远程 Windows 主机上安装的 Google Chrome 版本低于 49.0.2623.108。因此，它受到多种漏洞的影响：

- Google V8 中存在一个越界读取错误，其允许攻击者造成应用程序崩溃，进而导致拒绝服务。(CVE-2016-1646)

- Navigation 组件存在一个释放后使用错误，其允许攻击者取消引用已释放的内存，进而导致任意代码执行。(CVE-2016-1647)

- Extensions 组件存在一个释放后使用错误，其允许攻击者取消引用已释放的内存，进而导致任意代码执行。(CVE-2016-1648)

- 由于对用户提供的输入验证不当，libANGLE 存在一个溢出情况。攻击者可利用此缺陷执行任意代码。(CVE-2016-1649)

- pageCapture 扩展存在一个不明缺陷，允许攻击者造成不明影响。
 (CVE-2016-1650)

- 由于不当处理文件名，PDFium 存在一个拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务情况。(VulnDB 136296)

Google Chrome Releases 报告：

[594574] 高危 CVE-2016-1646：V8 中的越界写入。

[590284] 高危 CVE-2016-1647：Navigation 中的释放后使用。

[590455] 高危 CVE-2016-1648：Extensions 中的释放后使用。

[597518] CVE-2016-1650：通过内部审核、模糊测试和其他计划获得的各种补丁。

在 4.9 分支的末端修复了 V8 中的多种漏洞

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1646 Wen Xu 在 v8 库中发现一个越界读取问题。

- CVE-2016-1647 中发现一个释放后使用问题。

- CVE-2016-1648 处理扩展模块期间发现一个释放后使用问题。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 库中发现一个缓冲区溢出问题。

- CVE-2016-1650 在内部审核期间，chrome 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.9.385.33 版中的多种问题。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 49.0.2623.108。因此，它受到多种漏洞的影响：

- Google V8 中存在一个越界读取错误，其允许攻击者造成应用程序崩溃，进而导致拒绝服务。(CVE-2016-1646)

- Navigation 组件存在一个释放后使用错误，其允许攻击者取消引用已释放的内存，进而导致任意代码执行。(CVE-2016-1647)

- Extensions 组件存在一个释放后使用错误，其允许攻击者取消引用已释放的内存，进而导致任意代码执行。(CVE-2016-1648)

- 由于对用户提供的输入验证不当，libANGLE 存在一个溢出情况。攻击者可利用此缺陷执行任意代码。(CVE-2016-1649)

- pageCapture 扩展存在一个不明缺陷，允许攻击者造成不明影响。
 (CVE-2016-1650)

- 由于不当处理文件名，PDFium 存在一个拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务情况。(VulnDB 136296)

同步响应权限请求时发现释放后使用。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。
(CVE-2016-1578)

在 V8 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
(CVE-2016-1646)

某些情况下，在 Chromium 的导航实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
(CVE-2016-1647)

在 ANGLE 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1649)

在 V8 中发现一个越界写入。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1653)

在 Chromium 的媒体子系统中发现一个无效读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-1654)

已发现回调执行期间删除帧可触发 Blink 中的释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1655)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1659)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2016-3679)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Chromium 已更新到 49.0.2623.110，修复了以下安全问题：

- CVE-2016-1646：V8 中的越界读取问题

- CVE-2016-1647：Navigation 中的释放后使用

- CVE-2016-1648：扩展中的释放后使用

- CVE-2016-1649：libANGLE 中的缓冲区溢出

- CVE-2016-1650：通过内部审核、模糊测试和其他计划获得的各种补丁

- CVE-2016-3679：V8 中的多种漏洞在 4.9 分支的顶端（当前为4.9.385.33）得到修复。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 49.0.2623.108。

安全补丁：

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90194	Google Chrome < 49.0.2623.108 多种漏洞	Nessus	Windows	2016/3/25	2023/4/25	high
90289	FreeBSD：chromium -- 多种漏洞 (8be8ca39-ae70-4422-bf1a-d8fae6911c5e)	Nessus	FreeBSD Local Security Checks	2016/4/1	2022/6/8	high
90206	Debian DSA-3531-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/3/28	2022/6/8	high
90195	Google Chrome < 49.0.2623.108 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/25	2023/4/25	high
90826	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/10/23	critical
91176	GLSA-201605-02：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
90294	openSUSE 安全更新：Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90557	openSUSE 安全更新：Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high

检测

插件搜索

high

high

high

high

critical

critical

high

high

high