遠端 Windows 主機上安裝的 Google Chrome 版本比 50.0.2661.75 舊。因此，會受到多個弱點影響：

- 在檔案 fxcodec/codec/fx_codec_jpx_opj.cpp 中，sycc420_to_rgb() 和 sycc422_to_rgb() 函式的 PDFium 存有一個超出邊界讀取錯誤，解碼 JPEG2000 影像時會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務或是洩漏記憶體內容。
 (CVE-2016-1651)

- 存在一個跨網站指令碼弱點，這是因為延伸模組繫結未驗證輸入即傳回給使用者所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-1652)

- Google V8 存在一個與 LoadBuffer 運算子有關的超出邊界寫入錯誤，處理輸入的陣列時會觸發該錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務，或是執行任意程式碼。(CVE-2016-1653)

- 媒體中存在一個未初始化的記憶體讀取錯誤，允許攻擊者造成不明影響。
 目前尚無其他詳細資料可以提供。(CVE-2016-1654)

- 延伸模組中存在一個釋放後使用錯誤，其在處理內容指令碼的框架移除時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-1655)

- 由於不當清理下載檔案的名稱，導致存在一個與內容處置有關的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而繞過路徑限制。(CVE-2016-1656)

- 在檔案 content/browser/web_contents/web_contents_impl.cc 中，WebContentsImpl 類別的 FocusLocationBarByDefault() 函式存在一個瑕疵，允許經驗證的遠端攻擊者偽造位址列。(CVE-2016-1657)

- 存在一個不明瑕疵，其允許未經驗證的遠端攻擊者使用惡意延伸模組，進而取得敏感資訊。
 (CVE-2016-1658)

- Chrome 存在多個弱點，其中最嚴重的情況允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-1659)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 50.0.2661.75 版。

安全性修正：

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1652、CVE-2016-1653、CVE-2016-1651、CVE-2016-1654、CVE-2016-1655、CVE-2016-1656、CVE-2016-1657、CVE-2016-1658、CVE-2016-1659)

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Google Chrome 版本報告：

此版本中共有 20 項安全性修正，包括：

- [590275] 高 CVE-2016-1652：延伸模組繫結中的全域 XSS。
報告者：匿名。

- [589792] 高 CVE-2016-1653：V8 中的超出邊界寫入。報告者：Choongwoo Han。

- [591785] 中等 CVE-2016-1651：解碼 Pdfium JPEG2000 時的超出邊界讀取。報告者：HP 零時差計劃的 kdot。

- [589512] 中等 CVE-2016-1654：媒體中的未初始化記憶體讀取問題。
報告者： OUSPG 的 Atte Kettunen。

- [582008] 中等 CVE-2016-1655：與延伸模組相關的釋放後使用。
報告者：Rob Wu。

- [570750] 中等 CVE-2016-1656：Android 下載檔案路徑限制繞過。報告者：Dzmitry Lukyanenko。

- [567445] 中等 CVE-2016-1657：位址列偽造。報告者：Luan Herrera。

- [573317] 低 CVE-2016-1658：惡意延伸模組的潛在敏感資訊洩漏。報告者：Adobe 的 Antonio Sanso (@asanso)。

- [602697] CVE-2016-1659：多個來自內部稽核、模糊測試和其他計劃的修正。

Chromium 已更新至 50.0.2661.75，可修正下列弱點：

- CVE-2016-1651：Pdfium JPEG2000 解碼中的超出邊界讀取

- CVE-2016-1652：延伸模組繫結中的全域 XSS

- CVE-2016-1653：V8 中的超出邊界寫入

- CVE-2016-1654：媒體中未初始化的記憶體讀取

- CVE-2016-1655：與延伸模組相關的釋放後使用

- CVE-2016-1656：Android 下載檔案路徑限制繞過

- CVE-2016-1657：位址列偽造

- CVE-2016-1658：惡意延伸模組的潛在敏感資訊洩漏

- CVE-2016-1659：多個來自內部稽核、模糊測試和其他計劃的修正

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 50.0.2661.75 舊。因此，會受到多個弱點影響：

- 在檔案 fxcodec/codec/fx_codec_jpx_opj.cpp 中，sycc420_to_rgb() 和 sycc422_to_rgb() 函式的 PDFium 存有一個超出邊界讀取錯誤，解碼 JPEG2000 影像時會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務或是洩漏記憶體內容。
 (CVE-2016-1651)

- 存在一個跨網站指令碼弱點，這是因為延伸模組繫結未驗證輸入即傳回給使用者所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-1652)

- Google V8 存在一個與 LoadBuffer 運算子有關的超出邊界寫入錯誤，處理輸入的陣列時會觸發該錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務，或是執行任意程式碼。(CVE-2016-1653)

- 媒體中存在一個未初始化的記憶體讀取錯誤，允許攻擊者造成不明影響。
 目前尚無其他詳細資料可以提供。(CVE-2016-1654)

- 延伸模組中存在一個釋放後使用錯誤，其在處理內容指令碼的框架移除時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-1655)

- 由於不當清理下載檔案的名稱，導致存在一個與內容處置有關的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，進而繞過路徑限制。(CVE-2016-1656)

- 在檔案 content/browser/web_contents/web_contents_impl.cc 中，WebContentsImpl 類別的 FocusLocationBarByDefault() 函式存在一個瑕疵，允許經驗證的遠端攻擊者偽造位址列。(CVE-2016-1657)

- 存在一個不明瑕疵，其允許未經驗證的遠端攻擊者使用惡意延伸模組，進而取得敏感資訊。
 (CVE-2016-1658)

- Chrome 存在多個弱點，其中最嚴重的情況允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-1659)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1651 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1652 在延伸模組繫結中發現一個跨網站指令碼問題。

- CVE-2016-1653 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

- CVE-2016-1654 Atte Kettunen 發現一個未初始化記憶體讀取情形。

- CVE-2016-1655 Rob Wu 發現一個與延伸模組相關的釋放後使用問題。

- CVE-2016-1657 Luan Herrera 發現一個偽造 URL 的方式。

- CVE-2016-1658 Antonio Sanso 發現一個與延伸模組相關的資訊洩漏問題。

- CVE-2016-1659 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Chromium 已更新至 50.0.2661.75，可修正下列弱點：

- CVE-2016-1651：Pdfium JPEG2000 解碼中的超出邊界讀取

- CVE-2016-1652：延伸模組繫結中的全域 XSS

- CVE-2016-1653：V8 中的超出邊界寫入

- CVE-2016-1654：媒體中未初始化的記憶體讀取

- CVE-2016-1655：與延伸模組相關的釋放後使用

- CVE-2016-1656：Android 下載檔案路徑限制繞過

- CVE-2016-1657：位址列偽造

- CVE-2016-1658：惡意延伸模組的潛在敏感資訊洩漏

- CVE-2016-1659：多個來自內部稽核、模糊測試和其他計劃的修正

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90542	Google Chrome < 50.0.2661.75 多個弱點	Nessus	Windows	2016/4/15	2022/4/11	critical
90570	RHEL 6：chromium-browser (RHSA-2016:0638)	Nessus	Red Hat Local Security Checks	2016/4/19	2020/5/29	critical
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
90592	FreeBSD：chromium -- 多個弱點 (6d8505f0-0614-11e6-b39c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2016/4/20	2021/1/4	critical
90701	openSUSE 安全性更新：Chromium (openSUSE-2016-504)	Nessus	SuSE Local Security Checks	2016/4/25	2021/1/19	critical
90543	Google Chrome < 50.0.2661.75 多個弱點	Nessus	MacOS X Local Security Checks	2016/4/15	2019/11/20	critical
90569	openSUSE 安全性更新：Chromium (openSUSE-2016-1061)	Nessus	SuSE Local Security Checks	2016/4/19	2021/1/19	critical
90549	Debian DSA-3549-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	critical
90585	SUSE SLES12 安全性更新：Chromium (SUSE-SU-2016:1060-1)	Nessus	SuSE Local Security Checks	2016/4/19	2021/1/6	critical
90702	openSUSE 安全性更新：Chromium (openSUSE-2016-505)	Nessus	SuSE Local Security Checks	2016/4/25	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical