在 Chromium 中發現多個安全性弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點取得敏感資訊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5198、CVE-2016-5200、CVE-2016-5202)

在 FFmpeg 中發現堆積損毀問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5199)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Google Chrome 版本比 54.0.2840.99 舊。因此，會受到以下弱點影響：- FFmpeg 元件中存在一個遠端程式碼執行弱點，這是由於不當驗證使用者提供的輸入，造成在 mov.c 中的 mov_read_keys() 函式出現整數溢位情形所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪含有特製內容的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5199) - V8 元件中存在一個拒絕服務弱點，這是因為處理「Math.sign」時觸發的越界讀取錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪含有特製內容的網站，藉此損毀瀏覽器或洩漏記憶體內容。(CVE-2016-5200) - 存在一個資訊洩漏弱點，這是因為在 utils.js 中的 expose() 函式出現的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪含有特製內容的網站，藉此洩漏敏感的內部類別資訊。(CVE-2016-5201) - dial_registry.cc 中的 PruneExpiredDevices() 函式存在一個不明弱點，讓未經驗證的遠端攻擊者得以造成不明影響。(CVE-2016-5202) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 54.0.2840.98 舊。因此，會受到以下弱點影響：- FFmpeg 元件中存在一個遠端程式碼執行弱點，這是由於不當驗證使用者提供的輸入，造成在 mov.c 中的 mov_read_keys() 函式出現整數溢位情形所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪含有特製內容的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5199) - V8 元件中存在一個拒絕服務弱點，這是因為處理「Math.sign」時觸發的越界讀取錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪含有特製內容的網站，藉此損毀瀏覽器或洩漏記憶體內容。(CVE-2016-5200) - 存在一個資訊洩漏弱點，這是因為在 utils.js 中的 expose() 函式出現的缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪含有特製內容的網站，藉此洩漏敏感的內部類別資訊。(CVE-2016-5201) - dial_registry.cc 中的 PruneExpiredDevices() 函式存在一個不明弱點，讓未經驗證的遠端攻擊者得以造成不明影響。(CVE-2016-5202) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 54.0.2840.100 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5199、CVE-2016-5200、CVE-2016-5202、CVE-2016-5201)

遠端主機受到 GLSA-201611-16 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會使用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。因應措施：目前尚無已知的因應措施。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2016-5181 發現一個跨網站指令碼問題。- CVE-2016-5182 Giwan Go 發現一個堆積溢位問題。- CVE-2016-5183 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5184 在 pdfium 程式庫中發現另一個釋放後使用問題。- CVE-2016-5185 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2016-5186 Abdulrahman Alqabandi 發現開發人員工具中有一個超出邊界讀取問題。- CVE-2016-5187 Luan Herrera 發現一個 URL 偽造問題。- CVE-2016-5188 Luan Herrera 發現有些下拉功能表可用來隱藏部分使用者介面。- CVE-2016-5189 xisigr 發現一個 URL 偽造問題。- CVE-2016-5190 Atte Kettunen 發現一個釋放後使用問題。- CVE-2016-5191 Gareth Hughes 發現一個跨網站指令碼問題。- CVE-2016-5192 haojunhou@gmail.com 發現一個同源繞過問題。- CVE-2016-5193 Yuyang Zhou 發現一個彈出開啟新視窗的方法。- CVE-2016-5194 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5198 Tencent Keen Security Lab 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5199 在 ffmpeg 程式庫中發現一個堆積損毀問題。- CVE-2016-5200 Choongwoo Han 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5201 Rob Wu 發現一個資訊洩漏問題。- CVE-2016-5202 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5203 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5204 Mariusz Mlynski 發現 SVG 影像處理存在一個跨網站指令碼問題。- CVE-2016-5205 發現一個跨網站指令碼問題。- CVE-2016-5206 Rob Wu 發現 pdfium 程式庫中有一個同源繞過問題。- CVE-2016-5207 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2016-5208 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2016-5209 Giwan Go 發現 Blink/Webkit 中有一個超出邊界寫入問題。- CVE-2016-5210 Ke Liu 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2016-5211 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5212 Khalil Zhani 發現開發人員工具中有一個資訊洩漏問題。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5214 Jonathan Birch 發現一個檔案下載保護繞過問題。- CVE-2016-5215 Looben Yang 發現一個釋放後使用問題。- CVE-2016-5216 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5217 Rob Wu 發現 pdfium 程式庫未驗證資料的情形。- CVE-2016-5218 Abdulrahman Alqabandi 發現一個 URL 偽造問題。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5220 Rob Wu 發現一個存取本機系統檔案的方法。- CVE-2016-5221 Tim Becker 在 angle 程式庫中發現一個整數溢位問題。- CVE-2016-5222 xisigr 發現一個 URL 偽造問題。- CVE-2016-5223 Hwiwon Lee 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2016-5224 Roeland Krak 發現 SVG 影像處理存在一個同源繞過問題。- CVE-2016-5225 Scott Helme 發現一個內容安全性保護繞過問題。- CVE-2016-5226 Jun Kokatsu 發現一個跨網站指令碼問題。- CVE-2016-9650 Jakub Zoczek 發現一個內容安全保護資訊洩漏問題。- CVE-2016-9651 Guang Gong 發現一個在 v8 JavaScript 程式庫中存取私密資料的方法。- CVE-2016-9652 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95466	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3133-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2023/10/23	critical
94676	Google Chrome < 54.0.2840.99 多個弱點	Nessus	Windows	2016/11/10	2022/4/11	critical
94677	Google Chrome < 54.0.2840.98 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/10	2019/11/14	critical
94897	RHEL 6：chromium-browser (RHSA-2016:2718)	Nessus	Red Hat Local Security Checks	2016/11/15	2020/5/29	critical
95267	GLSA-201611-16：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/23	2021/1/11	critical
95667	Debian DSA-3731-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical