遠端主機受到 GLSA-201612-11 中所述的弱點影響 (Chromium：多個弱點) 在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會使用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。因應措施：目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 55.0.2883.75 舊。因此，會受到以下弱點影響：- 在文件中移除欄位時，fpdfsdk/javascript/Document.cpp 檔案中 Document::removeField() 函式的 PDFium 出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5203) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點，這是因為在複製節點上呼叫事件接聽程式時不當處理「use」SVG 元素所致。未經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5204) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點，這是因為允許在卸離框架時進行框架交換所致。未經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5205) - PDFium 存在一個安全性繞過弱點，這是因為在外掛程式中處理重新導向時，pdf/document_loader.cc 檔案中的 DocumentLoader::GetRequest() 函式出現缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-5206) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點 (bindings/core/v8/V8EventListener.cpp 檔案中的 V8EventListener::getListenerFunction() 函式特有的問題)，這是因為允許在禁止的指令碼上執行「handleEvent」getter 所致。未經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5207) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理觸發事件所致 (例如關閉一個輸入元素的顏色選擇器)。未經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5208) - Blink 中存在一個越界寫入錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5209) - core/fxge/dib/fx_dib_engine.cpp 檔案中 CWeightTable::GetPixelWeightSize() 函式的 PDFium 存在一個越界寫入錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-5210) - PDFium 中存在一個不明的釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-5211) - DevTools 元件中存在一個不明缺陷，這是因為不當驗證特定 URL 所致，讓未經驗證的遠端攻擊者得以洩漏任意檔案的內容。(CVE-2016-5212) - V8 中的檢查元件存在多個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5213、CVE-2016-5219) - 下載涉及「data:」URI、不明 URI 配置或 URL 過長的檔案時，存在一個檔案下載保護繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成下載未套用 web 標記 (mark-of-the-web) 的檔案。(CVE-2016-5214) - content/renderer/media/renderer_webaudiodevice_impl.cc 檔案中的 WebAudio 存在一個釋放後使用錯誤，這是因為不當處理網路音訊所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5215) - PDFium 中存在一個釋放後使用錯誤 (pdf/pdfium/pdfium_engine.cc 檔案特有的問題)，這是因為不當處理不可見的頁面解除載入所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5216) - PDFium 中存在一個缺陷，這是因為 PDF 協助程式延伸使用未驗證的資料所致。經驗證的遠端攻擊者可惡意利用這點而造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-5217) - 處理 chrome.tabs API 導覽和顯示擱置中的 URL 時存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此弱點偽造 Omnibox 位址。(CVE-2016-5218) - PDFium 中存在一個資訊洩漏弱點，這是因為不當處理「file: navigation」所致，讓未經驗證的遠端攻擊者得以洩漏本機檔案。(CVE-2016-5220) - ANGLE 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(CVE-2016-5221) - frame_host/navigator_impl.cc 檔案中的 NavigatorImpl::NavigateToEntry() function 函式存在一個缺陷，這是因為不當處理無效的 URL 所致。未經驗證的遠端攻擊者可惡意利用此弱點偽造 Omnibox 位址。(CVE-2016-5222) - core/fpdfapi/page/cpdf_page.cpp 檔案中的 PDFium 存在一個整數溢位情形，讓經驗證的遠端攻擊者得以造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-5223) - SVG 元件存在一個安全性繞過弱點，這是因為在呼叫 Skia 篩選程式碼之前未停用非正規處理所致。未經驗證的遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-5224) - Blink 中存在一個缺陷 (html/HTMLFormElement.cpp 檔案中的 HTMLFormElement::scheduleFormSubmission() 函式特有的問題)，這是因為不當強制執行表單動作 CSP (內容安全性原則) 所致。未經驗證的遠端攻擊者可惡意利用此缺陷，繞過預定的存取限制。(CVE-2016-5225) - ui/views/tabs/tab_strip.cc 檔案中的 Blink 存在一個跨網站指令碼 (XSS) 弱點，這是因為在索引標籤上放置 JavaScript URL 時不當驗證輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5226) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏內容安全性原則 (CSP) 參照位址。(CVE-2016-9650) - lookup.cc 中的 V8 存在一個不明缺陷，會導致私人屬性遭到未授權存取。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-9651) - 存在多個其他弱點，經驗證的遠端攻擊者可惡意利用其中最嚴重的弱點來執行任意程式碼。(CVE-2016-9652) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 55.0.2883.75 舊。因此，會受到以下弱點影響：- 在文件中移除欄位時，fpdfsdk/javascript/Document.cpp 檔案中 Document::removeField() 函式的 PDFium 出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5203) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點，這是因為在複製節點上呼叫事件接聽程式時不當處理「use」SVG 元素所致。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5204) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點，這是因為允許在卸離框架時進行框架交換所致。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5205) - PDFium 存在一個安全性繞過弱點，這是因為在外掛程式中處理重新導向時，pdf/document_loader.cc 檔案中的 DocumentLoader::GetRequest() 函式出現缺陷所致。未經驗證的遠端攻擊者可加以惡意利用,繞過同源原則。(CVE-2016-5206) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點 (bindings/core/v8/V8EventListener.cpp 檔案中的 V8EventListener::getListenerFunction() 函式特有的問題)，這是因為允許在禁止的指令碼上執行「handleEvent」getter 所致。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5207) - Blink 中存在一個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理觸發事件所致 (例如關閉一個輸入元素的顏色選擇器)。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5208) - Blink 中存在一個越界寫入錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5209) - core/fxge/dib/fx_dib_engine.cpp 檔案中 CWeightTable::GetPixelWeightSize() 函式的 PDFium 存在一個越界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-5210) - PDFium 中存在一個不明的釋放後使用錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-5211) - DevTools 元件中存在一個不明缺陷，這是因為不當驗證特定 URL 所致，讓未經驗證的遠端攻擊者得以洩漏任意檔案的內容。(CVE-2016-5212) - V8 中的檢查元件存在多個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5213、CVE-2016-5219) - 下載涉及「data:」URI、不明 URI 配置或 URL 過長的檔案時，存在一個檔案下載保護繞過弱點。未經驗證的遠端攻擊者可加以惡意利用，造成下載未套用 Web 標記 (mark-of-the-web) 的檔案。(CVE-2016-5214) - content/renderer/media/renderer_webaudiodevice_impl.cc 檔案中的 WebAudio 存在一個釋放後使用錯誤，這是因為不當處理網路音訊所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5215) - PDFium 中存在一個釋放後使用錯誤 (pdf/pdfium/pdfium_engine.cc 檔案特有的問題)，這是因為不當處理不可見的頁面解除載入所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5216) - PDFium 中存在一個缺陷，這是因為 PDF 協助程式延伸使用未驗證的資料所致。經驗證的遠端攻擊者可惡意利用這點而造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-5217) - 處理 chrome.tabs API 導覽和顯示擱置中的 URL 時存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用,偽造 Omnibox 位址。(CVE-2016-5218) - PDFium 中存在一個資訊洩漏弱點，這是因為不當處理「file: navigation」所致，讓未經驗證的遠端攻擊者得以洩漏本機檔案。(CVE-2016-5220) - ANGLE 中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(CVE-2016-5221) - frame_host/navigator_impl.cc 檔案中的 NavigatorImpl::NavigateToEntry() function 函式存在一個缺陷，這是因為不當處理無效的 URL 所致。未經驗證的遠端攻擊者可加以惡意利用,偽造 Omnibox 位址。(CVE-2016-5222) - core/fpdfapi/page/cpdf_page.cpp 檔案中的 PDFium 存在一個整數溢位情形，讓經驗證的遠端攻擊者得以造成不明影響。目前尚無其他詳細資料可以提供。(CVE-2016-5223) - SVG 元件存在一個安全性繞過弱點，這是因為在呼叫 Skia 篩選程式碼之前未停用非正規處理所致。未經驗證的遠端攻擊者可加以惡意利用,繞過同源原則。(CVE-2016-5224) - Blink 中存在一個缺陷 (html/HTMLFormElement.cpp 檔案中的 HTMLFormElement::scheduleFormSubmission() 函式特有的問題)，這是因為不當強制執行表單動作 CSP (內容安全性原則) 所致。未經驗證的遠端攻擊者可加以惡意利用，繞過預定的存取限制。(CVE-2016-5225) - ui/views/tabs/tab_strip.cc 檔案中的 Blink 存在一個跨網站指令碼 (XSS) 弱點，這是因為在索引標籤上放置 JavaScript URL 時不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-5226) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏內容安全性原則 (CSP) 參照位址。(CVE-2016-9650) - lookup.cc 中的 V8 存在一個不明缺陷，會導致私人屬性遭到未授權存取。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-9651) - 存在多個其他弱點，經驗證的遠端攻擊者可惡意利用其中最嚴重的弱點來執行任意程式碼。(CVE-2016-9652) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 55.0.2883.75 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2016-5203、CVE-2016-5204、CVE-2016-5205、CVE-2016-5206、CVE-2016-5207、CVE-2016-5208、CVE-2016-5209、CVE-2016-5210、CVE-2016-5211、CVE-2016-5212、CVE-2016-5213、CVE-2016-9651、CVE-2016-9652、CVE-2016-5214、CVE-2016-5215、CVE-2016-5216、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5220、CVE-2016-5221、CVE-2016-5222、CVE-2016-5223、CVE-2016-5224、CVE-2016-5225、CVE-2016-5226、CVE-2016-9650)

在 Chromium 中發現多個弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、讀取未初始化記憶體、取得敏感資訊、偽造 webview URL、繞過相同來源的限制、透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5204、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5209、CVE-2016-5212、CVE-2016-5215、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-5226、CVE-2016-9650、CVE-2016-9652)

在 V8 中發現多個弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點取得敏感資訊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5213, CVE-2016-5219, CVE-2016-9651)

在 ANGLE 中發現整數溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5221)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2016-5181 發現一個跨網站指令碼問題。- CVE-2016-5182 Giwan Go 發現一個堆積溢位問題。- CVE-2016-5183 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5184 在 pdfium 程式庫中發現另一個釋放後使用問題。- CVE-2016-5185 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2016-5186 Abdulrahman Alqabandi 發現開發人員工具中有一個超出邊界讀取問題。- CVE-2016-5187 Luan Herrera 發現一個 URL 偽造問題。- CVE-2016-5188 Luan Herrera 發現有些下拉功能表可用來隱藏部分使用者介面。- CVE-2016-5189 xisigr 發現一個 URL 偽造問題。- CVE-2016-5190 Atte Kettunen 發現一個釋放後使用問題。- CVE-2016-5191 Gareth Hughes 發現一個跨網站指令碼問題。- CVE-2016-5192 haojunhou@gmail.com 發現一個同源繞過問題。- CVE-2016-5193 Yuyang Zhou 發現一個彈出開啟新視窗的方法。- CVE-2016-5194 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5198 Tencent Keen Security Lab 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5199 在 ffmpeg 程式庫中發現一個堆積損毀問題。- CVE-2016-5200 Choongwoo Han 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5201 Rob Wu 發現一個資訊洩漏問題。- CVE-2016-5202 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5203 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5204 Mariusz Mlynski 發現 SVG 影像處理存在一個跨網站指令碼問題。- CVE-2016-5205 發現一個跨網站指令碼問題。- CVE-2016-5206 Rob Wu 發現 pdfium 程式庫中有一個同源繞過問題。- CVE-2016-5207 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2016-5208 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2016-5209 Giwan Go 發現 Blink/Webkit 中有一個超出邊界寫入問題。- CVE-2016-5210 Ke Liu 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2016-5211 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5212 Khalil Zhani 發現開發人員工具中有一個資訊洩漏問題。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5214 Jonathan Birch 發現一個檔案下載保護繞過問題。- CVE-2016-5215 Looben Yang 發現一個釋放後使用問題。- CVE-2016-5216 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5217 Rob Wu 發現 pdfium 程式庫未驗證資料的情形。- CVE-2016-5218 Abdulrahman Alqabandi 發現一個 URL 偽造問題。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5220 Rob Wu 發現一個存取本機系統檔案的方法。- CVE-2016-5221 Tim Becker 在 angle 程式庫中發現一個整數溢位問題。- CVE-2016-5222 xisigr 發現一個 URL 偽造問題。- CVE-2016-5223 Hwiwon Lee 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2016-5224 Roeland Krak 發現 SVG 影像處理存在一個同源繞過問題。- CVE-2016-5225 Scott Helme 發現一個內容安全性保護繞過問題。- CVE-2016-5226 Jun Kokatsu 發現一個跨網站指令碼問題。- CVE-2016-9650 Jakub Zoczek 發現一個內容安全保護資訊洩漏問題。- CVE-2016-9651 Guang Gong 發現一個在 v8 JavaScript 程式庫中存取私密資料的方法。- CVE-2016-9652 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95526	GLSA-201612-11：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
95480	Google Chrome < 55.0.2883.75 多個弱點	Nessus	Windows	2016/12/2	2022/4/11	critical
95481	Google Chrome < 55.0.2883.75 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/12/2	2019/11/22	critical
95622	RHEL 6：chromium-browser (RHSA-2016:2919)	Nessus	Red Hat Local Security Checks	2016/12/8	2020/5/29	critical
95661	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3153-1)	Nessus	Ubuntu Local Security Checks	2016/12/9	2023/10/20	critical
95667	Debian DSA-3731-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical