An update for chromium-browser is now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Chromium is an open source web browser, powered by WebKit (Blink).

This update upgrades Chromium to version 53.0.2785.113.

Security Fix(es) :

* Multiple flaws were found in the processing of malformed web content. A web page containing malicious content could cause Chromium to crash, execute arbitrary code, or disclose sensitive information when visited by the victim. (CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 53.0.2785.113 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174)

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.113にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174）

The version of Google Chrome installed on the remote Mac OS X host is prior to 53.0.2785.113. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists in the file     bindings/modules/v8/V8BindingForModules.cpp that allows     an unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-5170)

  - A use-after-free error exists in Blink that is related     to window constructors being callable. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2016-5171)

  - An arbitrary memory read error exists in V8 that allows     an unauthenticated, remote attacker to disclose     sensitive memory information. (CVE-2016-5172)

  - A flaw exists due to improper handling of specially     crafted web pages. An unauthenticated, remote attacker     can exploit this to load JavaScript extension resources,     which may then be used to perform unauthorized actions.
    (CVE-2016-5173)

  - A flaw exists that is triggered when in fullscreen mode,     in file ui/cocoa/browser_window_controller_private.mm,     that results in a failure to suppress popups.
    (CVE-2016-5174)

  - An unspecified flaw exists that allows an attacker to     impact confidentiality, integrity, and availability.
    (CVE-2016-5175)

  - A flaw exists due to improper handling of IPC messages     for dead routing IDs. An authenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2016-5175)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to bypass the     SafeBrowsing protection mechanism. (CVE-2016-5176)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 53.0.2785.113. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists in the file     bindings/modules/v8/V8BindingForModules.cpp that allows     an unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-5170)

  - A use-after-free error exists in Blink that is related     to window constructors being callable. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2016-5171)

  - An arbitrary memory read error exists in V8 that allows     an unauthenticated, remote attacker to disclose     sensitive memory information. (CVE-2016-5172)

  - A flaw exists due to improper handling of specially     crafted web pages. An unauthenticated, remote attacker     can exploit this to load JavaScript extension resources,     which may then be used to perform unauthorized actions.
    (CVE-2016-5173)

  - A flaw exists that is triggered when in fullscreen mode,     in file ui/cocoa/browser_window_controller_private.mm,     that results in a failure to suppress popups.
    (CVE-2016-5174)

  - An unspecified flaw exists that allows an attacker to     impact confidentiality, integrity, and availability.
    (CVE-2016-5175)

  - A flaw exists due to improper handling of IPC messages     for dead routing IDs. An authenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2016-5175)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to bypass the     SafeBrowsing protection mechanism. (CVE-2016-5176)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 53.0.2785.113。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、53.0.2785.113 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists in the file bindings/modules/v8/V8BindingForModules.cpp that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-5170)

  - Blink に use-after-free エラーが存在します。これは、ウィンドウコンストラクターが呼び出し可能であることと関連しています。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5171)

  - An arbitrary memory read error exists in V8 that allows an unauthenticated, remote attacker to disclose sensitive memory information. (CVE-2016-5172)

  - この欠陥は、特別に細工された Web ページが不適切に処理されるため存在しています。認証されていないリモートの攻撃者がこれを悪用し、JavaScript 拡張リソースをロードできます。これが、権限のないアクションを実行するために使用される可能性があります。
    (CVE-2016-5173)

  - 欠陥が存在し、ファイル ui/cocoa/browser_window_controller_private.mm でフルスクリーンモードの際に引き起こされます。この結果、ポップアップが抑制されなくなります。
    (CVE-2016-5174)

  - 詳細不明な欠陥が存在し、これにより攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。
    (CVE-2016-5175)

  - 無効なルーティング ID の IPC メッセージが不適切に処理されているため、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2016-5175)

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to bypass the SafeBrowsing protection mechanism. (CVE-2016-5176)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMac OS XホストにインストールされているGoogle Chromeのバージョンは、53.0.2785.113より前です。したがって、以下の複数の脆弱性による影響を受けます。-ファイル bindings/modules/v8/V8BindingForModules.cpp に use-after-free エラーが存在し、これによって認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-5170）- Blinkにuse-after-freeエラーが存在します。これは、ウィンドウコンストラクターが呼び出し可能であることと関連しています。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5171）- 任意のメモリ読み取りエラーがV8に存在し、これにより認証されていないリモートの攻撃者がメモリの機密情報を漏えいすることが可能です。（CVE-2016-5172）- この欠陥は、特別に細工されたWebページが不適切に処理されるため存在しています。認証されていないリモートの攻撃者がこれを悪用し、JavaScript 拡張リソースをロードできます。これが、権限のないアクションを実行するために使用される可能性があります。（CVE-2016-5173）- 欠陥が存在し、ファイルui/cocoa/browser_window_controller_private.mmでフルスクリーンモードの際に引き起こされます。この結果、ポップアップが抑制されなくなります。（CVE-2016-5174）- 詳細不明な欠陥が存在し、これにより攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。（CVE-2016-5175）- 無効なルーティングIDのIPCメッセージが不適切に処理されているため、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5175）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者が拡張機能検証メカニズムをバイパスする可能性があります。（CVE-2016-5176）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因而会受到多个漏洞的影响：- bindings/modules/v8/V8BindingForModules.cpp 文件中存在一个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5170) - Blink 中存在一个与可调用的窗口构造函数相关的释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5171) - V8 中存在一个任意内存读取错误，允许未经身份验证的远程攻击者泄露敏感内存信息。(CVE-2016-5172) - 存在一个因不当处理特别构建的网页所导致的缺陷。未经身份验证的远程攻击者可利用此缺陷加载 JavaScript 扩展资源，然后可能会使用该资源执行未经授权的操作。(CVE-2016-5173) - ui/cocoa/browser_window_controller_private.mm 文件中存在一个会在全屏模式下触发的缺陷，其可导致无法隐藏弹出窗口。(CVE-2016-5174) - 存在一个不明缺陷，其允许攻击者影响机密性、完整性和可用性。(CVE-2016-5175) - 存在一个缺陷，这是因为不当处理无效路由 ID 的 IPC 消息所导致。经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5175) - 存在不明缺陷，允许未经身份验证的远程攻击者绕过 SafeBrowsing 保护机制。(CVE-2016-5176) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号

远程 Mac OS 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因此，它受到多种漏洞的影响：

- bindings/modules/v8/V8BindingForModules.cpp 文件中存在一个释放后使用错误，允许未经认证的远程攻击者执行任意代码。(CVE-2016-5170)

- Blink 中存在一个与可调用的窗口构造函数相关的释放后使用错误。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5171)

- V8 中存在一个任意内存读取错误，允许未经认证的远程攻击者泄露敏感内存信息。(CVE-2016-5172)

- 存在一个因不当处理特别构建的网页所导致的缺陷。未经认证的远程攻击者可利用此缺陷加载 JavaScript 扩展资源，然后可能会使用该资源执行未经授权的操作。
 (CVE-2016-5173)

- ui/cocoa/browser_window_controller_private.mm 文件中存在一个会在全屏模式下触发的缺陷，其可导致无法隐藏弹出窗口。
 (CVE-2016-5174)

- 存在一个不明缺陷，其允许攻击者影响机密性、完整性和可用性。
 （CVE-2016-5175、VulnDB 144201）

- 存在一个缺陷，这是因为不当处理无效路由 ID 的 IPC 消息所导致。经认证的远程攻击者可利用此缺陷执行任意代码。
 （CVE-2016-5175、VulnDB 144214）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Google Chrome 版本比 53.0.2785.113 舊。因此，會受到多個弱點影響：

- bindings/modules/v8/V8BindingForModules.cpp 檔案中存在一個釋放後使用錯誤，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5170)

- Blink 中存在一個與可呼叫的視窗建構函式相關的釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5171)

- V8 中存在一個任意記憶體讀取錯誤，可允許未經驗證的遠端攻擊者洩漏敏感記憶體資訊。(CVE-2016-5172)

- 存在一個因不當處理特製網頁所導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵載入 JavaScript 延伸模組資源，然後可能會使用該資源執行未經授權的動作。
 (CVE-2016-5173)

- ui/cocoa/browser_window_controller_private.mm 檔案中存在一個會在全螢幕模式下觸發的瑕疵，其可導致無法隱藏快顯視窗。
 (CVE-2016-5174)

- 存在一個不明瑕疵，其允許攻擊者影響機密性、完整性和可用性。
 (CVE-2016-5175、VulnDB 144201)

- 存在一個瑕疵，這是因為不當處理無作用路由 ID 的 IPC 訊息所導致。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5175、VulnDB 144214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 53.0.2785.113 舊。因此，會受到多個弱點影響：

- bindings/modules/v8/V8BindingForModules.cpp 檔案中存在一個釋放後使用錯誤，允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5170)

- Blink 中存在一個與可呼叫的視窗建構函式相關的釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5171)

- V8 中存在一個任意記憶體讀取錯誤，可允許未經驗證的遠端攻擊者洩漏敏感記憶體資訊。(CVE-2016-5172)

- 存在一個因不當處理特製網頁所導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵載入 JavaScript 延伸模組資源，然後可能會使用該資源執行未經授權的動作。
 (CVE-2016-5173)

- ui/cocoa/browser_window_controller_private.mm 檔案中存在一個會在全螢幕模式下觸發的瑕疵，其可導致無法隱藏快顯視窗。
 (CVE-2016-5174)

- 存在一個不明瑕疵，其允許攻擊者影響機密性、完整性和可用性。
 (CVE-2016-5175、VulnDB 144201)

- 存在一個瑕疵，這是因為不當處理無作用路由 ID 的 IPC 訊息所導致。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
 (CVE-2016-5175、VulnDB 144214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93586	RHEL 6 : chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	2016/9/19	2020/5/29	high
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	2016/9/19	2020/5/29	high
93586	RHEL 6：chromium-browser（RHSA-2016:1905）	Nessus	Red Hat Local Security Checks	2016/9/19	2020/5/29	high
93477	Google Chrome < 53.0.2785.113 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/14	2019/11/14	high
93476	Google Chrome < 53.0.2785.113 Multiple Vulnerabilities	Nessus	Windows	2016/9/14	2022/4/11	high
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	2016/9/19	2020/5/29	high
93476	53.0.2785.113 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/9/14	2022/4/11	high
93477	Google Chrome < 53.0.2785.113の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/9/14	2019/11/14	high
93476	Google Chrome < 53.0.2785.113 多个漏洞	Nessus	Windows	2016/9/14	2022/4/11	high
93477	Google Chrome < 53.0.2785.113 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/14	2019/11/14	high
93476	Google Chrome < 53.0.2785.113 多個弱點	Nessus	Windows	2016/9/14	2022/4/11	high
93477	Google Chrome < 53.0.2785.113 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/14	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high