遠端 Windows 主機上安裝的 Google Chrome 版本比 49.0.2623.108 舊。因此，會受到多個弱點影響：

- Google V8 中存在一個超出邊界讀取錯誤，其允許攻擊者造成應用程式損毀，進而導致拒絕服務。(CVE-2016-1646)

- Navigation 元件存在一個釋放後使用錯誤，其允許攻擊者解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1647)

- Extensions 元件存在一個釋放後使用錯誤，其允許攻擊者解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1648)

- libANGLE 存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-1649)

- pageCapture 延伸模組存在一個不明瑕疵，其允許攻擊者造成不明影響。
 (CVE-2016-1650)

- PDFium 存在一個拒絕服務弱點，這是因不當處理檔案名稱所導致。攻擊者可惡意利用此弱點造成應用程式損毀，進而導致拒絕服務。(VulnDB 136296)

Google Chrome 版本報告：

[594574] 高 CVE-2016-1646：V8 中的超出邊界讀取。

[590284] 高 CVE-2016-1647：Navigation 中的釋放後使用。

[590455] 高 CVE-2016-1648：延伸模組中的釋放後使用。

[597518] CVE-2016-1650：多個來自內部稽核、模糊測試和其他計劃的修正。

在 4.9 分支提示中已修正 V8 的多個弱點。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1646 Wen Xu 在 v8 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1647 發現一個釋放後使用問題。

- CVE-2016-1648 處理延伸模組期間發現一個釋放後使用問題。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1650 chrome 開發團隊在內部稽核期間發現並修正了多個問題。v8 JavaScript 程式庫 4.9.385.33 版也已修正多個問題。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Chromium 已更新至 49.0.2623.110 版，可修正下列安全性問題：

- CVE-2016-1646：V8 中的超出邊界讀取

- CVE-2016-1647：Navigation 中的釋放後使用

- CVE-2016-1648：延伸模組中的釋放後使用

- CVE-2016-1649：libANGLE 中的緩衝區溢位

- CVE-2016-1650：多個來自內部稽核、模糊測試和其他計劃的修正

- CVE-2016-3679：已在 4.9 分支 (目前為 4.9.385.33 版) 的提示中修正 V8 的多個弱點。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 49.0.2623.108 舊。因此，會受到多個弱點影響：

- Google V8 中存在一個超出邊界讀取錯誤，其允許攻擊者造成應用程式損毀，進而導致拒絕服務。(CVE-2016-1646)

- Navigation 元件存在一個釋放後使用錯誤，其允許攻擊者解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1647)

- Extensions 元件存在一個釋放後使用錯誤，其允許攻擊者解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1648)

- libANGLE 存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-1649)

- pageCapture 延伸模組存在一個不明瑕疵，其允許攻擊者造成不明影響。
 (CVE-2016-1650)

- PDFium 存在一個拒絕服務弱點，這是因不當處理檔案名稱所導致。攻擊者可惡意利用此弱點造成應用程式損毀，進而導致拒絕服務。(VulnDB 136296)

同步回應權限要求時發現釋放後使用問題。攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或以叫用程式的使用者權限執行任意程式碼。
(CVE-2016-1578)

在 V8 中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。
(CVE-2016-1646)

在 Chromium 的導覽實作中發現某些情況下有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2016-1647)

在 ANGLE 中發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1649)

在 V8 中發現一個超出邊界寫入瑕疵。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1653)

在 Chromium 的媒體子系統中發現一個無效讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2016-1654)

據發現，回呼執行期間移除框架可觸發 Blink 中的釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1655)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1659)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-3679)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 49.0.2623.108 版。

安全性修正：

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90194	Google Chrome < 49.0.2623.108 多個弱點	Nessus	Windows	2016/3/25	2023/4/25	high
90289	FreeBSD：chromium -- 多個弱點 (8be8ca39-ae70-4422-bf1a-d8fae6911c5e)	Nessus	FreeBSD Local Security Checks	2016/4/1	2022/6/8	high
90206	Debian DSA-3531-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/3/28	2022/6/8	high
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
90294	openSUSE 安全性更新：Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90195	Google Chrome < 49.0.2623.108 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/25	2023/4/25	high
90826	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/10/23	critical
90557	openSUSE 安全性更新：Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

critical

high

high