現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.82 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Google Chrome 版本報告：

此更新包含 37 個安全性修正，包括：

- [497632] 高 CVE-2016-1612：V8 中的錯誤轉換。

- [572871] 高 CVE-2016-1613：PDFium 中的釋放後使用。

- [544691] 中等 CVE-2016-1614：Blink 中的資訊洩漏問題。

- [468179] 中等 CVE-2016-1615：Omnibox 中的來源混淆。

- [541415] 中等 CVE-2016-1616：URL 偽造。

- [544765] 中等 CVE-2016-1617：HSTS 和 CSP 的歷程記錄探查。

- [552749] 中等 CVE-2016-1618：Blink 中的弱式亂數產生器

- [557223] 中等 CVE-2016-1619：PDFium 中有超出邊界讀取錯誤。

- [579625] CVE-2016-1620：多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.8 分支提示中已修正 V8 的多個弱點。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-6792 在 MIDI 檔案的處理中發現一個問題。

- CVE-2016-1612 cloudfuzzer 發現，在 v8 JavaScript 程式庫中，有一個與接收端相容性有關的邏輯錯誤。

- CVE-2016-1613 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-1614 Christoph Diehl 發現 Webkit/Blink 中有一個資訊洩漏問題。

- CVE-2016-1615 Ron Masas 發現一個偽造 URL 的方式。

- CVE-2016-1616 Luan Herrera 發現一個偽造 URL 的方式。

- CVE-2016-1617 jenuis 發現一種可瞭解是否曾有使用者造訪 HSTS 網站的方法。

- CVE-2016-1618 Aaron Toponce 發現存在使用弱式亂數產生器的情況。

- CVE-2016-1619 Keve Nagy 在 vpdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1620 chrome 48 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.7.271.17 版也已修正多個問題。

遠端 Windows 主機上安裝的 Google Chrome 版本比 48.0.2564.82 舊。因此，會受到多個弱點影響：

- Google V8 在處理接收者背後隱藏的相容接收端檢查時，存在一個不明弱點。攻擊者可加以惡意利用而造成不明影響。目前尚無其他詳細資料可以提供。
 (CVE-2016-1612)

- PDFium 中存在一個釋放後使用錯誤，這是因為 IPWL_FocusHandler 和 IPWL_Provider 在解構時不當的無效判定所導致。攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-1613)

- Blink 中存在一個與處理點陣圖有關的不明弱點。攻擊者可惡意利用此弱點存取敏感資訊。目前尚無其他詳細資料可以提供。(CVE-2016-1614)

- omnibox 中存在一個與來源混淆有關的不明弱點。攻擊者可加以惡意利用而造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-1615)

- 有一個不明弱點存在，會允許攻擊者偽造顯示的 URL。目前尚無其他詳細資料可以提供。(CVE-2016-1616)

- 有一個和 HSTS 和 CSP 的歷程記錄探查有關的不明弱點存在。目前尚無其他詳細資料可以提供。(CVE-2016-1617)

- Blink 中存在一個瑕疵，這是因為 ARC4 型隨亂數產生器弱式亂數產生能力所導致。攻擊者可惡意利用此瑕疵來存取敏感資訊。目前尚無其他詳細資料可以提供。(CVE-2016-1618)

- 在 PDFium 中，檔案 fx_codec_jpx_opj.cpp 的 sycc4{22,44}_to_rgb() 函式中存在一個超出邊界讀取錯誤。攻擊者可惡意利用此錯誤，透過使用程式庫連結的應用程式損毀，來造成拒絕服務。(CVE-2016-1619)

- 有多個弱點存在，最嚴重的弱點可允許攻擊者透過特製網頁執行任意程式碼。(CVE-2016-1620)

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 48.0.2564.82 舊。因此，會受到多個弱點影響：

- Google V8 在處理接收者背後隱藏的相容接收端檢查時，存在一個不明弱點。攻擊者可加以惡意利用而造成不明影響。目前尚無其他詳細資料可以提供。
 (CVE-2016-1612)

- PDFium 中存在一個釋放後使用錯誤，這是因為 IPWL_FocusHandler 和 IPWL_Provider 在解構時不當的無效判定所導致。攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-1613)

- Blink 中存在一個與處理點陣圖有關的不明弱點。攻擊者可惡意利用此弱點存取敏感資訊。目前尚無其他詳細資料可以提供。(CVE-2016-1614)

- omnibox 中存在一個與來源混淆有關的不明弱點。攻擊者可加以惡意利用而造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-1615)

- 有一個不明弱點存在，會允許攻擊者偽造顯示的 URL。目前尚無其他詳細資料可以提供。(CVE-2016-1616)

- 有一個和 HSTS 和 CSP 的歷程記錄探查有關的不明弱點存在。目前尚無其他詳細資料可以提供。(CVE-2016-1617)

- Blink 中存在一個瑕疵，這是因為 ARC4 型隨亂數產生器弱式亂數產生能力所導致。攻擊者可惡意利用此瑕疵來存取敏感資訊。目前尚無其他詳細資料可以提供。(CVE-2016-1618)

- 在 PDFium 中，檔案 fx_codec_jpx_opj.cpp 的 sycc4{22,44}_to_rgb() 函式中存在一個超出邊界讀取錯誤。攻擊者可惡意利用此錯誤，透過使用程式庫連結的應用程式損毀，來造成拒絕服務。(CVE-2016-1619)

- 有多個弱點存在，最嚴重的弱點可允許攻擊者透過特製網頁執行任意程式碼。(CVE-2016-1620)

Chromium 已更新至 48.0.2564.82，以修正安全性問題和錯誤。

下列弱點已修正：

- CVE-2016-1612：V8 中的錯誤轉換 (boo#963184)

- CVE-2016-1613：PDFium 中的釋放後使用 (boo#963185)

- CVE-2016-1614：Blink 中的資訊洩漏問題 (boo#963186)

- CVE-2016-1615：Omnibox 中的來源混淆 (boo#963187)

- CVE-2016-1616：URL 偽造 (boo#963188)

- CVE-2016-1617：HSTS 和 CSP 的歷程記錄探查 (boo#963189)

- CVE-2016-1618：Blink 中的弱式亂數產生器 (boo#963190)

- CVE-2016-1619：PDFium 中的超出邊界讀取 (boo#963191)

- CVE-2016-1620 chromium-browser：多種修正 (boo#963192)

此更新也會在 x86_64 上提供 SSE2 支援、提供 VA-API 硬體加速功能，以及修正嘗試啟用 Chromecast 延伸模組時的損毀問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
88067	FreeBSD：chromium -- 多個弱點 (371bbea9-3836-4832-9e70-e8e928727f8c)	Nessus	FreeBSD Local Security Checks	2016/1/22	2021/1/4	high
88425	Debian DSA-3456-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	critical
88088	Google Chrome < 48.0.2564.82 多個弱點	Nessus	Windows	2016/1/22	2022/4/11	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88089	Google Chrome < 48.0.2564.82 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/22	2019/11/20	high
88402	openSUSE 安全性更新：Chromium (openSUSE-2016-99)	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/19	high
88539	openSUSE 安全性更新：Chromium (openSUSE-2016-109)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

high

high

high