現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 50.0.2661.102 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1667、CVE-2016-1668、CVE-2016-1669、CVE-2016-1670)

遠端 Windows 主機上安裝的 Google Chrome 版本比 50.0.2661.102 舊。因此，會受到多個弱點影響：

- 由於採用節點時允許執行指令碼，導致 DOM 存在一個同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。(CVE-2016-1667)

- 因 Blink V8 繫結中的瑕疵而導致同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。
 (CVE-2016-1668)

- V8 存在一個因不當驗證使用者提供的輸入所導致的溢位情形。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1669)

- 載入器存在一個與 ID 使用有關的爭用情形。攻擊者可加以惡意利用而造成不明影響。(CVE-2016-1670)

- 隨附的 Adobe Flash 版本中存在多個類型混淆錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 隨附的 Adobe Flash 版本中存在多個釋放後使用錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 隨附的 Adobe Flash 版本中存在一個堆積緩衝區溢位情形，其允許攻擊者執行任意程式碼。(CVE-2016-1101)

- 隨附的 Adobe Flash 版本中存在一個不明的緩衝區溢位，其允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 隨附的 Adobe Flash 版本中存在多個記憶體損毀問題，其允許攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 隨附的 Adobe Flash 版本載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [605766] 高 CVE-2016-1667：DOM 中的同源繞過問題。報告者： Mariusz Mlynski。

- [605910] 高 CVE-2016-1668：Blink V8 繫結中的同源繞過問題。報告者： Mariusz Mlynski。

- [606115] 高 CVE-2016-1669：V8 中的緩衝區溢位問題。報告者：Choongwoo Han。

- [578882] 中等 CVE-2016-1670：載入器中的爭用情形。報告者：匿名。

- [586657] 中等 CVE-2016-1671：在 Android 上使用檔案配置造成的目錄遊走問題。報告者：Jann Horn。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

在 Blink 中發現一個超出邊界寫入瑕疵。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1660)

據發現，Blink 會假設在某些情況下，傳送同源檢查的框架都位於本機位置。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1661)

在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1663)

據發現，V8 中的 JSGenericLowering 類別不當處理了比較運算子。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1665)

在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-1666)

據發現，在節點採用操作期間，Blink 中的 TreeScope:adoptIfNeeded 函式: 未防止指令碼執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1667)

據發現，Blink 的 V8 繫結中的 forEachForBinding 使用了不當的建立內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1668)

在 V8 中發現一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-1669)

在 Chromium 的 ResourceDispatcherHostImpl 中發現一個爭用情形。攻擊者可能惡意利用此問題來提出任意 HTTP 要求。(CVE-2016-1670)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 50.0.2661.102 舊。因此，會受到多個弱點影響：

- 由於採用節點時允許執行指令碼，導致 DOM 存在一個同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。(CVE-2016-1667)

- 因 Blink V8 繫結中的瑕疵而導致同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。
 (CVE-2016-1668)

- V8 存在一個因不當驗證使用者提供的輸入所導致的溢位情形。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1669)

- 載入器存在一個與 ID 使用有關的爭用情形。攻擊者可加以惡意利用而造成不明影響。(CVE-2016-1670)

- 隨附的 Adobe Flash 版本中存在多個類型混淆錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 隨附的 Adobe Flash 版本中存在多個釋放後使用錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 隨附的 Adobe Flash 版本中存在一個堆積緩衝區溢位情形，其允許攻擊者執行任意程式碼。(CVE-2016-1101)

- 隨附的 Adobe Flash 版本中存在一個不明的緩衝區溢位，其允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 隨附的 Adobe Flash 版本中存在多個記憶體損毀問題，其允許攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 隨附的 Adobe Flash 版本載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

Chromium 已更新至 50.0.2661.102 版，修正了四個弱點 (boo#979859)：

- CVE-2016-1667：DOM 中的同源繞過

- CVE-2016-1668：Blink V8 繫結中的同源繞過

- CVE-2016-1669：V8 中的緩衝區溢位

- CVE-2016-1670：載入器中的爭用情形

Chromium 已更新至 51.0.2704.103 版，修正了三個弱點：

- CVE-2016-1704：多種來自內部稽核、模糊測試和其他計劃的修正 (共用識別碼) (boo#985397)

包含 50.0.2661.102 版的弱點修正 (boo#979859)：

- CVE-2016-1667：DOM 中的同源繞過

- CVE-2016-1668：Blink V8 繫結中的同源繞過

- CVE-2016-1669：V8 中的緩衝區溢位

- CVE-2016-1670：載入器中的爭用情形

包含 50.0.2661.94 版的弱點修正 (boo#977830)：

- CVE-2016-1660：Blink 中的超出邊界寫入

- CVE-2016-1661：跨處理程序框架中的記憶體損毀

- CVE-2016-1662：延伸模組中的釋放後使用

- CVE-2016-1663：Blink 之 V8 繫結中的釋放後使用

- CVE-2016-1664：位址列偽造

- CVE-2016-1665：V8 中的資訊洩漏

- CVE-2016-1666：多個來自內部稽核、模糊測試和其他計劃的修正

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1667 Mariusz Mylinski 發現一個跨來源繞過問題。

- CVE-2016-1668 Mariusz Mlynski 發現在對 v8 的繫結中有一個跨來源繞過問題。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1670 發現一個爭用情形，可造成轉譯器處理程序重複使用應該要唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1673 Mariusz Mylinski 發現 Blink/Webkit 中有一個跨來源繞過問題。

- CVE-2016-1674 Mariusz Mlynski 發現在延伸模組繫結中有另一個跨來源繞過問題。

- CVE-2016-1675 Mariusz Mylinski 發現 Blink/Webkit 中有另一個跨來源繞過問題。

- CVE-2016-1676 Rob Wu 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1677 Guang Gong 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

- CVE-2016-1678 Christian Holler 發現在 v8 JavaScript 程式庫中有一個溢位問題。

- CVE-2016-1679 Rob Wu 發現在對 v8 的繫結中有一個釋放後使用問題。

- CVE-2016-1680 Atte Kettunen 發現 skia 程式庫中有一個釋放後使用問題。

- CVE-2016-1681 Aleksandar Nikolic 發現在 pdfium 程式庫中有一個溢位問題。

- CVE-2016-1682 KingstonTime 發現一種可繞過內容安全性原則的方法。

- CVE-2016-1683 Nicolas Gregoire 發現 libxslt 程式庫中有一個超出邊界寫入問題。

- CVE-2016-1684 Nicolas Gregoire 發現 libxslt 程式庫中有一個整數溢位問題。

- CVE-2016-1685 Ke Liu 發現 pdfium 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1686 Ke Liu 發現 pdfium 程式庫中有另一個超出邊界讀取問題。

- CVE-2016-1687 Rob Wu 發現在延伸模組的處理中有一個資訊洩漏問題。

- CVE-2016-1688 Max Korenko 發現在 v8 JavaScript 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1689 Rob Wu 發現一個緩衝區溢位問題。

- CVE-2016-1690 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-1691 Atte Kettunen 發現 skia 程式庫中有一個緩衝區溢位問題。

- CVE-2016-1692 Til Jasper Ullrich 發現一個跨來源繞過問題。

- CVE-2016-1693 Khalil Zhani 發現軟體移除工具下載已透過 HTTP 連線完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 發現，在清理瀏覽器快取時，會移除釘選的公開金鑰。

- CVE-2016-1695 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91157	RHEL 6：chromium-browser (RHSA-2016:1080)	Nessus	Red Hat Local Security Checks	2016/5/16	2020/5/29	high
91128	Google Chrome < 50.0.2661.102 多個弱點	Nessus	Windows	2016/5/13	2023/4/25	critical
91371	FreeBSD：chromium -- 多個弱點 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91257	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2960-1)	Nessus	Ubuntu Local Security Checks	2016/5/19	2023/10/23	critical
91129	Google Chrome < 50.0.2661.102 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/13	2023/4/25	critical
91177	openSUSE 安全性更新：Chromium (openSUSE-2016-584)	Nessus	SuSE Local Security Checks	2016/5/17	2021/1/19	high
91848	openSUSE 安全性更新：Chromium (openSUSE-2016-756)	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
91429	Debian DSA-3590-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

high

critical

high