1637)

- 存在一個不明瑕疵，會允許攻擊者繞過 webAPI。(CVE-2016-1638)

- WebRTC 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1639)

- 延伸模組使用者介面中存在一個不明的來源混淆瑕疵，會允許攻擊者造成不明影響。(CVE-2016-1640)

- Favicon 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1641)

- 存在多個瑕疵，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1642)

- 在 runetime-scopes.cc 中，Google V8 中存在多個不明瑕疵，可允許攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-2843)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2920-1 公告中所提及的多個弱點影響。

    據發現，Blink 中的 ContainerNode::parserRemoveChild 函式在某些情況下未正確處理 widget 更新。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1630)

    據發現，Chromium 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式

    未正確處理巢狀訊息迴圈。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2016-1631)

    在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    據發現，Blink 中的 PendingScript::notifyFinished 函式依賴關於完整性檢查出現，而不是完整性檢查成功的記憶體快取資訊。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過子資源完整性 (SRI) 保護。(CVE-2016-1636)

    據發現，Skia 中的 SkATan2_255 函式未正確處理反正切值計算。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1637)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1641)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1642)

    在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1643)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2016-2843)

    在 Blink 中發現一個無效轉換問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2844)

    據發現，Blink 中的內容安全性原則 (CSP) 實作在 ServiceWorker 擷取的情況下，未忽略 URL 的路徑元件。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
    (CVE-2016-2845)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本比 49.0.2623.75 舊。因此，會受到多個弱點影響：

- 在 png_set_PLTE() 和 png_get_PLTE() 函式中，libpng 程式庫中存在多個溢位情形，這是因為不當處理小於 8 的位元深度所導致。遠端攻擊者可加以惡意利用，透過特製的 PNG 影像，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-8126)

- Blink 中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1630)

- Pepper 外掛程式中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1631)

- Extensions 元件中存在一個錯誤轉換瑕疵，會允許攻擊者造成不明影響。
 (CVE-2016-1632)

- Blink 中存在多個釋放後使用錯誤。遠端攻擊者可惡意利用這些問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1635)

- 存在一個不明瑕疵，會允許攻擊者繞過 SRI 驗證。(CVE-2016-1636)

- 存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。(CVE-2016-1637)

- 存在一個不明瑕疵，會允許攻擊者繞過 webAPI。(CVE-2016-1638)

- WebRTC 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1639)

- 延伸模組使用者介面中存在一個不明的來源混淆瑕疵，會允許攻擊者造成不明影響。(CVE-2016-1640)

- Favicon 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1641)

- 存在多個瑕疵，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1642)

- 在 runetime-scopes.cc 中，Google V8 中存在多個不明瑕疵，可允許攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-2843

ID	名稱	產品	系列	已發布	已更新	嚴重性
89686	Google Chrome < 49.0.2623.75 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/4	2019/11/20	critical
89865	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	2016/3/11	2024/8/27	critical
89685	Google Chrome < 49.0.2623.75 多個弱點	Nessus	Windows	2016/3/4	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical