在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1622 據發現，惡意製作的延伸模組可繞過同源原則。

- CVE-2016-1623 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2016-1624 lukezli 在 Brotli 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1625 Jann Horn 發現，有一個方法會造成 Chrome Instant 功能導覽至非預定目的地。

- CVE-2016-1626 在 openjpeg 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1627 據發現，開發人員工具未驗證 URL。

- CVE-2016-1628 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1629 在 Blink/WebKit 中發現一個繞過同源原則的方式，以及一個逸出 chromium 沙箱的方式。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1622、CVE-2016-1623、CVE-2016-1624、CVE-2016-1625、CVE-2016-1626、CVE-2016-1627)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.109 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201603-09 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

此 Chromium 48.0.2564.109 更新可修正下列問題：

安全性修正 (boo#965999)：

- CVE-2016-1622：延伸模組中的同源繞過問題

- CVE-2016-1623：DOM 中的同源繞過問題

- CVE-2016-1624：Brotli 中的緩衝區溢位問題

- CVE-2016-1625：Chrome Instant 中的導覽繞過問題

- CVE-2016-1626：PDFium 中的超出邊界讀取

- CVE-2016-1627：多個來自內部稽核、模糊測試和其他計劃的修正

非安全性錯誤修正：

- boo#965738：解決針對系統程式庫構建特定銀行網站的問題

- boo#966082：chromium：已列印與堆疊追蹤有關的沙箱

- boo#965566：中斷 libva 支援

- 防止與 libjpeg 有關的圖形問題

- 在 KDE 5 上，kwallet5 現在是預設的密碼存放區

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 48.0.2564.109 舊。因此，會受到多個弱點影響：

- Extensions 元件中存在一個不明瑕疵，其允許攻擊者繞過同源原則。供應商未提供其他可用的詳細資料。
 (CVE-2016-1622)

- DOM 元件中存在一個不明瑕疵，其允許攻擊者繞過同源原則。供應商未提供其他可用的詳細資料。
 (CVE-2016-1623)

- Brotli 元件中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-1624)

- Chrome Instant 元件中存在一個不明瑕疵，其允許攻擊者繞過導覽。
 供應商未提供其他可用的詳細資料。
 (CVE-2016-1625)

- Google PDFium 中存在一個超出邊界讀取錯誤，其允許攻擊者損毀與程式庫連結的處理程序，或是洩漏記憶體內容。(CVE-2016-1626)

- 存在多個允許攻擊者造成不明影響的瑕疵。供應商未提供其他可用的詳細資料。(CVE-2016-1627)

Google Chrome 版本報告：

此版本中共有 6 項安全性修正，包括：

- [546677] 高 CVE-2016-1622：Extensions 中的同源繞過問題。
報告者：匿名。

- [577105] 高 CVE-2016-1623：DOM 中的同源繞過問題。報告者： Mariusz Mlynski。

- [509313] 中等 - CVE-2016-1625：Chrome Instant 中的導覽繞過問題。
報告者：Jann Horn。

- [571480] 中等 CVE-2016-1626：PDFium 中有超出邊界讀取錯誤。報告者：HP 零時差計劃的匿名者。

- [585517] CVE-2016-1627：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Windows 主機上安裝的 Google Chrome 版本比 48.0.2564.109 舊。因此，會受到多個弱點影響：

- Extensions 元件中存在一個不明瑕疵，其允許攻擊者繞過同源原則。供應商未提供其他可用的詳細資料。
 (CVE-2016-1622)

- DOM 元件中存在一個不明瑕疵，其允許攻擊者繞過同源原則。供應商未提供其他可用的詳細資料。
 (CVE-2016-1623)

- Brotli 元件中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-1624)

- Chrome Instant 元件中存在一個不明瑕疵，其允許攻擊者繞過導覽。
 供應商未提供其他可用的詳細資料。
 (CVE-2016-1625)

- Google PDFium 中存在一個超出邊界讀取錯誤，其允許攻擊者損毀與程式庫連結的處理程序，或是洩漏記憶體內容。(CVE-2016-1626)

- 存在多個允許攻擊者造成不明影響的瑕疵。供應商未提供其他可用的詳細資料。(CVE-2016-1627)

ID	名稱	產品	系列	已發布	已更新	嚴重性
88869	Debian DSA-3486-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
88794	RHEL 6：chromium-browser (RHSA-2016:0241)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
89902	GLSA-201603-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88879	openSUSE 安全性更新：Chromium (openSUSE-2016-238)	Nessus	SuSE Local Security Checks	2016/2/22	2021/1/19	high
88682	Google Chrome < 48.0.2564.109 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/10	2019/11/20	high
88667	FreeBSD：chromium -- 多個弱點 (36034227-cf81-11e5-9c2b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	high
88681	Google Chrome < 48.0.2564.109 多個弱點	Nessus	Windows	2016/2/10	2022/4/11	high
88826	openSUSE 安全性更新：Chromium (openSUSE-2016-221)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	high

偵測

搜尋 Plugin

critical

high

critical

high

high

high

high

high