Chromium 已更新至 52.0.2743.82 版，可修正下列安全性問題 (boo#989901)：

- CVE-2016-1706：PPAPI 中的沙箱逸出

- CVE-2016-1707：iOS 上的 URL 偽造

- CVE-2016-1708：延伸模組中的釋放後使用

- CVE-2016-1709：sfntly 中的堆積緩衝區溢位

- CVE-2016-1710：Blink 中的同源繞過

- CVE-2016-1711：Blink 中的同源繞過

- CVE-2016-5127：Blink 中有一個釋放後使用問題

- CVE-2016-5128：V8 中的同源繞過

- CVE-2016-5129：V8 中的記憶體損毀

- CVE-2016-5130：URL 偽造

- CVE-2016-5131：libxml 中的釋放後使用

- CVE-2016-5132：ServiceWorker 中的限制同源繞過

- CVE-2016-5133：代理伺服器驗證中的來源混淆

- CVE-2016-5134：透過 PAC 指令碼造成 URL 洩漏

- CVE-2016-5135：內容安全性原則繞過

- CVE-2016-5136：延伸模組中的釋放後使用

- CVE-2016-5137：HSTS 和 CSP 的歷程記錄探查

- CVE-2016-1705：多個來自內部稽核、模糊測試和其他計劃的修正

Google Chrome 版本報告：

此版本中共有 48 項安全性修正，包括：

- [610600] 高 CVE-2016-1706：PPAPI 中的沙箱逸出。報告者：Tencent Xuanwu Lab 的 Pinkie Pie xisigr

- [613949] 高 CVE-2016-1708：延伸模組中的釋放後使用。報告者：Adam Varsan

- [614934] 高 CVE-2016-1709：sfntly 中的堆積緩衝區溢位。報告者：Topsec 安全性團隊的 ChenQin

- [616907] 高 CVE-2016-1710：Blink 中的同源繞過問題。報告者：Mariusz Mlynski

- [617495] 高 CVE-2016-1711：Blink 中的同源繞過問題。報告者：Mariusz Mlynski

- [618237] 高 CVE-2016-5127：Blink 中的釋放後使用。報告者：cloudfuzzer

- [619166] 高 CVE-2016-5128：V8 中的同源繞過。報告者：匿名

- [620553] 高 CVE-2016-5129：V8 中的記憶體損毀。報告者：Jeonghoon Shin

- [623319] 高 CVE-2016-5130：URL 偽造。報告者：Wadih Matar

- [623378] 高 CVE-2016-5131：libxml 中的釋放後使用。報告者：Nick Wellnhofer

- [607543] 中等 CVE-2016-5132：服務背景工作中的限制同源繞過。報告者：Ben Kelly

- [613626] 中等 CVE-2016-5133：代理伺服器驗證中的來源混淆。報告者：Patch Eudor

- [593759] 中等 CVE-2016-5134：透過 PAC 指令碼造成 URL 洩漏。報告者：Paul Stone

- [605451] 中等 CVE-2016-5135：Content-Security-Policy 繞過。
報告者：kingxwy

- [625393] 中等 CVE-2016-5136：延伸模組中的釋放後使用。報告者：Rob Wu

- [625945] 中等 CVE-2016-5137：HSTS 和 CSP 的歷程記錄探查。
報告者：Xiaoyin Liu

- [629852] CVE-2016-1705：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 52.0.2743.82 舊。因此，會受到多個弱點影響：

- 存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務情形，或可能造成其他影響。
 (CVE-2016-1705)

- PPAPI 中存在一個沙箱保護繞過弱點，這是因為無法向外掛程式代理人處理程序驗證 IPC 訊息來源所導致。未經驗證的遠端攻擊者可惡意利用此弱點繞過沙箱。(CVE-2016-1706)

- 延伸模組中存在一個釋放後使用錯誤，這是因為無法在觀察進度過程中考量物件存留期所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-1708)

- data/byte_array.cc 中的 ByteArray::Get() 函式中存在一個陣列索引錯誤，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-1709)

- Blink 中存在一個同源繞過弱點，這是因為無法防止延遲的框架建立視窗所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-1710)

- Blink 中存在一個同源繞過弱點，這是因為在 DocumentLoader 物件上執行卸離作業過程中，無法停用框架導覽所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。
 (CVE-2016-1711)

- Blink (previousLinePosition() 函式) 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可以惡意利用此錯誤，透過特製 JavaScript 程式碼 (在與 LINK 元素的 rel=import 屬性搭配的階層式樣式表 (CSS) token 序列中包含 @import at-rule)，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5127)

- Google V8 存在一個同源繞過弱點，這是因為無法防止 API 攔截器在未設定內容的情況下修改儲存目標所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-5128)

- V8 中存在一個瑕疵，這是因為不當處理左側修剪物件所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 JavaScript 程式碼，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5129)

- 存在一個會在處理於不同框架中競爭的兩個轉送導覽時觸發的瑕疵。遠端攻擊者可惡意利用此瑕疵，發動 URL 偽造攻擊。(CVE-2016-5130)

- libxml2 (xmlXPtrRangeToFunction() 函式) 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5131)

- 服務背景工作中存在一個同源繞過弱點，這是因為在決定是否控制子框架時，無法正確實作安全內容規格所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。
 (CVE-2016-5132)

- 在代理伺服器驗證期間處理來源資訊時存在一個瑕疵，會允許攔截式攻擊者偽造代理伺服器驗證登入提示，或透過修改用戶端伺服器資料流來觸發不正確的認證儲存空間。(CVE-2016-5133)

- 代理伺服器自動設定 (PAC) 功能中存在一個驗證瑕疵，這是因為無法確認 URL 資訊是否受限於配置、主機和連接埠所導致。遠端攻擊者可惡意利用此瑕疵，透過使用 PAC 指令碼執行伺服器來洩漏認證。(CVE-2016-5134)

- Blink 中存在一個跨來源繞過弱點，這是因為在預先載入要求期間，無法於 HTML 文件內部考量查閱者原則資訊所導致。遠端攻擊者可惡意利用此弱點來繞過內容安全性原則 (CSP) 保護機制。
 (CVE-2016-5135)

- 延伸模組中存在一個釋放後使用錯誤，會允許遠端攻擊者解除參照已釋放的記憶體，進而導致以提升權限執行任意程式碼。(CVE-2016-5136)

- 處理來源運算式中的 HTTP 與 HTTPs 連接埠時，Blink 中存在一個資訊洩漏弱點。
 未經驗證的遠端攻擊者可加以惡意利用，透過讀取 CSP 報告來判斷是否造訪特定 HTTP Strict Transport Security (HSTS) 網站。(CVE-2016-5137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 52.0.2743.82 舊。因此，會受到多個弱點影響：

- 存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務情形，或可能造成其他影響。
 (CVE-2016-1705)

- PPAPI 中存在一個沙箱保護繞過弱點，這是因為無法向外掛程式代理人處理程序驗證 IPC 訊息來源所導致。未經驗證的遠端攻擊者可惡意利用此弱點繞過沙箱。(CVE-2016-1706)

- 延伸模組中存在一個釋放後使用錯誤，這是因為無法在觀察進度過程中考量物件存留期所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-1708)

- data/byte_array.cc 中的 ByteArray::Get() 函式中存在一個陣列索引錯誤，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-1709)

- Blink 中存在一個同源繞過弱點，這是因為無法防止延遲的框架建立視窗所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-1710)

- Blink 中存在一個同源繞過弱點，這是因為在 DocumentLoader 物件上執行卸離作業過程中，無法停用框架導覽所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。
 (CVE-2016-1711)

- Blink (previousLinePosition() 函式) 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可以惡意利用此錯誤，透過特製 JavaScript 程式碼 (在與 LINK 元素的 rel=import 屬性搭配的階層式樣式表 (CSS) token 序列中包含 @import at-rule)，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5127)

- Google V8 存在一個同源繞過弱點，這是因為無法防止 API 攔截器在未設定內容的情況下修改儲存目標所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-5128)

- V8 中存在一個瑕疵，這是因為不當處理左側修剪物件所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 JavaScript 程式碼，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5129)

- 存在一個會在處理於不同框架中競爭的兩個轉送導覽時觸發的瑕疵。遠端攻擊者可惡意利用此瑕疵，發動 URL 偽造攻擊。(CVE-2016-5130)

- libxml2 (xmlXPtrRangeToFunction() 函式) 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5131)

- 服務背景工作中存在一個同源繞過弱點，這是因為在決定是否控制子框架時，無法正確實作安全內容規格所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。
 (CVE-2016-5132)

- 在代理伺服器驗證期間處理來源資訊時存在一個瑕疵，會允許攔截式攻擊者偽造代理伺服器驗證登入提示，或透過修改用戶端伺服器資料流來觸發不正確的認證儲存空間。(CVE-2016-5133)

- 代理伺服器自動設定 (PAC) 功能中存在一個驗證瑕疵，這是因為無法確認 URL 資訊是否受限於配置、主機和連接埠所導致。遠端攻擊者可惡意利用此瑕疵，透過使用 PAC 指令碼執行伺服器來洩漏認證。(CVE-2016-5134)

- Blink 中存在一個跨來源繞過弱點，這是因為在預先載入要求期間，無法於 HTML 文件內部考量查閱者原則資訊所導致。遠端攻擊者可惡意利用此弱點來繞過內容安全性原則 (CSP) 保護機制。
 (CVE-2016-5135)

- 延伸模組中存在一個釋放後使用錯誤，會允許遠端攻擊者解除參照已釋放的記憶體，進而導致以提升權限執行任意程式碼。(CVE-2016-5136)

- 處理來源運算式中的 HTTP 與 HTTPs 連接埠時，Blink 中存在一個資訊洩漏弱點。
 未經驗證的遠端攻擊者可加以惡意利用，透過讀取 CSP 報告來判斷是否造訪特定 HTTP Strict Transport Security (HSTS) 網站。(CVE-2016-5137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1704 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1705 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1706 Pinkie Pie 發現一種可逸出 Pepper 外掛程式 API 沙箱的方法。

- CVE-2016-1707 xisigr 發現一個 URL 偽造問題。

- CVE-2016-1708 Adam Varsan 發現一個釋放後使用問題。

- CVE-2016-1709 ChenQin 在 sfntly 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1710 Mariusz Mlynski 發現一個同源繞過問題。

- CVE-2016-1711 Mariusz Mlynski 發現另一個同源繞過問題。

- CVE-2016-5127 cloudfuzzer 發現一個釋放後使用問題。

- CVE-2016-5128 在 v8 JavaScript 程式庫中發現一個同源繞過問題。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題

- CVE-2016-5130 Widih Matar 發現一個 URL 偽造問題。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 程式庫中發現一個釋放後使用問題。

- CVE-2016-5132 Ben Kelly 發現一個同源繞過。

- CVE-2016-5133 修補程式 Eudor 在代理伺服器驗證中發現一個問題。

- CVE-2016-5134 Paul Stone 在代理伺服器自動設定功能中發現一個資訊洩漏問題。

- CVE-2016-5135 ShenYeYinJiu 發現一種可以繞過內容安全性原則的方法。

- CVE-2016-5136 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-5137 Xiaoyin Liu 發現一種可以瞭解是否曾有使用者造訪 HSTS 網站的方法。

在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，造成拒絕服務 (應用程式損毀) 或是執行任意程式碼。
(CVE-2016-1705)

據發現，PPAPI 實作未向外掛程式代理人處理程序驗證 IPC 訊息的來源。遠端攻擊者可能加以惡意利用，繞過沙箱保護機制。(CVE-2016-1706)

據發現，Blink 未防止延遲的框架建立視窗。遠端攻擊者可能加以惡意利用，繞過相同來源限制。(CVE-2016-1710)

據發現，在 DocumentLoader 物件上執行卸離作業過程中，Blink 未停用框架導覽。遠端攻擊者可能加以惡意利用，繞過相同來源限制。
(CVE-2016-1711)

在 Blink 中發現一個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器處理程序損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5127)

據發現，V8 中的 objects.cc 未防止 API 攔截器在未設定內容的情況下修改儲存目標。
遠端攻擊者可能加以惡意利用，繞過相同來源限制。(CVE-2016-5128)

在 V8 中發現一個記憶體損毀問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器處理程序損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5129)

在 Chromium 中發現一個安全性問題。遠端攻擊者可能惡意利用此問題來偽造目前顯示的 URL。
(CVE-2016-5130)

在 libxml 中發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過轉譯器處理程序損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5131)

Chromium 中的服務背景工作實作在決定是否控制子框架時，未正確實作安全內容規格。遠端攻擊者可能加以惡意利用，繞過相同來源限制。(CVE-2016-5132)

據發現，Chromium 在代理伺服器驗證期間未正確處理來源資訊。攔截式攻擊者可能惡意利用此問題，偽造代理伺服器驗證登入提示。
(CVE-2016-5133)

據發現，Chromium 中的代理伺服器自動設定 (PAC) 功能未確認 URL 資訊是否受限於配置、主機和連接埠。遠端攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-5134)

據發現，Blink 在預先載入要求期間，未考量 HTML 文件內部的查閱者原則資訊。遠端攻擊者可能惡意利用此問題來繞過內容安全性原則 (CSP) 保護。(CVE-2016-5135)

據發現，Blink 中的內容安全性原則 (CSP) 實作未將 http :80 原則套用至 http : 80 原則至 http : 443 URL。遠端攻擊者可能加以惡意利用，透過讀取 CSP 報告來判斷是否造訪特定 HSTS 網站。(CVE-2016-5137)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 52.0.2743.82 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1706、CVE-2016-1708、CVE-2016-1709、CVE-2016-1710、CVE-2016-1711、CVE-2016-5127、CVE-2016-5128、CVE-2016-5129、CVE-2016-5130、CVE-2016-5131、CVE-2016-5132、CVE-2016-5133、CVE-2016-5134、CVE-2016-5135、CVE-2016-5136、CVE-2016-5137、CVE-2016-1705)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92551	openSUSE 安全性更新：Chromium (openSUSE-2016-901)	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92537	FreeBSD：chromium -- 多個弱點 (6fae9fe1-5048-11e6-8aa7-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/7/25	2021/1/4	critical
92629	Google Chrome < 52.0.2743.82 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/7/29	2018/7/14	critical
92628	Google Chrome < 52.0.2743.82 多個弱點	Nessus	Windows	2016/7/29	2022/4/11	critical
92666	Debian DSA-3637-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
92784	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3041-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2023/10/20	critical
92550	openSUSE 安全性更新：Chromium (openSUSE-2016-900)	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92655	openSUSE 安全性更新：Chromium (openSUSE-2016-919)	Nessus	SuSE Local Security Checks	2016/8/1	2021/1/19	critical
92552	RHEL 6：chromium-browser (RHSA-2016:1485)	Nessus	Red Hat Local Security Checks	2016/7/26	2024/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical