更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 48.0.2564.82。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程 Windows 主机上安装的 Google Chrome 版本低于 48.0.2564.82。因此，它受到多种漏洞的影响：

- Google V8 在处理接收者背后隐藏的兼容接收端检查时，存在一个不明漏洞。攻击者可利用此问题造成不明影响。无其他详细内容。
 (CVE-2016-1612)

- PDFium 中存在一个释放后使用错误，这是因为 IPWL_FocusHandler 和 IPWL_Provider 在析构时不当失效所导致。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-1613)

- Blink 中存在一个与处理位图有关的不明漏洞。攻击者可利用此漏洞访问敏感信息。无其他详细内容。(CVE-2016-1614)

- 地址栏中存在一个与源混淆有关的不明漏洞。攻击者可利用此问题造成不明影响。无其他详细内容。(CVE-2016-1615)

- 存在一个允许攻击者欺骗显示的 URL 的不明漏洞。无其他详细内容。(CVE-2016-1616)

- 存在一个与 HSTS 和 CSP 的历史记录嗅探有关的不明漏洞。无其他详细内容。(CVE-2016-1617)

- Blink 中存在一个缺陷，这是因为基于 ARC4 的随机数发生器生成弱随机数所导致。攻击者可利用这一点获取敏感信息的访问权限。无其他详细内容。(CVE-2016-1618)

- 在 PDFium 中，文件 fx_codec_jpx_opj.cpp 的 sycc4{22,44}_to_rgb() 函数中存在一个越界读取错误。攻击者可利用此错误，通过使用库链接的应用程序崩溃来造成拒绝服务。(CVE-2016-1619)

- 存在多个漏洞，其中最严重的漏洞可允许攻击者通过构建的网页执行任意代码。(CVE-2016-1620)

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Google Chrome Releases 报告：

此更新包含 37 个安全补丁，其中包括：

- [497632] 高危 CVE-2016-1612：V8 中的转换错误。

- [572871] 高危 CVE-2016-1613：PDFium 中的释放后使用。

- [544691] 中危 CVE-2016-1614：Blink 中的信息泄漏。

- [468179] 中危 CVE-2016-1615：地址栏中的来源混淆。

- [541415] 中危 CVE-2016-1616：URL 欺骗。

- [544765] 中危 CVE-2016-1617：HSTS 和 CSP 的历史记录嗅探。

- [552749] 中危 CVE-2016-1618：Blink 中的弱随机数发生器。

- [557223] 中危 CVE-2016-1619：PDFium 中存在越界读取错误。

- [579625] CVE-2016-1620：通过内部审核、模糊测试和其他计划获得的各种补丁。

- 在 4.8 分支的末端修复了 V8 中的多种漏洞。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-6792 在 MIDI 文件的处理中发现一个问题。

- CVE-2016-1612 cloudfuzzer 发现，在 v8 JavaScript 库中，有一个与接收器兼容性有关的逻辑错误。

- CVE-2016-1613 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-1614 Christoph Diehl 在 Webkit/Blink 中发现信息泄漏。

- CVE-2016-1615 Ron Masas 发现一个用于欺骗 URL 的方式。

- CVE-2016-1616 Luan Herrera 发现了一种用于欺骗 URL 的方式。

- CVE-2016-1617 jenuis 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

- CVE-2016-1618 Aaron Toponce 发现了弱随机数发生器的使用。

- CVE-2016-1619 Keve Nagy 在 vpdfium 库中发现一个越界读取问题。

- CVE-2016-1620 在内部审核期间，chrome 48 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.7.271.17 版中的多种问题。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 48.0.2564.82。因此，它受到多种漏洞的影响：

- Google V8 在处理接收者背后隐藏的兼容接收端检查时，存在一个不明漏洞。攻击者可利用此问题造成不明影响。无其他详细内容。
 (CVE-2016-1612)

- PDFium 中存在一个释放后使用错误，这是因为 IPWL_FocusHandler 和 IPWL_Provider 在析构时不当失效所导致。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-1613)

- Blink 中存在一个与处理位图有关的不明漏洞。攻击者可利用此漏洞访问敏感信息。无其他详细内容。(CVE-2016-1614)

- 地址栏中存在一个与源混淆有关的不明漏洞。攻击者可利用此问题造成不明影响。无其他详细内容。(CVE-2016-1615)

- 存在一个允许攻击者欺骗显示的 URL 的不明漏洞。无其他详细内容。(CVE-2016-1616)

- 存在一个与 HSTS 和 CSP 的历史记录嗅探有关的不明漏洞。无其他详细内容。(CVE-2016-1617)

- Blink 中存在一个缺陷，这是因为基于 ARC4 的随机数发生器生成弱随机数所导致。攻击者可利用这一点获取敏感信息的访问权限。无其他详细内容。(CVE-2016-1618)

- 在 PDFium 中，文件 fx_codec_jpx_opj.cpp 的 sycc4{22,44}_to_rgb() 函数中存在一个越界读取错误。攻击者可利用此错误，通过使用库链接的应用程序崩溃来造成拒绝服务。(CVE-2016-1619)

- 存在多个漏洞，其中最严重的漏洞可允许攻击者通过构建的网页执行任意代码。(CVE-2016-1620)

Chromium 升级到 48.0.2564.82，修复了安全问题和缺陷。

修复了以下漏洞：

- CVE-2016-1612：V8 中的转换错误 (boo#963184)

- CVE-2016-1613：PDFium 中的释放后使用 (boo#963185)

- CVE-2016-1614：Blink 中的信息泄漏 (boo#963186)

- CVE-2016-1615：地址栏中的源混淆 (boo#963187)

- CVE-2016-1616：URL 欺骗 (boo#963188)

- CVE-2016-1617：HSTS 和 CSP 的历史记录嗅探 (boo#963189)

- CVE-2016-1618：Blink 中的弱随机数发生器 (boo#963190)

- CVE-2016-1619：PDFium 中的越界读取 (boo#963191)

- CVE-2016-1620 chromium-browser：各种补丁 (boo#963192)

此更新也会在 x86_64 上提供 SSE2 支持、提供 VA-API 硬件加速功能，并修复尝试启用 Chromecast 扩展时的崩溃问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
88088	Google Chrome < 48.0.2564.82 多种漏洞	Nessus	Windows	2016/1/22	2022/4/11	high
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88067	FreeBSD：chromium -- 多种漏洞 (371bbea9-3836-4832-9e70-e8e928727f8c)	Nessus	FreeBSD Local Security Checks	2016/1/22	2021/1/4	high
88425	Debian DSA-3456-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	critical
88089	Google Chrome < 48.0.2564.82 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/22	2019/11/20	high
88402	openSUSE 安全更新：Chromium (openSUSE-2016-99)	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/19	high
88539	openSUSE 安全更新：Chromium (openSUSE-2016-109)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

检测

插件搜索

critical

high

critical

high

critical

high

high

high