OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1622、CVE-2016-1623、CVE-2016-1624、CVE-2016-1625、CVE-2016-1626、CVE-2016-1627)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.109 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1622 據發現，惡意製作的延伸模組可繞過同源原則。

- CVE-2016-1623 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2016-1624 lukezli 在 Brotli 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1625 Jann Horn 發現，有一個方法會造成 Chrome Instant 功能導覽至非預定目的地。

- CVE-2016-1626 在 openjpeg 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1627 據發現，開發人員工具未驗證 URL。

- CVE-2016-1628 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1629 在 Blink/WebKit 中發現一個繞過同源原則的方式，以及一個逸出 chromium 沙箱的方式。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本為 48.0.2564.109 之前版本。因此會受到 2016_02_stable-channel-update_9 公告中所提及的多個弱點影響。

  - 在 48.0.2564.109 之前的 Google Chrome 中開發人員工具 (即 DevTools) 子系統未驗證 URL 配置並確保 remoteBase 參數與 chrome-devtools-frontend.appspot.com URL 相關聯遠端攻擊者可藉以繞過預定的存取限制透過特製的 URL這與 browser/devtools/devtools_ui_bindings.cc 和 WebKit/Source/devtools/front_end/Runtime.js 有關。 (CVE-2016-1627)

  - OpenJPEG 中的 pi.c如 48.0.2564.109之前版本的 Google Chrome 中的 PDFium 所使用未驗證特定精確度值其允許遠端攻擊者透過PDF 文件中的特製 JPEG 2000 影像此問題與 opj_pi_next_rpcl、opj_pi_next_pcrl 和 opj_pi_next_cprl 函式有關。 (CVE-2016-1628)

  - 在 48.0.2564.109 之前的 Google Chrome 中延伸模組子系統並未禁止使用 Object.defineProperty 方法覆寫預定的延伸模組行為其允許遠端攻擊者透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2016-1622)

  - 48.0.2564.109 之前的 Google Chrome 中的 DOM 實作未正確限制框架卸離作業期間或之後的框架附加作業遠端攻擊者因而得以透過特製的網站繞過同源原則這與 FrameLoader.cpp 相關HTMLFrameOwnerElement.h、LocalFrame.cpp 和 WebLocalFrameImpl.cpp。 (CVE-2016-1623)

  - Brotli 中 dec/decode.c 的 ProcessCommandsInternal 函式中的整數反向溢位如在之前的 48.0.2564.109Google Chrome 中所使用允許遠端攻擊者透過使用 brotli 壓縮的特製資料造成拒絕服務 (緩衝區溢位) 或可能造成其他不明影響。 (CVE-2016-1624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 48.0.2564.109。因此會受到 2016_02_stable-channel-update_9 公告中所提及的多個弱點影響。

  - 在 48.0.2564.109 之前的 Google Chrome 中開發人員工具 (即 DevTools) 子系統未驗證 URL 配置並確保 remoteBase 參數與 chrome-devtools-frontend.appspot.com URL 相關聯遠端攻擊者可藉以繞過預定的存取限制透過特製的 URL這與 browser/devtools/devtools_ui_bindings.cc 和 WebKit/Source/devtools/front_end/Runtime.js 有關。 (CVE-2016-1627)

  - OpenJPEG 中的 pi.c如 48.0.2564.109之前版本的 Google Chrome 中的 PDFium 所使用未驗證特定精確度值其允許遠端攻擊者透過PDF 文件中的特製 JPEG 2000 影像此問題與 opj_pi_next_rpcl、opj_pi_next_pcrl 和 opj_pi_next_cprl 函式有關。 (CVE-2016-1628)

  - 在 48.0.2564.109 之前的 Google Chrome 中延伸模組子系統並未禁止使用 Object.defineProperty 方法覆寫預定的延伸模組行為其允許遠端攻擊者透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2016-1622)

  - 48.0.2564.109 之前的 Google Chrome 中的 DOM 實作未正確限制框架卸離作業期間或之後的框架附加作業遠端攻擊者因而得以透過特製的網站繞過同源原則這與 FrameLoader.cpp 相關HTMLFrameOwnerElement.h、LocalFrame.cpp 和 WebLocalFrameImpl.cpp。 (CVE-2016-1623)

  - Brotli 中 dec/decode.c 的 ProcessCommandsInternal 函式中的整數反向溢位如在之前的 48.0.2564.109Google Chrome 中所使用允許遠端攻擊者透過使用 brotli 壓縮的特製資料造成拒絕服務 (緩衝區溢位) 或可能造成其他不明影響。 (CVE-2016-1624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104339	Debian DSA-4013-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/2	2025/11/17	high
88794	RHEL 6：chromium-browser (RHSA-2016:0241)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88869	Debian DSA-3486-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2025/11/18	high
88681	Google Chrome < 48.0.2564.109 多個弱點	Nessus	Windows	2016/2/10	2025/11/24	high
88682	Google Chrome < 48.0.2564.109 多個弱點	Nessus	MacOS X Local Security Checks	2016/2/10	2025/11/24	high

偵測

搜尋 Plugin

high

high

critical

critical

high

high

high