chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 57.0.2987.98。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2017-5029, CVE-2017-5030, CVE-2017-5031, CVE-2017-5032, CVE-2017-5034, CVE-2017-5035, CVE-2017-5036, CVE-2017-5037, CVE-2017-5039, CVE-2017-5033, CVE-2017-5038, CVE-2017-5040, CVE-2017-5041, CVE-2017-5042, CVE-2017-5043, CVE-2017-5044, CVE-2017-5045, CVE-2017-5046)

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

libxslt 容易受到 xsltAddTextString 函数中整数溢出的影响，可利用该溢出触发 64 位系统上的越界写入。对于 Debian 7“Wheezy”，已在版本 1.1.26-14.1+deb7u3 中修复了此问题。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机运行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全更新。因而会受到多个漏洞的影响：- 由于 ECDSA 的实施有缺陷，LibreSSL 组件中存在信息泄露漏洞，未正确在 ECDSA 签名随机数中设定标志，以指示仅遵循常量时间代码路径时，就会触发漏洞。未经身份验证的远程攻击者可利用此问题，发动边信道缓存时序攻击，允许攻击者恢复模逆运算状态序列和 ECDSA 私人秘钥。请注意，此漏洞对 Mac OS X 10.10.5 没有影响。(CVE-2016-7056) - 由于未正确验证用户提供的输入，ImageIO 组件中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2432) - libxslt 组件中存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，造成越界写入，还可能允许执行任意代码。(CVE-2017-5029)

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5029 Holger Fuhrmannek 在 libxslt 库中发现一个整数溢出问题。- CVE-2017-5030 Brendon Tiszka 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2017-5031 Looben Yang 在 ANGLE 库中发现一个释放后使用问题。- CVE-2017-5032 Ashfaq Ansari 在 pdfium 库中发现一个越界写入问题。- CVE-2017-5033 Nicolai Grodum 发现一种方式可绕过内容安全策略。- CVE-2017-5034 Ke Liu 在 pdfium 库中发现一个整数溢出问题。- CVE-2017-5035 Enzo Aguado 发现 omnibox 存在一个问题。- CVE-2017-5036 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5037 Yongke Wang 发现多个越界写入问题。- CVE-2017-5038 在客户机视图中发现一个释放后使用问题。- CVE-2017-5039 jinmo123 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5040 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄露问题。- CVE-2017-5041 Jordi Chancel 发现一个地址伪造问题。- CVE-2017-5042 Mike Ruddy 发现 cookie 处理不正确。- CVE-2017-5043 在客户机视图中发现另一个释放后使用问题。- CVE-2017-5044 Kushal Arvind Shah 在 skia 库中发现一个堆溢出问题。- CVE-2017-5045 Dhaval Kapil 发现一个信息泄露问题。- CVE-2017-5046 Masato Kinugawa 发现一个信息泄露问题。

在 Chromium 中发现多个漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞获取敏感信息、通过引发安全状态 API 或 webview URL 指示错误值以伪造应用程序 UI、绕过安全限制、通过应用程序崩溃造成拒绝服务、或者执行任意代码。
（CVE-2017-5029、CVE-2017-5030、CVE-2017-5031、CVE-2017-5033、CVE-2017-5035、CVE-2017-5037、CVE-2017-5040、CVE-2017-5041、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上运行的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因而会受到以下漏洞的影响：- 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入错误，进而导致执行任意代码。(CVE-2017-5029) - 由于未正确处理 JSProxy 种类，Google V8 中 builtins-array.cc 的 ArrayConcatVisitor 类存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5030) - 由于未正确处理缓冲区存储操作，ANGLE 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5031) - pdfium_page.cc 中 GetTextRunInfo() 函数的 Google PDFium 存在溢出情况，在处理文本运行时即会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 PDF 文件，执行任意代码。(CVE-2017-5032) - 由于本地方案未继承内容安全策略，Document.cpp 中的 initContentSecurityPolicy() 函数存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过内容安全策略。(CVE-2017-5033) - 由于未正确处理特制的 JPEG2000 文件，j2k.c 中 m_mct_records() 函数的 OpenJPEG 组件存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2017-5034) - navigation_controller_impl.cc 的 RendererDidNavigateToExistingPage() 函数中存在不明缺陷，在处理来自呈现器进程的数据时会出现。未经身份验证的远程攻击者可利用此问题，对安全 UI 造成不明影响。(CVE-2017-5035) - 由于未正确处理 ’m_Icons’ 属性，Document.h 中 Document 类的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-5036) - 由于未正确分析 MP4 内容中的曲目片段，box_definitions.cc 的 TrackFragmentRun::Parse() 函数中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5037) - 当 GuestView 对象从全局 JS 对象继承原型时，出现不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5038) - 由于未正确处理计时器，app.cpp 中 GlobalTimer() 函数的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5039) - Google V8 中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5040) - Omnibox 地址栏中存在缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5041) - 转换功能中存在不明缺陷，会在处理 Cookie 时触发。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-5042) - 由于在 GuestView 附加操作期间未正确处理 GuestViewContainer 指针，guest_view_internal_custom_bindings.cc中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5043) - Google Skia 中存在基于堆的溢出情况，在反序列化 SkRegion 对象时会出现。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5044) - XSS 审计器中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5045) - interface_base.cpp.tmpl 中存在不明缺陷，在处理与位置对象的 Symbol.toPrimitive 属性互动的作者脚本时会出现。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-5046) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因而会受到以下漏洞的影响：- 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入错误，进而导致执行任意代码。(CVE-2017-5029) - 由于未正确处理 JSProxy 种类，Google V8 中 builtins-array.cc 的 ArrayConcatVisitor 类存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5030) - 由于未正确处理缓冲区存储操作，ANGLE 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5031) - pdfium_page.cc 中 GetTextRunInfo() 函数的 Google PDFium 存在溢出情况，在处理文本运行时即会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 PDF 文件，执行任意代码。(CVE-2017-5032) - 由于本地方案未继承内容安全策略，Document.cpp 中的 initContentSecurityPolicy() 函数存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过内容安全策略。(CVE-2017-5033) - 由于未正确处理特制的 JPEG2000 文件，j2k.c 中 m_mct_records() 函数的 OpenJPEG 组件存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2017-5034) - navigation_controller_impl.cc 的 RendererDidNavigateToExistingPage() 函数中存在不明缺陷，在处理来自呈现器进程的数据时会出现。未经身份验证的远程攻击者可利用此问题，对安全 UI 造成不明影响。(CVE-2017-5035) - 由于未正确处理 ’m_Icons’ 属性，Document.h 中 Document 类的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-5036) - 由于未正确分析 MP4 内容中的曲目片段，box_definitions.cc 的 TrackFragmentRun::Parse() 函数中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5037) - 当 GuestView 对象从全局 JS 对象继承原型时，出现不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5038) - 由于未正确处理计时器，app.cpp 中 GlobalTimer() 函数的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5039) - Google V8 中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5040) - Omnibox 地址栏中存在缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5041) - 转换功能中存在不明缺陷，会在处理 Cookie 时触发。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-5042) - 由于在 GuestView 附加操作期间未正确处理 GuestViewContainer 指针，guest_view_internal_custom_bindings.cc中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5043) - Google Skia 中存在基于堆的溢出情况，在反序列化 SkRegion 对象时会出现。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5044) - XSS 审计器中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5045) - interface_base.cpp.tmpl 中存在不明缺陷，在处理与位置对象的 Symbol.toPrimitive 属性互动的作者脚本时会出现。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-5046) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201804-01 中所述漏洞的影响（libxslt：多个漏洞）在 libxslt 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过特制的 HTML 页面执行任意代码、造成拒绝服务情况或泄露信息。解决方法：目前无任何已知的解决方法。

Holger Fuhrmannek 发现 Libxslt 的 xsltAddTextString() 函数中存在整数溢出问题。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2017-5029)

Nicolas Gregoire 发现 Libxslt 未能正确处理命名空间节点。
攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 发现 Libxslt 的 xsltDocumentFunctionLoadDocument() 函数存在 use-after-error。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

发现 Libxslt 的 xsltStylePreCompute() 函数存在类型混淆错误。攻击者可利用此问题特制恶意 XML 文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 发现 Libxslt 未能正确处理 xsl: number 数据的 'i’ 和 'a’ 格式标记。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

发现 Libxslt 的 xsltFormatNumberConversion() 函数未能正确处理空的小数分隔符。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97718	RHEL 6：chromium-browser (RHSA-2017:0499)	Nessus	Red Hat Local Security Checks	2017/3/14	2022/6/8	high
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
97920	Debian DLA-866-1：libxslt 安全更新	Nessus	Debian Local Security Checks	2017/3/24	2021/1/11	high
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2019/6/19	critical
97783	Debian DSA-3810-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2017/3/17	2022/6/8	high
99093	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3236-1)	Nessus	Ubuntu Local Security Checks	2017/3/30	2023/10/20	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
100025	Apple iTunes < 12.6 多个漏洞（凭据检查）	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
97724	Google Chrome < 57.0.2987.98 多个漏洞	Nessus	Windows	2017/3/14	2022/6/8	high
97725	Google Chrome < 57.0.2987.98 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/14	2022/6/8	high
108821	GLSA-201804-01：libxslt：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/4	2018/6/7	high
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 漏洞 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/20	high

检测

插件搜索

high

critical

high

critical

high

high

critical

critical

critical

high

high

high

high