Chromium 已更新至 49.0.2623.110 版，可修正下列安全性問題：

- CVE-2016-1646：V8 中的超出邊界讀取

- CVE-2016-1647：Navigation 中的釋放後使用

- CVE-2016-1648：延伸模組中的釋放後使用

- CVE-2016-1649：libANGLE 中的緩衝區溢位

- CVE-2016-1650：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2016-3679：已在 4.9 分支 (目前為 4.9.385.33 版) 的提示中修正 V8 的多個弱點。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-2955-1 公告中所提及的多個弱點影響。

    同步回應權限要求時發現釋放後使用問題。攻擊者可能會利用此問題，透過應用程式損毀造成拒絕服務，或以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1578)

    在 V8 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
    (CVE-2016-1646)

    在 Chromium 的導覽實作中發現某些情況下有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1647)

    在 ANGLE 中發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1649)

    在 V8 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1653)

    在 Chromium 的媒體子系統中發現一個無效讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2016-1654)

    據發現，回呼執行期間移除框架可觸發 Blink 中的釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1655)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1659)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2016-3679)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 49.0.2623.108 版。

安全性修正：

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90294	openSUSE 安全性更新：Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90826	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE 安全性更新：Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high

偵測

搜尋 Plugin

high

critical

high

high