遠端 Windows 主機上安裝的 Google Chrome 版本比 51.0.2704.103 舊。因此，會受到多個弱點影響：

- CachingWordShaper.cpp 的 individualCharacterRanges() 函式中存在一個瑕疵，其會在處理無效字符成形結果時觸發。遠端攻擊者可惡意利用此問題而損毀記憶體，進而導致程式碼執行。(VulnDB 140128)

- node_channel.cc 的 OnChannelMessage() 函式中存在一個釋放後使用錯誤，其允許遠端攻擊者解除參照已釋放的記憶體，進而導致任意程式碼執行。(VulnDB 140129)

- shared_worker_devtools_manager.cc 中存在一個不明瑕疵，其允許遠端攻擊者造成不明影響。(VulnDB 140130)

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 51.0.2704.103 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1704)

Chromium 已更新至 51.0.2704.103 版，修正了三個弱點：

- CVE-2016-1704：多種來自內部稽核、模糊測試和其他計劃的修正 (共用識別碼) (boo#985397)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 51.0.2704.103 舊。因此，會受到多個弱點影響：

- CachingWordShaper.cpp 的 individualCharacterRanges() 函式中存在一個瑕疵，其會在處理無效字符成形結果時觸發。遠端攻擊者可惡意利用此問題而損毀記憶體，進而導致程式碼執行。(VulnDB 140128)

- node_channel.cc 的 OnChannelMessage() 函式中存在一個釋放後使用錯誤，其允許遠端攻擊者解除參照已釋放的記憶體，進而導致任意程式碼執行。(VulnDB 140129)

- shared_worker_devtools_manager.cc 中存在一個不明瑕疵，其允許遠端攻擊者造成不明影響。(VulnDB 140130)

Chromium 已更新至 51.0.2704.103 版，修正了三個弱點：

- CVE-2016-1704：多種來自內部稽核、模糊測試和其他計劃的修正 (共用識別碼) (boo#985397)

包含 50.0.2661.102 版的弱點修正 (boo#979859)：

- CVE-2016-1667：DOM 中的同源繞過

- CVE-2016-1668：Blink V8 繫結中的同源繞過

- CVE-2016-1669：V8 中的緩衝區溢位

- CVE-2016-1670：載入器中的爭用情形

包含 50.0.2661.94 版的弱點修正 (boo#977830)：

- CVE-2016-1660：Blink 中的超出邊界寫入

- CVE-2016-1661：跨處理程序框架中的記憶體損毀

- CVE-2016-1662：延伸模組中的釋放後使用

- CVE-2016-1663：Blink 之 V8 繫結中的釋放後使用

- CVE-2016-1664：位址列偽造

- CVE-2016-1665：V8 中的資訊洩漏

- CVE-2016-1666：多個來自內部稽核、模糊測試和其他計劃的修正

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1704 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1705 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1706 Pinkie Pie 發現一種可逸出 Pepper 外掛程式 API 沙箱的方法。

- CVE-2016-1707 xisigr 發現一個 URL 偽造問題。

- CVE-2016-1708 Adam Varsan 發現一個釋放後使用問題。

- CVE-2016-1709 ChenQin 在 sfntly 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1710 Mariusz Mlynski 發現一個同源繞過問題。

- CVE-2016-1711 Mariusz Mlynski 發現另一個同源繞過問題。

- CVE-2016-5127 cloudfuzzer 發現一個釋放後使用問題。

- CVE-2016-5128 在 v8 JavaScript 程式庫中發現一個同源繞過問題。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題

- CVE-2016-5130 Widih Matar 發現一個 URL 偽造問題。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 程式庫中發現一個釋放後使用問題。

- CVE-2016-5132 Ben Kelly 發現一個同源繞過。

- CVE-2016-5133 修補程式 Eudor 在代理伺服器驗證中發現一個問題。

- CVE-2016-5134 Paul Stone 在代理伺服器自動設定功能中發現一個資訊洩漏問題。

- CVE-2016-5135 ShenYeYinJiu 發現一種可以繞過內容安全性原則的方法。

- CVE-2016-5136 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-5137 Xiaoyin Liu 發現一種可以瞭解是否曾有使用者造訪 HSTS 網站的方法。

Google Chrome 版本報告：

此版本中共有 3 項安全性修正，包括：

- [620742] CVE-2016-1704：多個來自內部稽核、模糊測試和其他計劃的修正。

在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-1704).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91716	Google Chrome < 51.0.2704.103 多個弱點	Nessus	Windows	2016/6/20	2022/4/11	high
91724	RHEL 6：chromium-browser (RHSA-2016:1262)	Nessus	Red Hat Local Security Checks	2016/6/21	2020/5/29	high
91709	openSUSE 安全性更新：Chromium (openSUSE-2016-744)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91717	Google Chrome < 51.0.2704.103 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/20	2019/11/19	high
91848	openSUSE 安全性更新：Chromium (openSUSE-2016-756)	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
92666	Debian DSA-3637-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
91700	FreeBSD：chromium -- 多個弱點 (d59ebed4-34be-11e6-be25-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/6/20	2021/1/4	high
91707	openSUSE 安全性更新：Chromium (openSUSE-2016-741)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91914	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3015-1)	Nessus	Ubuntu Local Security Checks	2016/7/1	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

critical

critical

high

high

high