Chromium 已更新至 51.0.2704.79，可修正下列弱點：

- CVE-2016-1696：Extension 繫結中有一個跨來源繞過問題

- CVE-2016-1697：Blink 中有跨來源繞過問題

- CVE-2016-1698：Extension 繫結中有一個資訊洩漏問題

- CVE-2016-1699：DevTools 中有參數清理瑕疵失敗

- CVE-2016-1700：延伸模組中的釋放後使用

- CVE-2016-1701：Autofill 中有一個釋放後使用問題

- CVE-2016-1702：Skia 中的超出邊界讀取錯誤

- CVE-2016-1703：多種來自內部稽核、模糊測試和其他計劃的修正。也包含已在 51.0.2704.63 版中修正的弱點 (boo#981886)：

- CVE-2016-1672：延伸模組繫結中的跨來源繞過

- CVE-2016-1673：Blink 中有跨來源繞過問題

- CVE-2016-1674：延伸模組中的跨來源繞過

- CVE-2016-1675：Blink 中有跨來源繞過問題

- CVE-2016-1676：延伸模組繫結中的跨來源繞過

- CVE-2016-1677：V8 中的類型混淆

- CVE-2016-1678：V8 中的堆積溢位

- CVE-2016-1679：V8 繫結中的堆積釋放後使用

- CVE-2016-1680：Skia 中的堆積釋放後使用

- CVE-2016-1681：PDFium 中的堆積溢位

- CVE-2016-1682：ServiceWorker 的 CSP 繞過

- CVE-2016-1683：libxslt 中的超出邊界存取

- CVE-2016-1684：libxslt 中的整數溢位

- CVE-2016-1685：PDFium 中的超出邊界讀取

- CVE-2016-1686：PDFium 中的超出邊界讀取

- CVE-2016-1687：延伸模組中的資訊洩漏

- CVE-2016-1688：V8 中的超出邊界讀取

- CVE-2016-1689：media 中的堆積緩衝區溢位

- CVE-2016-1690：Autofill 中的堆積釋放後使用

- CVE-2016-1691：Skia 中的堆積緩衝區溢位

- CVE-2016-1692：ServiceWorker 中的限制跨來源繞過

- CVE-2016-1693：軟體移除工具的 HTTP 下載

- CVE-2016-1694：快取清除時移除的 HPKP 釘選

- CVE-2016-1695：多個來自內部稽核、模糊測試和其他計劃的修正

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1696 在延伸模組繫結中發現一個跨來源繞過問題。

- CVE-2016-1697 Mariusz Mlynski 發現 Blink/Webkit 中有一個跨來源繞過問題。

- CVE-2016-1698 Rob Wu 發現一個資訊洩漏問題。

- CVE-2016-1699 Gregory Panakkal 在開發人員工具功能中發現一個問題。

- CVE-2016-1700 Rob Wu 在延伸模組中發現一個釋放後使用問題。

- CVE-2016-1701 Rob Wu 在自動填入功能中發現一個釋放後使用問題。

- CVE-2016-1702 cloudfuzzer 在 vskia 程式庫中發現一個超出邊界讀取問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 51.0.2704.79 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1696、CVE-2016-1697、CVE-2016-1703、CVE-2016-1698、CVE-2016-1699、CVE-2016-1700、CVE-2016-1701、CVE-2016-1702)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 51.0.2704.79 舊。因此，會受到多個弱點影響：

- Extension 繫結中存在一個跨來源繞過問題。目前尚無其他詳細資料可以提供。
 (CVE-2016-1696)

- Blink 中存在一個跨來源繞過問題。目前尚無其他詳細資料可以提供。(CVE-2016-1697)

- Extension 繫結中存在一個資訊洩漏弱點。目前尚無其他詳細資料可以提供。
 (CVE-2016-1698)

- DevTools 中存在一個瑕疵，此瑕疵是因無法清理參數所導致。目前尚無其他詳細資料可以提供。
 (CVE-2016-1699)

- Extensions 中存在一個釋放後使用錯誤。目前尚無其他詳細資料可以提供。(CVE-2016-1700)

- Autofill 中存在一個釋放後使用錯誤。目前尚無其他詳細資料可以提供。(CVE-2016-1701)

- Skia 中存在一個超出邊界讀取錯誤。目前尚無其他詳細資料可以提供。(CVE-2016-1702)

- 內部稽核、模糊測試等作業發現存在多個不明問題。尚無其他可用詳細資料。(CVE-2016-1703)

Google Chrome 版本報告：

此版本中共有 15 項安全性修正，包括：

- 601073] 高 CVE-2016-1696：Extension 繫結中的跨來源繞過。報告者：匿名。

- [613266] 高 CVE-2016-1697：Blink 中有跨來源繞過問題。報告者： Mariusz Mlynski。

- [603725] 中等 CVE-2016-1698：Extension 繫結中的資訊洩漏。報告者：Rob Wu。

- [607939] 中等 CVE-2016-1699：DevTools 中的參數清理失敗。報告者：Gregory Panakkal。

- [608104] 中等 CVE-2016-1700：Extensions 中的釋放後使用。報告者：Rob Wu。

- [608101] 中等 CVE-2016-1701：Autofill 中的釋放後使用。報告者：Rob Wu。

- [609260] 中等 CVE-2016-1702：Skia 中的超出邊界讀取錯誤。報告者：cloudfuzzer。

- [616539] CVE-2016-1703：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Windows 主機上安裝的 Google Chrome 版本比 51.0.2704.79 舊。因此，會受到多個弱點影響：

- Extension 繫結中存在一個跨來源繞過問題。目前尚無其他詳細資料可以提供。
 (CVE-2016-1696)

- Blink 中存在一個跨來源繞過問題。目前尚無其他詳細資料可以提供。(CVE-2016-1697)

- Extension 繫結中存在一個資訊洩漏弱點。目前尚無其他詳細資料可以提供。
 (CVE-2016-1698)

- DevTools 中存在一個瑕疵，此瑕疵是因無法清理參數所導致。目前尚無其他詳細資料可以提供。
 (CVE-2016-1699)

- Extensions 中存在一個釋放後使用錯誤。目前尚無其他詳細資料可以提供。(CVE-2016-1700)

- Autofill 中存在一個釋放後使用錯誤。目前尚無其他詳細資料可以提供。(CVE-2016-1701)

- Skia 中存在一個超出邊界讀取錯誤。目前尚無其他詳細資料可以提供。(CVE-2016-1702)

- 內部稽核、模糊測試等作業發現存在多個不明問題。尚無其他可用詳細資料。(CVE-2016-1703)

Chromium 已更新至 51.0.2704.79 版，修正了一些安全性問題。[boo#982719]

- CVE-2016-1696：Extension 繫結中有一個跨來源繞過問題

- CVE-2016-1697：Blink 中有跨來源繞過問題

- CVE-2016-1698：Extension 繫結中有一個資訊洩漏問題

- CVE-2016-1699：DevTools 中有參數清理瑕疵失敗

- CVE-2016-1700：延伸模組中的釋放後使用

- CVE-2016-1701：Autofill 中有一個釋放後使用問題

- CVE-2016-1702：Skia 中的超出邊界讀取錯誤

- CVE-2016-1703：多個來自內部稽核、模糊測試和其他計劃的修正

在 Blink 中發現一個不明安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2016-1673)

在 Blink 中發現某些情況下文件重新附加功能有一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1675)

在 V8 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1677)

在 V8 中發現一個堆積溢位。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1678)

在 Chromium 的 V8ValueConverter 實作中發現某些情況下有一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1679)

在 Skia 中發現釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1680)

在 Blink 中發現某些情況下 ServiceWorker 註冊過程有一個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過內容安全性原則 (CSP) 保護。(CVE-2016-1682)

在 libxslt 中發現一個超出邊界記憶體存取問題。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1683)

在 libxslt 中發現一個整數溢位問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題造成拒絕服務 (應用程式損毀或資源消耗)。(CVE-2016-1684)

在 V8 的規則運算式實作中發現一個超出邊界讀取問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能惡意利用此弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-1688)

在 Chromium 中發現一個堆積溢位。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1689)

在 Skia 中發現一個堆積溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者便可能惡意利用此弱點，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。(CVE-2016-1691)

據發現，即使樣式表下載項目具有錯誤的 MIME 類型，Blink 仍允許服務背景工作跨來源載入樣式表。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1692)

在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，造成拒絕服務 (應用程式損毀) 或是執行任意程式碼。
(CVE-2016-1695、CVE-2016-1703)

據發現，執行 DocumentLoader 卸離作業期間，Blink 未阻止框架導覽。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1697)

在 Blink 的 devtools 子系統中發現一個參數清理錯誤。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2016-1699)

在 Skia 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能惡意利用此弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-1702)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91485	openSUSE 安全性更新：Chromium (openSUSE-2016-682)	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
91473	Debian DSA-3594-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	high
91449	RHEL 6：chromium-browser (RHSA-2016:1201)	Nessus	Red Hat Local Security Checks	2016/6/3	2020/5/29	high
91456	Google Chrome < 51.0.2704.79 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/3	2019/11/19	high
91491	FreeBSD : chromium -- 多個弱點 (c039a761-2c29-11e6-8912-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/6/7	2021/1/4	high
91455	Google Chrome < 51.0.2704.79 多個弱點	Nessus	Windows	2016/6/3	2022/4/11	high
91492	openSUSE 安全性更新：Chromium (openSUSE-2016-1489)	Nessus	SuSE Local Security Checks	2016/6/7	2021/1/19	high
91498	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2992-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high