遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本比 8.1 版舊。因此，會受到 Xcode Server 的 Node.js 元件中多個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 50.0.2661.102 舊。因此，會受到多個弱點影響：

- 由於採用節點時允許執行指令碼，導致 DOM 存在一個同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。(CVE-2016-1667)

- 因 Blink V8 繫結中的瑕疵而導致同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。
 (CVE-2016-1668)

- V8 存在一個因不當驗證使用者提供的輸入所導致的溢位情形。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1669)

- 載入器存在一個與 ID 使用有關的爭用情形。攻擊者可加以惡意利用而造成不明影響。(CVE-2016-1670)

- 隨附的 Adobe Flash 版本中存在多個類型混淆錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 隨附的 Adobe Flash 版本中存在多個釋放後使用錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 隨附的 Adobe Flash 版本中存在一個堆積緩衝區溢位情形，其允許攻擊者執行任意程式碼。(CVE-2016-1101)

- 隨附的 Adobe Flash 版本中存在一個不明的緩衝區溢位，其允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 隨附的 Adobe Flash 版本中存在多個記憶體損毀問題，其允許攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 隨附的 Adobe Flash 版本載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [605766] 高 CVE-2016-1667：DOM 中的同源繞過問題。報告者： Mariusz Mlynski。

- [605910] 高 CVE-2016-1668：Blink V8 繫結中的同源繞過問題。報告者： Mariusz Mlynski。

- [606115] 高 CVE-2016-1669：V8 中的緩衝區溢位問題。報告者：Choongwoo Han。

- [578882] 中等 CVE-2016-1670：載入器中的爭用情形。報告者：匿名。

- [586657] 中等 CVE-2016-1671：在 Android 上使用檔案配置造成的目錄遊走問題。報告者：Jann Horn。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0880 公告中提及的弱點影響。

    V8 是 Google 的開放原始碼 JavaScript 引擎。V8 是以 C++ 撰寫，並用於 Google 的開放原始碼瀏覽器 Google Chrome。V8 會實作 ECMA-262 第 3 版中所指定的 ECMAScript。

    安全性修正：

    * 配置新記憶體時，在 V8 Zone 類別 (Zone::New() 和 Zone::NewExpand()) 中發現一個整數溢位缺陷。能夠操控大型區域的攻擊者可使應用程式損毀，或可能以應用程式權限執行任意程式碼。(CVE-2016-1669)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:0002 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    下列套件已升級至更新的上游版本：rh-nodejs4-nodejs (4.6.2)、rh-nodejs4-http-parser (2.7.0)。(BZ#1388097)

    安全性修正：

    * 據發現，Node.js 的 tls.checkServerIdentity() 函式並未正確驗證含有萬用字元的伺服器憑證。惡意 TLS 伺服器可利用此缺陷，取得 Node.js TLS 用戶端所接受的特製憑證。(CVE-2016-7099)

    * 據發現，配置新記憶體時，V8 Zone 類別容易發生整數溢位 (Zone::New() 和 Zone::NewExpand())。能夠操控大型區域的攻擊者可使應用程式損毀，或可能以應用程式權限執行任意程式碼。(CVE-2016-1669)

    * 在 Node.js 隨附的 DNS 解析器程式庫 c-ares 中發現一個弱點。具有逸出結尾點的主機名稱有大小計算不正確的情形，進而導致單一位元組在堆積上的寫入位置超過緩衝區末端。能夠將此種主機名稱提供給使用 c-ares 的應用程式的攻擊者可能會使該應用程式損毀。(CVE-2016-5180)

    * 據發現，ServerResponse#writeHead() 中的 reason 引數未經過正確驗證。遠端攻擊者可能會利用此缺陷，透過特製的 HTTP 要求，發動 HTTP 回應分割攻擊。(CVE-2016-5325)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 50.0.2661.102 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1667、CVE-2016-1668、CVE-2016-1669、CVE-2016-1670)

Chromium 已更新至 50.0.2661.102 版，修正了四個弱點 (boo#979859)：

- CVE-2016-1667：DOM 中的同源繞過

- CVE-2016-1668：Blink V8 繫結中的同源繞過

- CVE-2016-1669：V8 中的緩衝區溢位

- CVE-2016-1670：載入器中的爭用情形

此 nodejs 更新可修正下列問題：

- CVE-2016-1669 :

 - 修正 v8 中的緩衝區溢位 (boo#987919)

Chromium 已更新至 51.0.2704.103 版，修正了三個弱點：

- CVE-2016-1704：多種來自內部稽核、模糊測試和其他計劃的修正 (共用識別碼) (boo#985397)

包含 50.0.2661.102 版的弱點修正 (boo#979859)：

- CVE-2016-1667：DOM 中的同源繞過

- CVE-2016-1668：Blink V8 繫結中的同源繞過

- CVE-2016-1669：V8 中的緩衝區溢位

- CVE-2016-1670：載入器中的爭用情形

包含 50.0.2661.94 版的弱點修正 (boo#977830)：

- CVE-2016-1660：Blink 中的超出邊界寫入

- CVE-2016-1661：跨處理程序框架中的記憶體損毀

- CVE-2016-1662：延伸模組中的釋放後使用

- CVE-2016-1663：Blink 之 V8 繫結中的釋放後使用

- CVE-2016-1664：位址列偽造

- CVE-2016-1665：V8 中的資訊洩漏

- CVE-2016-1666：多個來自內部稽核、模糊測試和其他計劃的修正

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1667 Mariusz Mylinski 發現一個跨來源繞過問題。

- CVE-2016-1668 Mariusz Mlynski 發現在對 v8 的繫結中有一個跨來源繞過問題。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1670 發現一個爭用情形，可造成轉譯器處理程序重複使用應該要唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1673 Mariusz Mylinski 發現 Blink/Webkit 中有一個跨來源繞過問題。

- CVE-2016-1674 Mariusz Mlynski 發現在延伸模組繫結中有另一個跨來源繞過問題。

- CVE-2016-1675 Mariusz Mylinski 發現 Blink/Webkit 中有另一個跨來源繞過問題。

- CVE-2016-1676 Rob Wu 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1677 Guang Gong 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

- CVE-2016-1678 Christian Holler 發現在 v8 JavaScript 程式庫中有一個溢位問題。

- CVE-2016-1679 Rob Wu 發現在對 v8 的繫結中有一個釋放後使用問題。

- CVE-2016-1680 Atte Kettunen 發現 skia 程式庫中有一個釋放後使用問題。

- CVE-2016-1681 Aleksandar Nikolic 發現在 pdfium 程式庫中有一個溢位問題。

- CVE-2016-1682 KingstonTime 發現一種可繞過內容安全性原則的方法。

- CVE-2016-1683 Nicolas Gregoire 發現 libxslt 程式庫中有一個超出邊界寫入問題。

- CVE-2016-1684 Nicolas Gregoire 發現 libxslt 程式庫中有一個整數溢位問題。

- CVE-2016-1685 Ke Liu 發現 pdfium 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1686 Ke Liu 發現 pdfium 程式庫中有另一個超出邊界讀取問題。

- CVE-2016-1687 Rob Wu 發現在延伸模組的處理中有一個資訊洩漏問題。

- CVE-2016-1688 Max Korenko 發現在 v8 JavaScript 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1689 Rob Wu 發現一個緩衝區溢位問題。

- CVE-2016-1690 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-1691 Atte Kettunen 發現 skia 程式庫中有一個緩衝區溢位問題。

- CVE-2016-1692 Til Jasper Ullrich 發現一個跨來源繞過問題。

- CVE-2016-1693 Khalil Zhani 發現軟體移除工具下載已透過 HTTP 連線完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 發現，在清理瀏覽器快取時，會移除釘選的公開金鑰。

- CVE-2016-1695 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.0.71.47之前的 Google Chrome 中所使用的 50.0.2661.102之前的 Google Chrome 中，zone.cc 的 Zone::New 函式未正確判斷擴充特定記憶體配置的時間，進而允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1669)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-2960-1 公告中所提及的多個弱點影響。

    在 Blink 中發現一個超出邊界寫入瑕疵。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1660)

    據發現，Blink 會假設在某些情況下，傳送同源檢查的框架都位於本機位置。
    如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1661)

    在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1663)

    據發現，V8 中的 JSGenericLowering 類別不當處理了比較運算子。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1665)

    在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點讀取未初始化的記憶體，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1666)

    據發現，在節點採用操作期間，Blink 中的 TreeScope::adoptIfNeeded 函式未防止指令碼執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1667)

    據發現，Blink 的 V8 繫結中的 forEachForBinding 使用了不當的建立內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1668)

    在 V8 中發現一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1669)

    在 Chromium 的 ResourceDispatcherHostImpl 中發現一個爭用情形。攻擊者可能利用此問題來提出任意 HTTP 要求。(CVE-2016-1670)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2016-1669 的修正，內建報告功能的修正，新增 v8-314 的提供項目

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Satellite 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。此更新提供適用於 Red Hat Enterprise Linux 7 Satellite 伺服器的 Satellite 6.3 套件。如需瞭解 Satellite 6.3 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。請參閱《Satellite 6 安裝指南》瞭解如何安裝新 Satellite 6.3 環境的詳細指示，或參閱《Satellite 6 升級和更新指南》瞭解如何升級舊版 Satellite 6 的詳細指示。建議所有需使用 Satellite 6.3 版的使用者安裝這些新套件。安全性修正：* V8：整數溢位導致區域中發生緩衝區溢位：新 (CVE-2016-1669) * rubygem-will_paginate：XSS 弱點 (CVE-2013-6459) * foreman：具有組織「belongs_to」關聯的模組未確認關聯屬於該組織 (CVE-2014-8183) * foreman：在佈建範本中檢查會洩漏機密控制器資訊 (CVE-2016-3693) * pulp：在 NSS DB 密碼和種子使用不安全的 bash $RANDOM (CVE-2016-3704) * foreman：透過組織和位置 API 的權限提升 (CVE-2016-4451) * foreman：在 discovery-debug 內，password 密碼顯示為純文字 (CVE-2016-4996) * foreman：Foreman 遠端執行外掛程式中的持續 XSS (CVE-2016-6319) * foreman：透過組織/地點儲存的 XXS，名稱中有 HTML (CVE-2016-8639) * katello-debug：因為使用可預期的檔案名稱，所以可能會發生符號連結攻擊 (CVE-2016-9595) * rubygem-hammer_cli：未驗證 API 伺服器的 SSL 憑證 (CVE-2017-2667) * foreman：影像密碼洩漏 (CVE-2017-2672) * pulp：pulp-qpid-ssl-cfg 中 CA 金鑰洩漏 (CVE-2016-3696) * foreman：佈建範本預覽中發生資訊外洩 (CVE-2016-4995) * foreman-debug：未模糊機密資訊 (CVE-2016-9593) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Randy Barlow (RedHat) 報告 CVE-2016-3704 及 Sander Bos 報告 CVE-2016-3696。CVE-2014-8183 問題是由 Eric Helms (Red Hat) 所發現；CVE-2016-3693 和 CVE-2016-4995 問題是由 Dominic Cleal (Red Hat) 所發現；CVE-2016-4451 和 CVE-2016-6319 問題是由 Marek Hulan (Red Hat) 所發現；CVE-2016-4996 問題是由 Thom Carlin (Red Hat) 所發現；CVE-2016-8639 問題是由 Sanket Jagtap (Red Hat) 所發現；CVE-2016-9595 問題是由 Evgeni Golov (Red Hat) 所發現；CVE-2017-2667 問題是由 Tomas Strachota (Red Hat) 所發現；及 CVE-2016-9593 問題是由 Pavel Moravec (Red Hat) 所發現。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 50.0.2661.102 舊。因此，會受到多個弱點影響：

- 由於採用節點時允許執行指令碼，導致 DOM 存在一個同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。(CVE-2016-1667)

- 因 Blink V8 繫結中的瑕疵而導致同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。
 (CVE-2016-1668)

- V8 存在一個因不當驗證使用者提供的輸入所導致的溢位情形。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1669)

- 載入器存在一個與 ID 使用有關的爭用情形。攻擊者可加以惡意利用而造成不明影響。(CVE-2016-1670)

- 隨附的 Adobe Flash 版本中存在多個類型混淆錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 隨附的 Adobe Flash 版本中存在多個釋放後使用錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 隨附的 Adobe Flash 版本中存在一個堆積緩衝區溢位情形，其允許攻擊者執行任意程式碼。(CVE-2016-1101)

- 隨附的 Adobe Flash 版本中存在一個不明的緩衝區溢位，其允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 隨附的 Adobe Flash 版本中存在多個記憶體損毀問題，其允許攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 隨附的 Adobe Flash 版本載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
91128	Google Chrome < 50.0.2661.102 多個弱點	Nessus	Windows	2016/5/13	2023/4/25	critical
91371	FreeBSD：chromium -- 多個弱點 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
210151	RHEL 7：v8 (RHSA-2017:0880)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
210197	RHEL 6 / 7：rh-nodejs4-nodejs and rh-nodejs4-http-parser (RHSA-2017:0002)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/5	critical
91157	RHEL 6：chromium-browser (RHSA-2016:1080)	Nessus	Red Hat Local Security Checks	2016/5/16	2020/5/29	high
91177	openSUSE 安全性更新：Chromium (openSUSE-2016-584)	Nessus	SuSE Local Security Checks	2016/5/17	2021/1/19	high
92488	openSUSE 安全性更新：nodejs (openSUSE-2016-884)	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	high
91848	openSUSE 安全性更新：Chromium (openSUSE-2016-756)	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
91429	Debian DSA-3590-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high
219282	Linux Distros 未修補弱點：CVE-2016-1669	Nessus	Misc.	2025/3/4	2025/8/19	high
91257	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2960-1)	Nessus	Ubuntu Local Security Checks	2016/5/19	2024/8/27	critical
92812	Fedora 24︰1:v8 (2016-e720bc8451)	Nessus	Fedora Local Security Checks	2016/8/9	2021/1/11	high
92830	Fedora 23：1:v8 (2016-6fd3131c03)	Nessus	Fedora Local Security Checks	2016/8/10	2021/1/11	high
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	Nessus	Red Hat Local Security Checks	2018/2/28	2025/3/21	high
91129	Google Chrome < 50.0.2661.102 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/13	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

critical

high

high

high

critical

high

high

critical

high

high

high

critical