Google Chrome 版本報告：

此版本中共有 9 項安全性修正，包括：

- [574802] 高 CVE-2016-1660：Blink 中的超出邊界寫入。報告者： OUSPG 的 Atte Kettunen。

- [601629] 高 CVE-2016-1661：跨處理程序框架中的記憶體損毀。報告者：Wadih Matar。

- [603732] 高 CVE-2016-1662：延伸模組中的釋放後使用。報告者：Rob Wu。

- [603987] 高 CVE-2016-1663：Blink 之 V8 繫結中的釋放後使用問題。
報告者：匿名。

- [597322] 中等 CVE-2016-1664：位址列偽造。報告者：Wadih Matar。

- [606181] 中等 CVE-2016-1665：V8 中的資訊洩漏。報告者：HyungSeok Han。

- [607652] CVE-2016-1666：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 50.0.2661.94 舊。因此，會受到多個弱點影響：

- Blink 中存在一個超出邊界寫入錯誤，其允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1660)

- 存在一個瑕疵，是因在處理跨處理程序框架時不當驗證使用者提供的輸入所致。
 內容相依的攻擊者可惡意利用此瑕疵損毀記憶體，進而導致任意程式碼執行。
 (CVE-2016-1661)

- extensions 元件中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1662)

- Blink 的 V8 繫結中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1663)

- 存在一個會允許內容相依的攻擊者偽造位址列的不明瑕疵。
 (CVE-2016-1664)

- V8 中存在一個會允許內容相依的攻擊者洩漏敏感資訊的不明瑕疵。(CVE-2016-1665)

- 存在多個不明弱點，允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1666)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 50.0.2661.94 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1660、CVE-2016-1661、CVE-2016-1662、CVE-2016-1663、CVE-2016-1666、CVE-2016-1664、CVE-2016-1665)

Chromium 已更新至 50.0.2661.94 版，可修正一些弱點 (boo#977830)：

- CVE-2016-1660：Blink 中的超出邊界寫入

- CVE-2016-1661：跨處理程序框架中的記憶體損毀

- CVE-2016-1662：延伸模組中的釋放後使用

- CVE-2016-1663：Blink 之 V8 繫結中的釋放後使用

- CVE-2016-1664：位址列偽造

- CVE-2016-1665：V8 中的資訊洩漏

- CVE-2016-1666：多個來自內部稽核、模糊測試和其他計劃的修正

遠端 Windows 主機上安裝的 Google Chrome 版本比 50.0.2661.94 舊。因此，會受到多個弱點影響：

- Blink 中存在一個超出邊界寫入錯誤，其允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1660)

- 存在一個瑕疵，是因在處理跨處理程序框架時不當驗證使用者提供的輸入所致。
 內容相依的攻擊者可惡意利用此瑕疵損毀記憶體，進而導致任意程式碼執行。
 (CVE-2016-1661)

- extensions 元件中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1662)

- Blink 的 V8 繫結中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1663)

- 存在一個會允許內容相依的攻擊者偽造位址列的不明瑕疵。
 (CVE-2016-1664)

- V8 中存在一個會允許內容相依的攻擊者洩漏敏感資訊的不明瑕疵。(CVE-2016-1665)

- 存在多個不明弱點，允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1666)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1660 Atte Kettunen 發現一個超出邊界寫入問題。

- CVE-2016-1661 Wadih Matar 發現一個記憶體損毀問題。

- CVE-2016-1662 Rob Wu 發現一個與延伸模組相關的釋放後使用問題。

- CVE-2016-1663 在 Blink 對 V8 的繫結中發現一個釋放後使用問題。

- CVE-2016-1664 Wadih Matar 發現一個偽造 URL 的方式。

- CVE-2016-1665 gksgudtjr456 在 v8 JavaScript 程式庫中發現一個資訊洩漏。

- CVE-2016-1666 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Chromium 已更新至 51.0.2704.103 版，修正了三個弱點：

- CVE-2016-1704：多種來自內部稽核、模糊測試和其他計劃的修正 (共用識別碼) (boo#985397)

包含 50.0.2661.102 版的弱點修正 (boo#979859)：

- CVE-2016-1667：DOM 中的同源繞過

- CVE-2016-1668：Blink V8 繫結中的同源繞過

- CVE-2016-1669：V8 中的緩衝區溢位

- CVE-2016-1670：載入器中的爭用情形

包含 50.0.2661.94 版的弱點修正 (boo#977830)：

- CVE-2016-1660：Blink 中的超出邊界寫入

- CVE-2016-1661：跨處理程序框架中的記憶體損毀

- CVE-2016-1662：延伸模組中的釋放後使用

- CVE-2016-1663：Blink 之 V8 繫結中的釋放後使用

- CVE-2016-1664：位址列偽造

- CVE-2016-1665：V8 中的資訊洩漏

- CVE-2016-1666：多個來自內部稽核、模糊測試和其他計劃的修正

ID	名稱	產品	系列	已發布	已更新	嚴重性
91374	FreeBSD：chromium -- 多個弱點 (7da1da96-24bb-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	critical
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
90795	Google Chrome < 50.0.2661.94 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/4/29	2019/11/19	critical
90852	RHEL 6：chromium-browser (RHSA-2016:0707)	Nessus	Red Hat Local Security Checks	2016/5/3	2020/5/29	critical
90878	openSUSE 安全性更新：Chromium (openSUSE-2016-538)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
90879	openSUSE 安全性更新：Chromium (openSUSE-2016-539)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
90794	Google Chrome < 50.0.2661.94 多個弱點	Nessus	Windows	2016/4/29	2022/4/11	critical
90840	Debian DSA-3564-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/5/3	2021/1/11	critical
91848	openSUSE 安全性更新：Chromium (openSUSE-2016-756)	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical