遠端主機受到 GLSA-201701-76 中所述的弱點影響 (HarfBuzz：多個弱點)

    在 HarfBuzz 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可使用特製資料來造成拒絕服務情況或造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

在 V8 中發現一個錯誤的轉換。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 類別時發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-1614)

在 Blink 的 CSP 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，藉由讀取 CSP 報告判斷使用者是否已造訪特定 HSTS 網站。(CVE-2016-1617)

在 Blink 的亂數產生器中發現一個問題。攻擊者可能惡意利用此問題來破解密碼編譯保護機制。(CVE-2016-1618)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1620)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2051)

在 Harfbuzz 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2052)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kostya Serebryany 發現 HarfBuzz 未正確處理記憶體。
遠端攻擊者可利用此問題造成 HarfBuzz 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2015-8947)

據發現，HarfBuzz 並未正確處理特定長度檢查。遠端攻擊者可利用此問題造成 HarfBuzz 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 16.04 LTS。(CVE-2016-2052)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.82 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

此 harfbuzz 更新可修正下列安全性問題：

- CVE-2016-2052：harfbuzz：1.0.6 版之前的 HarfBuzz 中的多個不明弱點 (boo#963436)

- CVE-2015-8947：harfbuzz：hb-ot-layout-gpos-table.hh 緩衝區過度讀取 (boo#989564)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96914	GLSA-201701-76：HarfBuzz：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/1	2021/1/11	high
88455	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2877-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
93106	Ubuntu 14.04 LTS / 16.04 LTS：HarfBuzz 弱點 (USN-3067-1)	Nessus	Ubuntu Local Security Checks	2016/8/25	2023/10/20	high
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
92993	openSUSE 安全性更新：harfbuzz (openSUSE-2016-986)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high

偵測

搜尋 Plugin

high

critical

high

critical

high