遠端主機受到 GLSA-201610-09 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium Web 瀏覽器中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會使用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 54.0.2840.59 舊。因此，會受到多個弱點影響：- Blink 和 Bookmarks 元件中存有多個跨網站指令碼弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可透過特製的要求惡意利用此弱點，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5181、CVE-2016-5191) - Blink 中存在一個堆積型緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5182) - PDFium 中存在多個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5183、CVE-2016-5184) - Blink 中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5185) - DevTools 元件中存在一個越界讀取錯誤，讓未經驗證的遠端攻擊者得以洩漏記憶體內容。(CVE-2016-5186) - 存在多個不明缺陷，讓未經驗證的遠端攻擊者得以偽造 URL。(CVE-2016-5187、CVE-2016-5189) - 存在一個與顯示下拉功能表有關的不明缺陷，讓未經驗證的遠端攻擊者得以偽裝使用者介面元素並執行詐騙攻擊。(CVE-2016-5188) - Internals 元件中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5190) - Blink 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過跨源資源共享 (CORS) 限制。(CVE-2016-5192) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過配置。(CVE-2016-5193) - Skia 元件中存在多個不明缺陷，讓未經驗證的遠端攻擊者得以影響完整性。(CVE-2016-5194、VulnDB 145580、VulnDB 145581) - FrameView.cpp 中存在一個缺陷，這是因為不當處理含有浮動同胞的垂直書寫模式根所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5194、VulnDB 145582) - permission_prompt_impl.cc 中存有一個缺陷，這是因為不當處理權限氣泡框所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的網站來執行定時攻擊，取得意外的權限。(CVE-2016-5194、VulnDB 145583) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2016-5181 發現一個跨網站指令碼問題。- CVE-2016-5182 Giwan Go 發現一個堆積溢位問題。- CVE-2016-5183 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5184 在 pdfium 程式庫中發現另一個釋放後使用問題。- CVE-2016-5185 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2016-5186 Abdulrahman Alqabandi 發現開發人員工具中有一個超出邊界讀取問題。- CVE-2016-5187 Luan Herrera 發現一個 URL 偽造問題。- CVE-2016-5188 Luan Herrera 發現有些下拉功能表可用來隱藏部分使用者介面。- CVE-2016-5189 xisigr 發現一個 URL 偽造問題。- CVE-2016-5190 Atte Kettunen 發現一個釋放後使用問題。- CVE-2016-5191 Gareth Hughes 發現一個跨網站指令碼問題。- CVE-2016-5192 haojunhou@gmail.com 發現一個同源繞過問題。- CVE-2016-5193 Yuyang Zhou 發現一個彈出開啟新視窗的方法。- CVE-2016-5194 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5198 Tencent Keen Security Lab 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5199 在 ffmpeg 程式庫中發現一個堆積損毀問題。- CVE-2016-5200 Choongwoo Han 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5201 Rob Wu 發現一個資訊洩漏問題。- CVE-2016-5202 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5203 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5204 Mariusz Mlynski 發現 SVG 影像處理存在一個跨網站指令碼問題。- CVE-2016-5205 發現一個跨網站指令碼問題。- CVE-2016-5206 Rob Wu 發現 pdfium 程式庫中有一個同源繞過問題。- CVE-2016-5207 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2016-5208 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2016-5209 Giwan Go 發現 Blink/Webkit 中有一個超出邊界寫入問題。- CVE-2016-5210 Ke Liu 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2016-5211 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5212 Khalil Zhani 發現開發人員工具中有一個資訊洩漏問題。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5214 Jonathan Birch 發現一個檔案下載保護繞過問題。- CVE-2016-5215 Looben Yang 發現一個釋放後使用問題。- CVE-2016-5216 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5217 Rob Wu 發現 pdfium 程式庫未驗證資料的情形。- CVE-2016-5218 Abdulrahman Alqabandi 發現一個 URL 偽造問題。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5220 Rob Wu 發現一個存取本機系統檔案的方法。- CVE-2016-5221 Tim Becker 在 angle 程式庫中發現一個整數溢位問題。- CVE-2016-5222 xisigr 發現一個 URL 偽造問題。- CVE-2016-5223 Hwiwon Lee 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2016-5224 Roeland Krak 發現 SVG 影像處理存在一個同源繞過問題。- CVE-2016-5225 Scott Helme 發現一個內容安全性保護繞過問題。- CVE-2016-5226 Jun Kokatsu 發現一個跨網站指令碼問題。- CVE-2016-9650 Jakub Zoczek 發現一個內容安全保護資訊洩漏問題。- CVE-2016-9651 Guang Gong 發現一個在 v8 JavaScript 程式庫中存取私密資料的方法。- CVE-2016-9652 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 54.0.2840.59 舊。因此，會受到多個弱點影響：- Blink 和 Bookmarks 元件中存有多個跨網站指令碼弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5181、CVE-2016-5191) - Blink 中存在一個堆積型緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5182) - PDFium 中存在多個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5183、CVE-2016-5184) - Blink 中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5185) - DevTools 元件中存在一個越界讀取錯誤，讓未經驗證的遠端攻擊者得以洩漏記憶體內容。(CVE-2016-5186) - 存在多個不明缺陷，讓未經驗證的遠端攻擊者得以偽造 URL。(CVE-2016-5187、CVE-2016-5189) - 存在一個與顯示下拉功能表有關的不明缺陷，讓未經驗證的遠端攻擊者得以偽裝使用者介面元素並執行詐騙攻擊。(CVE-2016-5188) - Internals 元件中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5190) - Blink 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過跨源資源共享 (CORS) 限制。(CVE-2016-5192) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過配置。(CVE-2016-5193) - Skia 元件中存在多個不明缺陷，讓未經驗證的遠端攻擊者得以影響完整性。(CVE-2016-5194) - FrameView.cpp 中存在一個缺陷，這是因為不當處理含有浮動同胞的垂直書寫模式根所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5194) - permission_prompt_impl.cc 中存有一個缺陷，這是因為不當處理權限氣泡框所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網站來執行定時攻擊，取得意外的權限。(CVE-2016-5194) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 54.0.2840.59 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5194、CVE-2016-5186、CVE-2016-5188、CVE-2016-5189、CVE-2016-5190、CVE-2016-5191、CVE-2016-5192、CVE-2016-5193)

據發現，長時間執行的卸載處理常式可能導致在某些情況下重複使用 incognito 設定檔。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-1586)

在 Chromium 中發現多個安全性弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、偽造應用程式的 URL 列、取得敏感資訊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5181、CVE-2016-5182、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5189、CVE-2016-5192、CVE-2016-5194)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94420	GLSA-201610-09：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	critical
94136	Google Chrome < 54.0.2840.59 多個弱點	Nessus	Windows	2016/10/19	2022/4/11	critical
95667	Debian DSA-3731-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical
94137	Google Chrome < 54.0.2840.59 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/10/19	2019/11/22	critical
94103	RHEL 6：chromium-browser (RHSA-2016:2067)	Nessus	Red Hat Local Security Checks	2016/10/18	2020/5/29	critical
94508	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical