在 Chromium 中發現多個安全性弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點取得敏感資訊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5198、CVE-2016-5200、CVE-2016-5202)

在 FFmpeg 中發現堆積損毀問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5199)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 54.0.2840.90 版。安全性修正：* 處理格式有誤的 Web 內容時發現缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5198)

遠端 Windows 主機上安裝的 Google Chrome 版本比 54.0.2840.87 舊。因此會受到 V8 元件中的一個遠端程式碼執行弱點影響，這是因為處理全域的穩定對應假設時產生的越界存取錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網站，藉此引發拒絕服務情形或執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 54.0.2840.87 舊。因此會受到 V8 元件中的一個遠端程式碼執行弱點影響，這是因為處理全域的穩定對應假設時產生的越界存取錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網站，藉此引發拒絕服務情形或執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2016-5181 發現一個跨網站指令碼問題。- CVE-2016-5182 Giwan Go 發現一個堆積溢位問題。- CVE-2016-5183 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5184 在 pdfium 程式庫中發現另一個釋放後使用問題。- CVE-2016-5185 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2016-5186 Abdulrahman Alqabandi 發現開發人員工具中有一個超出邊界讀取問題。- CVE-2016-5187 Luan Herrera 發現一個 URL 偽造問題。- CVE-2016-5188 Luan Herrera 發現有些下拉功能表可用來隱藏部分使用者介面。- CVE-2016-5189 xisigr 發現一個 URL 偽造問題。- CVE-2016-5190 Atte Kettunen 發現一個釋放後使用問題。- CVE-2016-5191 Gareth Hughes 發現一個跨網站指令碼問題。- CVE-2016-5192 haojunhou@gmail.com 發現一個同源繞過問題。- CVE-2016-5193 Yuyang Zhou 發現一個彈出開啟新視窗的方法。- CVE-2016-5194 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5198 Tencent Keen Security Lab 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5199 在 ffmpeg 程式庫中發現一個堆積損毀問題。- CVE-2016-5200 Choongwoo Han 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5201 Rob Wu 發現一個資訊洩漏問題。- CVE-2016-5202 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5203 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5204 Mariusz Mlynski 發現 SVG 影像處理存在一個跨網站指令碼問題。- CVE-2016-5205 發現一個跨網站指令碼問題。- CVE-2016-5206 Rob Wu 發現 pdfium 程式庫中有一個同源繞過問題。- CVE-2016-5207 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2016-5208 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2016-5209 Giwan Go 發現 Blink/Webkit 中有一個超出邊界寫入問題。- CVE-2016-5210 Ke Liu 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2016-5211 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5212 Khalil Zhani 發現開發人員工具中有一個資訊洩漏問題。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5214 Jonathan Birch 發現一個檔案下載保護繞過問題。- CVE-2016-5215 Looben Yang 發現一個釋放後使用問題。- CVE-2016-5216 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5217 Rob Wu 發現 pdfium 程式庫未驗證資料的情形。- CVE-2016-5218 Abdulrahman Alqabandi 發現一個 URL 偽造問題。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5220 Rob Wu 發現一個存取本機系統檔案的方法。- CVE-2016-5221 Tim Becker 在 angle 程式庫中發現一個整數溢位問題。- CVE-2016-5222 xisigr 發現一個 URL 偽造問題。- CVE-2016-5223 Hwiwon Lee 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2016-5224 Roeland Krak 發現 SVG 影像處理存在一個同源繞過問題。- CVE-2016-5225 Scott Helme 發現一個內容安全性保護繞過問題。- CVE-2016-5226 Jun Kokatsu 發現一個跨網站指令碼問題。- CVE-2016-9650 Jakub Zoczek 發現一個內容安全保護資訊洩漏問題。- CVE-2016-9651 Guang Gong 發現一個在 v8 JavaScript 程式庫中存取私密資料的方法。- CVE-2016-9652 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95466	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3133-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2024/8/27	critical
94625	RHEL 6：chromium-browser (RHSA-2016:2672)	Nessus	Red Hat Local Security Checks	2016/11/8	2023/4/25	high
94580	Google Chrome < 54.0.2840.87 V8 全域穩定對應假設處理 RCE	Nessus	Windows	2016/11/4	2023/4/25	high
94581	Google Chrome < 54.0.2840.87 V8 Globals Stable Map Assumption Handling RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/4	2023/4/25	high
95667	Debian DSA-3731-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical

偵測

搜尋 Plugin

critical

high

high

high

critical