在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1667 Mariusz Mylinski 發現一個跨來源繞過問題。

- CVE-2016-1668 Mariusz Mlynski 發現在對 v8 的繫結中有一個跨來源繞過問題。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1670 發現一個爭用情形，可造成轉譯器處理程序重複使用應該要唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1673 Mariusz Mylinski 發現 Blink/Webkit 中有一個跨來源繞過問題。

- CVE-2016-1674 Mariusz Mlynski 發現在延伸模組繫結中有另一個跨來源繞過問題。

- CVE-2016-1675 Mariusz Mylinski 發現 Blink/Webkit 中有另一個跨來源繞過問題。

- CVE-2016-1676 Rob Wu 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1677 Guang Gong 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

- CVE-2016-1678 Christian Holler 發現在 v8 JavaScript 程式庫中有一個溢位問題。

- CVE-2016-1679 Rob Wu 發現在對 v8 的繫結中有一個釋放後使用問題。

- CVE-2016-1680 Atte Kettunen 發現 skia 程式庫中有一個釋放後使用問題。

- CVE-2016-1681 Aleksandar Nikolic 發現在 pdfium 程式庫中有一個溢位問題。

- CVE-2016-1682 KingstonTime 發現一種可繞過內容安全性原則的方法。

- CVE-2016-1683 Nicolas Gregoire 發現 libxslt 程式庫中有一個超出邊界寫入問題。

- CVE-2016-1684 Nicolas Gregoire 發現 libxslt 程式庫中有一個整數溢位問題。

- CVE-2016-1685 Ke Liu 發現 pdfium 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1686 Ke Liu 發現 pdfium 程式庫中有另一個超出邊界讀取問題。

- CVE-2016-1687 Rob Wu 發現在延伸模組的處理中有一個資訊洩漏問題。

- CVE-2016-1688 Max Korenko 發現在 v8 JavaScript 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1689 Rob Wu 發現一個緩衝區溢位問題。

- CVE-2016-1690 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-1691 Atte Kettunen 發現 skia 程式庫中有一個緩衝區溢位問題。

- CVE-2016-1692 Til Jasper Ullrich 發現一個跨來源繞過問題。

- CVE-2016-1693 Khalil Zhani 發現軟體移除工具下載已透過 HTTP 連線完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 發現，在清理瀏覽器快取時，會移除釘選的公開金鑰。

- CVE-2016-1695 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

在 libxslt 中發現數個弱點。

CVE-2015-7995

遺漏類型檢查可透過特製檔案，造成應用程式損毀。

CVE-2016-1683

在 libxslt 中發現一個超出邊界堆積存取錯誤。

CVE-2016-1684

libxslt 中有一個整數溢位錯誤，可導致應用程式損毀。

針對 Debian 7「Wheezy」，這些問題已在 1.1.26-14.1+deb7u1 版本中修正。

建議您升級 libxslt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Holger Fuhrmannek 在 Libxslt 的 xsltAddTextString() 函式中發現整數溢位。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。
(CVE-2017-5029)

Nicolas Gregoire 發現 Libxslt 未正確處理命名空間節點。
攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 發現 Libxslt 的 xsltDocumentFunctionLoadDocument() 函式中存在釋放後使用錯誤。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

據發現，Libxslt 的 xsltStylePreCompute() 函式中存在類型混淆錯誤。攻擊者可利用此弱點特製惡意 XML 檔案，開啟此檔案可造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 發現 Libxslt 未正確處理 xsl: number 資料的 'i' 和 'a' 格式 token。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

據發現，Libxslt 中的 xsltFormatNumberConversion() 函式未正確處理空白十進位分隔符號。攻擊者可利用此弱點特製惡意文件，開啟此文件可造成拒絕服務 (應用程式損毀)。此問題只會影響 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 報告：

- [583156] 中等 CVE-2016-1683：libxslt 中發生超出邊界存取。
報告者：Nicolas Gregoire。

- [583171] 中等 CVE-2016-1684：libxslt 中發生整數溢位。報告者：Nicolas Gregoire。

遠端 Windows 主機上安裝的 Google Chrome 版本比 51.0.2704.63 舊。因此，會受到多個弱點影響：

- 延伸模組繫結中存在多個不明瑕疵，會允許遠端攻擊者繞過同源原則。目前尚無其他詳細資料可以提供。(CVE-2016-1672、CVE-2016-1676)

- Blink 中存在多個不明瑕疵，會允許遠端攻擊者繞過同源原則。目前尚無其他詳細資料可以提供。(CVE-2016-1673、CVE-2016-1675)

- 延伸模組中存在一個不明瑕疵，會允許遠端攻擊者繞過同源原則。
 目前尚無其他詳細資料可以提供。(CVE-2016-1674)

- V8 decodeURI 中存在一個不明類型混淆錯誤，會允許遠端攻擊者洩漏潛在的敏感資訊。(CVE-2016-1677)

- V8 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1678)

- V8 繫結中存在一個堆積釋放後使用錯誤，會允許遠端攻擊者解除參照已經釋放的記憶體並執行任意程式碼。(CVE-2016-1679)

- Google Skia中存在一個堆積釋放後使用錯誤，會允許遠端攻擊者解除參照已經釋放的記憶體並執行任意程式碼。(CVE-2016-1680)

- OpenJPEG (在 j2k.c 檔案的 opj_j2k_read_SPCod_SPCoc() 函式中) 存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1681)

- ServiceWorker 中存在一個不明瑕疵，會允許遠端攻擊者繞過內容安全性原則 (CSP)。目前尚無其他詳細資料可以提供。(CVE-2016-1682)

- libxslt 中存在一個不明的超出邊界存取錯誤，會允許遠端攻擊者造成不明影響。(CVE-2016-1683)

- libxslt 中存在一個整數溢位情形，會允許遠端攻擊者造成不明影響。
 (CVE-2016-1684)

- PDFium 中存在多個超出邊界讀取錯誤，會允許遠端攻擊者造成拒絕服務情況，或洩漏潛在的敏感資訊。
 (CVE-2016-1685、CVE-2016-1686)

- 延伸模組中存在一個不明瑕疵，會允許遠端攻擊者洩漏潛在的敏感資訊。目前尚無其他詳細資料可以提供。
 (CVE-2016-1687)

- V8 中存在一個超出邊界讀取錯誤，會允許遠端攻擊者造成拒絕服務情況，或洩漏潛在的敏感資訊。
 (CVE-2016-1688)

- Media 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (CVE-2016-1689)

- Autofill 中存在一個堆積釋放後使用錯誤，會允許遠端攻擊者執行任意程式碼。
 (CVE-2016-1690)

- Google Skia 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1691)

- ServiceWorker 中存在一個不明瑕疵，會允許遠端攻擊者執行受限的繞過同源原則。目前尚無其他詳細資料可以提供。
 (CVE-2016-1692)

- 存在一個瑕疵，這是因為透過 HTTP 連線下載軟體移除工具所導致。攔截式攻擊者可能會加以惡意利用，藉此操控其內容。
 (CVE-2016-1693)

- 存在一個不明瑕疵，在清除快取時移除 HTTP Public Key Pinning (HPKP) 釘選就會觸發此瑕疵。目前尚無其他詳細資料可以提供。
 (CVE-2016-1694)

- 存在多個不明問題，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1695)

-「MailboxManagerImpl」中存在一個釋放後使用錯誤，會在處理 GPU 命令時觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。
 (VulnDB 140064)

在 Blink 中發現一個不明安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2016-1673)

在 Blink 中發現某些情況下文件重新附加功能有一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1675)

在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1677)

在 V8 中發現一個堆積溢位。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1678)

在 Chromium 的 V8ValueConverter 實作中發現某些情況下有一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1679)

在 Skia 中發現釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1680)

在 Blink 中發現某些情況下 ServiceWorker 註冊過程有一個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過內容安全性原則 (CSP) 保護。(CVE-2016-1682)

在 libxslt 中發現一個超出邊界記憶體存取問題。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1683)

在 libxslt 中發現一個整數溢位問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題造成拒絕服務 (應用程式損毀或資源消耗)。(CVE-2016-1684)

在 V8 的規則運算式實作中發現一個超出邊界讀取問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能惡意利用此弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-1688)

在 Chromium 中發現一個堆積溢位。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1689)

在 Skia 中發現一個堆積溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1691)

據發現，即使樣式表下載項目具有錯誤的 MIME 類型，Blink 仍允許服務背景工作跨來源載入樣式表。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1692)

在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，造成拒絕服務 (應用程式損毀) 或是執行任意程式碼。
(CVE-2016-1695、CVE-2016-1703)

據發現，執行 DocumentLoader 卸離作業期間，Blink 未阻止框架導覽。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1697)

在 Blink 的 devtools 子系統中發現一個參數清理錯誤。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2016-1699)

在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能惡意利用此弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-1702)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

行動裝置上執行的 iOS 版本比 9.3.3 舊。因而會受到多個弱點影響，其中最嚴重的弱點可導致在下列元件中執行遠端程式碼：

  - 日曆
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - Sandbox Profiles
  - Siri Contacts
  - Web Media
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit 頁面載入

Chromium 已更新至 51.0.2704.79，可修正下列弱點：

- CVE-2016-1696：Extension 繫結中有一個跨來源繞過問題

- CVE-2016-1697：Blink 中有跨來源繞過問題

- CVE-2016-1698：Extension 繫結中有一個資訊洩漏問題

- CVE-2016-1699：DevTools 中有參數清理瑕疵失敗

- CVE-2016-1700：延伸模組中的釋放後使用

- CVE-2016-1701：Autofill 中有一個釋放後使用問題

- CVE-2016-1702：Skia 中的超出邊界讀取錯誤

- CVE-2016-1703：多種來自內部稽核、模糊測試和其他計劃的修正。也包含已在 51.0.2704.63 版中修正的弱點 (boo#981886)：

- CVE-2016-1672：延伸模組繫結中的跨來源繞過

- CVE-2016-1673：Blink 中有跨來源繞過問題

- CVE-2016-1674：延伸模組中的跨來源繞過

- CVE-2016-1675：Blink 中有跨來源繞過問題

- CVE-2016-1676：延伸模組繫結中的跨來源繞過

- CVE-2016-1677：V8 中的類型混淆

- CVE-2016-1678：V8 中的堆積溢位

- CVE-2016-1679：V8 繫結中的堆積釋放後使用

- CVE-2016-1680：Skia 中的堆積釋放後使用

- CVE-2016-1681：PDFium 中的堆積溢位

- CVE-2016-1682：ServiceWorker 的 CSP 繞過

- CVE-2016-1683：libxslt 中的超出邊界存取

- CVE-2016-1684：libxslt 中的整數溢位

- CVE-2016-1685：PDFium 中的超出邊界讀取

- CVE-2016-1686：PDFium 中的超出邊界讀取

- CVE-2016-1687：延伸模組中的資訊洩漏

- CVE-2016-1688：V8 中的超出邊界讀取

- CVE-2016-1689：media 中的堆積緩衝區溢位

- CVE-2016-1690：Autofill 中的堆積釋放後使用

- CVE-2016-1691：Skia 中的堆積緩衝區溢位

- CVE-2016-1692：ServiceWorker 中的限制跨來源繞過

- CVE-2016-1693：軟體移除工具的 HTTP 下載

- CVE-2016-1694：快取清除時移除的 HPKP 釘選

- CVE-2016-1695：多個來自內部稽核、模糊測試和其他計劃的修正

遠端主機受到 GLSA-201607-07 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

在 XSLT 處理運行時間程式庫 libxslt 中發現數個弱點，其可導致使用 libxslt 程式庫的應用程式資訊洩漏或拒絕服務 (應用程式損毀)。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 51.0.2704.63 舊。因此，會受到多個弱點影響：

- 延伸模組繫結中存在多個不明瑕疵，會允許遠端攻擊者繞過同源原則。目前尚無其他詳細資料可以提供。(CVE-2016-1672、CVE-2016-1676)

- Blink 中存在多個不明瑕疵，會允許遠端攻擊者繞過同源原則。目前尚無其他詳細資料可以提供。(CVE-2016-1673、CVE-2016-1675)

- 延伸模組中存在一個不明瑕疵，會允許遠端攻擊者繞過同源原則。
 目前尚無其他詳細資料可以提供。(CVE-2016-1674)

- V8 decodeURI 中存在一個不明類型混淆錯誤，會允許遠端攻擊者洩漏潛在的敏感資訊。(CVE-2016-1677)

- V8 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1678)

- V8 繫結中存在一個堆積釋放後使用錯誤，會允許遠端攻擊者解除參照已經釋放的記憶體並執行任意程式碼。(CVE-2016-1679)

- Google Skia中存在一個堆積釋放後使用錯誤，會允許遠端攻擊者解除參照已經釋放的記憶體並執行任意程式碼。(CVE-2016-1680)

- OpenJPEG (在 j2k.c 檔案的 opj_j2k_read_SPCod_SPCoc() 函式中) 存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1681)

- ServiceWorker 中存在一個不明瑕疵，會允許遠端攻擊者繞過內容安全性原則 (CSP)。目前尚無其他詳細資料可以提供。(CVE-2016-1682)

- libxslt 中存在一個不明的超出邊界存取錯誤，會允許遠端攻擊者造成不明影響。(CVE-2016-1683)

- libxslt 中存在一個整數溢位情形，會允許遠端攻擊者造成不明影響。
 (CVE-2016-1684)

- PDFium 中存在多個超出邊界讀取錯誤，會允許遠端攻擊者造成拒絕服務情況，或洩漏潛在的敏感資訊。
 (CVE-2016-1685、CVE-2016-1686)

- 延伸模組中存在一個不明瑕疵，會允許遠端攻擊者洩漏潛在的敏感資訊。目前尚無其他詳細資料可以提供。
 (CVE-2016-1687)

- V8 中存在一個超出邊界讀取錯誤，會允許遠端攻擊者造成拒絕服務情況，或洩漏潛在的敏感資訊。
 (CVE-2016-1688)

- Media 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (CVE-2016-1689)

- Autofill 中存在一個堆積釋放後使用錯誤，會允許遠端攻擊者執行任意程式碼。
 (CVE-2016-1690)

- Google Skia 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。
 (CVE-2016-1691)

- ServiceWorker 中存在一個不明瑕疵，會允許遠端攻擊者執行受限的繞過同源原則。目前尚無其他詳細資料可以提供。
 (CVE-2016-1692)

- 存在一個瑕疵，這是因為透過 HTTP 連線下載軟體移除工具所導致。攔截式攻擊者可能會加以惡意利用，藉此操控其內容。
 (CVE-2016-1693)

- 存在一個不明瑕疵，在清除快取時移除 HTTP Public Key Pinning (HPKP) 釘選就會觸發此瑕疵。目前尚無其他詳細資料可以提供。
 (CVE-2016-1694)

- 存在多個不明問題，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1695)

-「MailboxManagerImpl」中存在一個釋放後使用錯誤，會在處理 GPU 命令時觸發。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。
 (VulnDB 140064)

Chromium 已更新至 51.0.2704.63 版，可修正下列弱點 (boo#981886)：

- CVE-2016-1672：延伸模組繫結中的跨來源繞過

- CVE-2016-1673：Blink 中有跨來源繞過問題

- CVE-2016-1674：延伸模組中的跨來源繞過

- CVE-2016-1675：Blink 中有跨來源繞過問題

- CVE-2016-1676：延伸模組繫結中的跨來源繞過

- CVE-2016-1677：V8 中的類型混淆

- CVE-2016-1678：V8 中的堆積溢位

- CVE-2016-1679：V8 繫結中的堆積釋放後使用

- CVE-2016-1680：Skia 中的堆積釋放後使用

- CVE-2016-1681：PDFium 中的堆積溢位

- CVE-2016-1682：ServiceWorker 的 CSP 繞過

- CVE-2016-1683：libxslt 中的超出邊界存取

- CVE-2016-1684：libxslt 中的整數溢位

- CVE-2016-1685：PDFium 中的超出邊界讀取

- CVE-2016-1686：PDFium 中的超出邊界讀取

- CVE-2016-1687：延伸模組中的資訊洩漏

- CVE-2016-1688：V8 中的超出邊界讀取

- CVE-2016-1689：media 中的堆積緩衝區溢位

- CVE-2016-1690：Autofill 中的堆積釋放後使用

- CVE-2016-1691：Skia 中的堆積緩衝區溢位

- CVE-2016-1692：ServiceWorker 中的限制跨來源繞過

- CVE-2016-1693：軟體移除工具的 HTTP 下載

- CVE-2016-1694：快取清除時移除的 HPKP 釘選

- CVE-2016-1695：多個來自內部稽核、模糊測試和其他計劃的修正

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 51.0.2704.63 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1672、CVE-2016-1673、CVE-2016-1674、CVE-2016-1675、CVE-2016-1676、CVE-2016-1678、CVE-2016-1679、CVE-2016-1680、CVE-2016-1681、CVE-2016-1695、CVE-2016-1677、CVE-2016-1682、CVE-2016-1683、CVE-2016-1684、CVE-2016-1685、CVE-2016-1686、CVE-2016-1687、CVE-2016-1688、CVE-2016-1689、CVE-2016-1690、CVE-2016-1691、CVE-2016-1692、CVE-2016-1693、CVE-2016-1694)

根據安裝的 libxslt 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 libxslt 1.1.33 之 transform.c 的 xsltCopyText 中，未在特定情況下重設指標變數。若相關記憶體區域碰巧被以特定方式釋放及重複使用，則邊界檢查可能會失敗，而緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會被洩漏。(CVE-2019-18197) - 在 libxslt 1.1.28 中，preproc.c 中的 xsltStylePreCompute 函式未檢查父節點是否為元素，這可讓攻擊者透過特製的 XML 檔案造成拒絕服務，這與「類型混淆」問題相關。(CVE-2015-7995) - 在 libxslt 1.1.29 之前的版本 (如 Google Chrome 51.0.2704.63 之前的版本所用) 中，numbers.c 不當處理命名空間節點，這可讓遠端攻擊者透過特製的文件造成拒絕服務 (越界堆積記憶體存取)，或可能造成其他不明影響。(CVE-2016-1683) - 在 libxslt 1.1.29 之前的版本 (如 Google Chrome 51.0.2704.63 之前的版本所用) 中，numbers.c 不當處理 xsl:number 資料的 i 格式 token，這可讓遠端攻擊者透過特製的文件造成拒絕服務 (整數溢位或資源消耗)，或可能造成其他不明影響。(CVE-2016-1684) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 所有之前的版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4608、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4607) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4607、CVE-2016-4609、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4608) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2 和 watchOS 2.2.2 之前的所有版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4607、CVE-2016-4608、CVE-2016-4610 和 CVE-2016-4612 不同。(CVE-2016-4609) - 在 Apple iOS 9.3.3、OS X 10.11.6、Windows 版 iTunes 12.4.2、Windows 版 iCloud 5.2.1、tvOS 9.2.2和 watchOS 2.2.2 之前的所有版本中，libxslt 可讓遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響，而此弱點與 CVE-2016-4607、CVE-2016-4608、CVE-2016-4609 和 CVE-2016-4612 不同。(CVE-2016-4610) - ** 拒絕 ** 請勿使用此候選編號。ConsultID：CVE-2016-1683。原因：此候選編號是 CVE-2016-1683 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2016-1683 而非此候選編號。已移除此候選編號中的所有參照和說明，以防止意外使用。(CVE-2016-4612) - 在 libxslt 1.1.33 的 numbers.c 中，含有特定格式字串的 xsl:number 可能會在 xsltNumberFormatInsertNumbers 中導致未初始化的讀取。這可讓攻擊者識別堆疊上的位元組是否包含字元 A、a、I、i 或 0，或任何其他字元。(CVE-2019-13117) - 在 libxslt 1.1.33 的 numbers.c 中，xsl:number 指令之類型保存分組字元的範圍太狹窄，且無效字元/長度組合可能會被傳遞至 xsltNumberFormatDecimal，進而導致未初始化之堆疊資料的讀取。(CVE-2019-13118) - X.org libXtst 1.2.3 之前版本中的多個整數溢位，可讓遠端 X 伺服器藉由利用缺乏範圍檢查來觸發越界記憶體存取作業。(CVE-2016-7951) - X.org libXtst 1.2.3 之前的版本可讓遠端 X 伺服器透過 (1) XRecordStartOfData、(2) XRecordEndOfData 或 (3) XRecordClientDied 類別 (無用戶端序列，但含有附加資料) 中的回覆造成拒絕服務 (無限迴圈)。(CVE-2016-7952) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91429	Debian DSA-3590-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high
91578	Debian DLA-514-1：libxslt 安全性更新	Nessus	Debian Local Security Checks	2016/6/14	2021/1/11	high
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 弱點 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/20	high
91720	FreeBSD：libxslt -- 拒絕服務 (1a2aa04f-3718-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/6/21	2021/1/4	high
91350	Google Chrome < 51.0.2704.63 多個弱點	Nessus	Windows	2016/5/27	2022/4/11	high
91498	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2992-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high
92359	Apple iOS < 9.3.3 多個弱點	Nessus	Mobile Devices	2016/7/19	2024/4/8	critical
91485	openSUSE 安全性更新：Chromium (openSUSE-2016-682)	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
92351	GLSA-201607-07：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
91693	Debian DSA-3605-1：libxslt - 安全性更新	Nessus	Debian Local Security Checks	2016/6/20	2021/1/11	high
91351	Google Chrome < 51.0.2704.63 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/27	2019/11/19	high
91404	openSUSE 安全性更新：Chromium (openSUSE-2016-652)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high
91440	RHEL 6：chromium-browser (RHSA-2016:1190)	Nessus	Red Hat Local Security Checks	2016/6/2	2020/5/29	high
131672	EulerOS 2.0 SP2：libxslt (EulerOS-SA-2019-2519)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

critical