Chromium was updated to 49.0.2623.110 to fix the following security issues :

  - CVE-2016-1646: Out-of-bounds read in V8

  - CVE-2016-1647: Use-after-free in Navigation

  - CVE-2016-1648: Use-after-free in Extensions

  - CVE-2016-1649: Buffer overflow in libANGLE

  - CVE-2016-1650: Various fixes from internal audits,     fuzzing and other initiatives

  - CVE-2016-3679: Multiple vulnerabilities in V8 fixed at     the tip of the 4.9 branch (currently 4.9.385.33)

Chromium がバージョン 49.0.2623.110 に更新され、次のセキュリティ問題が修正されました：

- CVE-2016-1646：V8 の領域外読み取り

- CVE-2016-1647：ナビゲーションの use-after-free

- CVE-2016-1648：拡張の use-after-free

- CVE-2016-1649：libANGLE のバッファオーバーフロー

- CVE-2016-1650：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2016-3679：4.9 ブランチ（現在 4.9.385.33）の最初に修正された V8 の複数の脆弱性

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2955-1 advisory.

    A use-after-free was discovered when responding synchronously to permission requests. An attacker could     potentially exploit this to cause a denial of service via application crash, or execute arbitrary code     with the privileges of the user invoking the program. (CVE-2016-1578)

    An out-of-bounds read was discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via renderer crash.
    (CVE-2016-1646)

    A use-after-free was discovered in the navigation implementation in Chromium in some circumstances. If a     user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to     cause a denial of service via application crash, or execute arbitrary code with the privileges of the user     invoking the program. (CVE-2016-1647)

    A buffer overflow was discovered in ANGLE. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via application crash, or     execute arbitrary code with the privileges of the user invoking the program. (CVE-2016-1649)

    An out-of-bounds write was discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via renderer crash, or     execute arbitrary code with the privileges of the sandboxed renderer process. (CVE-2016-1653)

    An invalid read was discovered in the media subsystem in Chromium. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     application crash. (CVE-2016-1654)

    It was discovered that frame removal during callback execution could trigger a use-after-free in Blink. If     a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this     to cause a denial of service via renderer crash, or execute arbitrary code with the privileges of the     sandboxed renderer process. (CVE-2016-1655)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2016-1659)

    Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2016-3679)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Chromium 已更新至 49.0.2623.110 版，可修正下列安全性問題：

- CVE-2016-1646：V8 中的超出邊界讀取

- CVE-2016-1647：Navigation 中的釋放後使用

- CVE-2016-1648：延伸模組中的釋放後使用

- CVE-2016-1649：libANGLE 中的緩衝區溢位

- CVE-2016-1650：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2016-3679：已在 4.9 分支 (目前為 4.9.385.33 版) 的提示中修正 V8 的多個弱點。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-2955-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    パーミッションリクエストに同期的に応答する際の use-after-free が発見されました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1578)

    V8 に領域外読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
    (CVE-2016-1646)

    一部の環境における Chromium のナビゲーションの実装に、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1647)

    ANGLE にバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1649)

    V8 に領域外書き込みが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1653)

    Chromium のメディアサブシステムに無効な読み取りが発見されました。ユーザーが誘導され、特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-1654)

    コールバック中のフレーム削除により、Blink で use-after-free が引き起こされる可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1655)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1659)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-3679)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-2955-1 公告中所提及的多個弱點影響。

    同步回應權限要求時發現釋放後使用問題。攻擊者可能會利用此問題，透過應用程式損毀造成拒絕服務，或以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1578)

    在 V8 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2016-1646)

    在 Chromium 的導覽實作中發現某些情況下有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1647)

    在 ANGLE 中發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1649)

    在 V8 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1653)

    在 Chromium 的媒體子系統中發現一個無效讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2016-1654)

    據發現，回呼執行期間移除框架可觸發 Blink 中的釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1655)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1659)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2016-3679)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Chromium 已更新到 49.0.2623.110，修复了以下安全问题：

- CVE-2016-1646：V8 中的越界读取问题

- CVE-2016-1647：Navigation 中的释放后使用

- CVE-2016-1648：扩展中的释放后使用

- CVE-2016-1649：libANGLE 中的缓冲区溢出

- CVE-2016-1650：通过内部审核、模糊测试和其他计划获得的各种补丁

- CVE-2016-3679：V8 中的多种漏洞在 4.9 分支的顶端（当前为4.9.385.33）得到修复。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-2955-1 公告中提及的多个漏洞的影响。

    同步响应权限请求时发现释放后使用。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2016-1578)

    在 V8 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2016-1646)

    某些情况下，在 Chromium 的导航实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1647)

    在 ANGLE 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1649)

    在 V8 中发现一个越界写入。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1653)

    在 Chromium 的媒体子系统中发现一个无效读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-1654)

    已发现回调执行期间删除帧可触发 Blink 中的释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1655)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1659)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2016-3679)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

An update for chromium-browser is now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Chromium is an open source web browser, powered by WebKit (Blink).

This update upgrades Chromium to version 49.0.2623.108.

Security Fix(es) :

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause Chromium to crash, execute arbitrary code, or disclose sensitive information when visited by the victim. (CVE-2016-1646, CVE-2016-1647, CVE-2016-1648, CVE-2016-1649, CVE-2016-1650)

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 49.0.2623.108 にアップグレードします。

セキュリティ修正：

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、 CVE-2016-1649、CVE-2016-1650）

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 49.0.2623.108。

安全补丁：

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650）

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 49.0.2623.108 版。

安全性修正：

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90294	openSUSE Security Update : Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90294	openSUSE セキュリティ更新：Chromium（openSUSE-2016-418）	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90826	Ubuntu 14.04 LTS / 16.04 LTS : Oxide vulnerabilities (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90294	openSUSE 安全性更新：Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90826	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90826	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90294	openSUSE 安全更新：Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90826	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90261	RHEL 6 : chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE Security Update : Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high
90261	RHEL 6 : chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE セキュリティ更新：Chromium（openSUSE-2016-459）	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high
90557	openSUSE 安全更新：Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE 安全性更新：Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

high

critical

high

high

high

high

high

high

high

high