更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1622、CVE-2016-1623、CVE-2016-1624、CVE-2016-1625、CVE-2016-1626、CVE-2016-1627）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 48.0.2564.109。
安装更新后，必须重新启动 Chromium 以使更改生效。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1622 发现恶意构建的扩展可绕过同源策略。

- CVE-2016-1623 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2016-1624 lukezli 在 Brotli 库中发现一个缓冲区溢出问题。

- CVE-2016-1625 Jann Horn 发现，有一个方法会造成 Chrome Instant 功能导航到非预期目的地。

- CVE-2016-1626 在 openjpeg 库中发现越界读取问题。

- CVE-2016-1627 发现开发人员工具未验证 URL。

- CVE-2016-1628 在 pdfium 库中发现越界读取问题。

- CVE-2016-1629 在 Blink/WebKit 中发现绕过同源策略的方式，以及转义 chromium 沙盒的方式。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

此 Chromium 48.0.2564.109 更新修复了以下问题：

安全补丁 (boo#965999)：

- CVE-2016-1622：扩展模块中的同源绕过

- CVE-2016-1623：DOM 中的同源绕过

- CVE-2016-1624：Brotli 中的缓冲区溢出

- CVE-2016-1625：Chrome Instant 中的导航绕过

- CVE-2016-1626：PDFium 中的越界读取

- CVE-2016-1627：通过内部审核、模糊测试和其他计划获得的各种补丁

非安全缺陷补丁：

- boo#965738：解决系统库构建特定银行网站的问题

- boo#966082：chromium：打印与沙盒有关的堆跟踪

- boo#965566：终止 libva 支持

- 防止与 libjpeg 相关的图形问题

- KDE 5 上 kwallet5 现在为默认的密码存储区

远程 Mac OS 主机上安装的 Google Chrome 版本低于 48.0.2564.109。因此，它受到多种漏洞的影响：

- Extensions 组件中存在一个不明缺陷，允许攻击者绕过同源策略。供应商尚未提供其他可用的详细数据。
 (CVE-2016-1622)

- DOM 组件中存在一个不明缺陷，允许攻击者绕过同源策略。供应商尚未提供其他可用的详细数据。
 (CVE-2016-1623)

- Brotli 组件中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此缺陷执行任意代码。(CVE-2016-1624)

- Chrome Instant 组件中存在一个不明缺陷，允许攻击者绕过导航。
 供应商尚未提供其他可用的详细数据。
 (CVE-2016-1625)

- Google PDFium 中存在一个越界读取错误，其允许攻击者使与库链接的进程崩溃，或泄露内存内容。(CVE-2016-1626)

- 存在多种缺陷，导致攻击者可造成不明影响。供应商尚未提供其他可用的详细数据。(CVE-2016-1627)

Google Chrome Releases 报告：

该版本有 6 个安全补丁，包括：

- [546677] 高危 CVE-2016-1622：Extensions 中的同源绕过。
感谢匿名人士。

- [577105] 高危 CVE-2016-1623：DOM 中的同源绕过。感谢 Mariusz Mlynski。

- [509313] 中危 - CVE-2016-1625：Chrome Instant 中的导航绕过。
感谢 Jann Horn。

- [571480] 中危 CVE-2016-1626：PDFium 中存在越界读取错误。感谢匿名者与 HP 的零日计划合作。

- [585517] CVE-2016-1627：通过内部审核、模糊测试和其他计划获得的各种补丁。

远程 Windows 主机上安装的 Google Chrome 版本低于 48.0.2564.109。因此，它受到多种漏洞的影响：

- Extensions 组件中存在一个不明缺陷，允许攻击者绕过同源策略。供应商尚未提供其他可用的详细数据。
 (CVE-2016-1622)

- DOM 组件中存在一个不明缺陷，允许攻击者绕过同源策略。供应商尚未提供其他可用的详细数据。
 (CVE-2016-1623)

- Brotli 组件中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此缺陷执行任意代码。(CVE-2016-1624)

- Chrome Instant 组件中存在一个不明缺陷，允许攻击者绕过导航。
 供应商尚未提供其他可用的详细数据。
 (CVE-2016-1625)

- Google PDFium 中存在一个越界读取错误，其允许攻击者使与库链接的进程崩溃，或泄露内存内容。(CVE-2016-1626)

- 存在多种缺陷，导致攻击者可造成不明影响。供应商尚未提供其他可用的详细数据。(CVE-2016-1627)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88794	RHEL 6：chromium-browser (RHSA-2016:0241)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
88869	Debian DSA-3486-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88879	openSUSE 安全更新：Chromium (openSUSE-2016-238)	Nessus	SuSE Local Security Checks	2016/2/22	2021/1/19	high
88682	Google Chrome < 48.0.2564.109 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/10	2019/11/20	high
88667	FreeBSD：chromium -- 多种漏洞 (36034227-cf81-11e5-9c2b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	high
88681	Google Chrome < 48.0.2564.109 多种漏洞	Nessus	Windows	2016/2/10	2022/4/11	high
88826	openSUSE 安全更新：Chromium (openSUSE-2016-221)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	high

检测

插件搜索

high

critical

critical

high

high

high

high

high