遠端 macOS 主機上安裝的 Google Chrome 版本低於 50.0.2661.102。因此會受到 2016_05_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 5.0.71.47之前的 Google Chrome 中所使用的 50.0.2661.102之前的 Google Chrome 中zone.cc 的 Zone::New 函式未正確判斷擴充特定記憶體配置的時間進而允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1669)

  - Blink 中 DOM 實作的 WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函式 (如在 Google Chrome 之前版本 50.0.2661.102中所使用) 未防止節點採用作業期間的指令碼執行遠端攻擊者可藉以透過特製的網站繞過同源原則。 (CVE-2016-1667)

  - Blink 中 V8 系結的 WebKit/Source/bindings/core/v8/Iterable.h (如在 Google Chrome 之前 50.0.2661.102版本中所使用)的 forEachForBinding 函式使用不當的建立內容進而允許遠端攻擊者繞過同源原則透過特製的網站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 的 ResourceDispatcherHostImpl::BeginRequest 函式存在爭用情形其允許遠端攻擊者利用轉譯器處理程序的存取權及重複使用要求 ID 來提出任意 HTTP 要求。 (CVE-2016-1670)

  - Android 上 50.0.2661.102 之前的 Google Chrome 未正確處理 / (斜線) 和 \ (反斜線) 字元進而允許攻擊者透過 file: URL 執行目錄遊走攻擊此問題與 net/base/escape.cc 和 net/base/filename_util 有關。 cc。 (CVE-2016-1671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [605766] 高 CVE-2016-1667：DOM 中的同源繞過問題。報告者： Mariusz Mlynski。

- [605910] 高 CVE-2016-1668：Blink V8 繫結中的同源繞過問題。報告者： Mariusz Mlynski。

- [606115] 高 CVE-2016-1669：V8 中的緩衝區溢位問題。報告者：Choongwoo Han。

- [578882] 中等 CVE-2016-1670：載入器中的爭用情形。報告者：匿名。

- [586657] 中等 CVE-2016-1671：在 Android 上使用檔案配置造成的目錄遊走問題。報告者：Jann Horn。

遠端 Windows 主機上安裝的 Google Chrome 版本為 50.0.2661.102 之前版本。因此會受到 2016_05_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 5.0.71.47之前的 Google Chrome 中所使用的 50.0.2661.102之前的 Google Chrome 中zone.cc 的 Zone::New 函式未正確判斷擴充特定記憶體配置的時間進而允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1669)

  - Blink 中 DOM 實作的 WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函式 (如在 Google Chrome 之前版本 50.0.2661.102中所使用) 未防止節點採用作業期間的指令碼執行遠端攻擊者可藉以透過特製的網站繞過同源原則。 (CVE-2016-1667)

  - Blink 中 V8 系結的 WebKit/Source/bindings/core/v8/Iterable.h (如在 Google Chrome 之前 50.0.2661.102版本中所使用)的 forEachForBinding 函式使用不當的建立內容進而允許遠端攻擊者繞過同源原則透過特製的網站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 的 ResourceDispatcherHostImpl::BeginRequest 函式存在爭用情形其允許遠端攻擊者利用轉譯器處理程序的存取權及重複使用要求 ID 來提出任意 HTTP 要求。 (CVE-2016-1670)

  - Android 上 50.0.2661.102 之前的 Google Chrome 未正確處理 / (斜線) 和 \ (反斜線) 字元進而允許攻擊者透過 file: URL 執行目錄遊走攻擊此問題與 net/base/escape.cc 和 net/base/filename_util 有關。 cc。 (CVE-2016-1671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91129	Google Chrome < 50.0.2661.102 多個弱點	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91371	FreeBSD：chromium -- 多個弱點 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91128	Google Chrome < 50.0.2661.102 多個弱點	Nessus	Windows	2016/5/13	2025/11/24	high
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical

偵測

搜尋 Plugin

high

high

high

critical