远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.75。因此，它受到多种漏洞的影响：

- 在文件 fxcodec/codec/fx_codec_jpx_opj.cpp 中，sycc420_to_rgb() 和 sycc422_to_rgb() 函数的 PDFium 存在一个越界读取错误，解码 JPEG2000 图像时会触发该错误。未经认证的远程攻击者可利用此错误造成拒绝服务或泄漏内存内容。
 (CVE-2016-1651)

- 存在一个跨站脚本漏洞，原因是输入在被返回给用户前未经扩展绑定验证。未经认证的远程攻击者可利用此漏洞，通过构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-1652)

- Google V8 存在一个与 LoadBuffer 运算符有关的越界写入错误，在处理输入的数组时会触发该错误。未经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-1653)

- 媒体中存在一个未初始化的内存读取错误，允许攻击者造成不明影响。
 无其他详细内容。(CVE-2016-1654)

- 扩展中存在一个释放后使用错误，在根据内容脚本删除帧时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1655)

- 由于未正确审查下载文件的名称，存在一个与内容处置有关的缺陷。未经认证的远程攻击者可利用此缺陷绕过路径限制。(CVE-2016-1656)

- 在文件 content/browser/web_contents/web_contents_impl.cc 中，WebContentsImpl 类别的 FocusLocationBarByDefault() 函数存在一个缺陷，允许经认证的远程攻击者欺骗地址栏。(CVE-2016-1657)

- 存在一个不明缺陷，其允许未经认证的远程攻击者使用恶意扩展获取敏感信息。
 (CVE-2016-1658)

- Chrome 存在多个漏洞，其中最严重的情况允许未经认证的远程攻击者执行任意代码。(CVE-2016-1659)

Google Chrome Releases 报告：

该版本有 20 个安全补丁，包括：

- [590275] 高危 CVE-2016-1652：扩展绑定中的全局 XSS。
感谢匿名人士。

- [589792] 高危 CVE-2016-1653：V8 中的越界写入。感谢 Choongwoo Han。

- [591785] 中危 CVE-2016-1651：Pdfium JPEG2000 解码中的越界读取。感谢 kdot 与 HP 的零日计划合作。

- [589512] 中危 CVE-2016-1654：媒体中的未初始化内存读取。
感谢 OUSPG 的 Atte Kettunen。

- [582008] 中危 CVE-2016-1655：与扩展相关的释放后使用。
感谢 Rob Wu。

- [570750] 中危 CVE-2016-1656：Android 下载文件路径限制绕过。感谢 Dzmitry Lukyanenko。

- [567445] 中危 CVE-2016-1657：地址栏欺骗。感谢 Luan Herrera。

- [573317] 低危 CVE-2016-1658：可能向恶意扩展程序泄漏敏感信息。感谢 Adobe 的 Antonio Sanso (@asanso)。

- [602697] CVE-2016-1659：通过内部审核、模糊测试和其他计划获得的各种补丁。

Chromium 已更新至 50.0.2661.75 版，修复了以下漏洞：

- CVE-2016-1651：Pdfium JPEG2000 解码时的越界读取

- CVE-2016-1652：扩展绑定中的全局 XSS

- CVE-2016-1653：V8 中的越界写入

- CVE-2016-1654：媒体中未初始化的内存读取

- CVE-2016-1655：与扩展相关的释放后使用

- CVE-2016-1656：Android 下载文件路径限制绕过

- CVE-2016-1657：地址栏欺骗

- CVE-2016-1658：可能向恶意扩展程序泄漏敏感信息

- CVE-2016-1659：通过内部审核、模糊测试和其他计划获得的各种补丁

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 50.0.2661.75。

安全补丁：

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1652、CVE-2016-1653、CVE-2016-1651、CVE-2016-1654、CVE-2016-1655、CVE-2016-1656、CVE-2016-1657、CVE-2016-1658、CVE-2016-1659）

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 50.0.2661.75。因此，它受到多种漏洞的影响：

- 在文件 fxcodec/codec/fx_codec_jpx_opj.cpp 中，sycc420_to_rgb() 和 sycc422_to_rgb() 函数的 PDFium 存在一个越界读取错误，解码 JPEG2000 图像时会触发该错误。未经认证的远程攻击者可利用此错误造成拒绝服务或泄漏内存内容。
 (CVE-2016-1651)

- 存在一个跨站脚本漏洞，原因是输入在被返回给用户前未经扩展绑定验证。未经认证的远程攻击者可利用此漏洞，通过构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-1652)

- Google V8 存在一个与 LoadBuffer 运算符有关的越界写入错误，在处理输入的数组时会触发该错误。未经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-1653)

- 媒体中存在一个未初始化的内存读取错误，允许攻击者造成不明影响。
 无其他详细内容。(CVE-2016-1654)

- 扩展中存在一个释放后使用错误，在根据内容脚本删除帧时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1655)

- 由于未正确审查下载文件的名称，存在一个与内容处置有关的缺陷。未经认证的远程攻击者可利用此缺陷绕过路径限制。(CVE-2016-1656)

- 在文件 content/browser/web_contents/web_contents_impl.cc 中，WebContentsImpl 类别的 FocusLocationBarByDefault() 函数存在一个缺陷，允许经认证的远程攻击者欺骗地址栏。(CVE-2016-1657)

- 存在一个不明缺陷，其允许未经认证的远程攻击者使用恶意扩展获取敏感信息。
 (CVE-2016-1658)

- Chrome 存在多个漏洞，其中最严重的情况允许未经认证的远程攻击者执行任意代码。(CVE-2016-1659)

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1651 在 pdfium 库中发现越界读取问题。

- CVE-2016-1652 在扩展绑定中发现一个跨站脚本问题。

- CVE-2016-1653 Choongwoo Han 发现 v8 JavaScript 库中有一个越界写入问题。

- CVE-2016-1654 Atte Kettunen 发现一个未初始化内存读取情况。

- CVE-2016-1655 Rob Wu 发现一个与扩展相关的释放后使用问题。

- CVE-2016-1657 Luan Herrera 发现了一种用于欺骗 URL 的方式。

- CVE-2016-1658 Antonio Sanso 发现一个与扩展相关的信息泄漏问题。

- CVE-2016-1659 在内部审核期间，chrome 开发团队发现并修复了各种问题。

Chromium 已更新至 50.0.2661.75 版，修复了以下漏洞：

- CVE-2016-1651：Pdfium JPEG2000 解码时的越界读取

- CVE-2016-1652：扩展绑定中的全局 XSS

- CVE-2016-1653：V8 中的越界写入

- CVE-2016-1654：媒体中未初始化的内存读取

- CVE-2016-1655：与扩展相关的释放后使用

- CVE-2016-1656：Android 下载文件路径限制绕过

- CVE-2016-1657：地址栏欺骗

- CVE-2016-1658：可能向恶意扩展程序泄漏敏感信息

- CVE-2016-1659：通过内部审核、模糊测试和其他计划获得的各种补丁

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90542	Google Chrome < 50.0.2661.75 多种漏洞	Nessus	Windows	2016/4/15	2022/4/11	critical
90592	FreeBSD：chromium -- 多个漏洞 (6d8505f0-0614-11e6-b39c-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2016/4/20	2021/1/4	critical
90701	openSUSE 安全更新：Chromium (openSUSE-2016-504)	Nessus	SuSE Local Security Checks	2016/4/25	2021/1/19	critical
90570	RHEL 6：chromium-browser (RHSA-2016:0638)	Nessus	Red Hat Local Security Checks	2016/4/19	2020/5/29	critical
91176	GLSA-201605-02：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
90543	Google Chrome < 50.0.2661.75 多种漏洞	Nessus	MacOS X Local Security Checks	2016/4/15	2019/11/20	critical
90569	openSUSE 安全更新：Chromium (openSUSE-2016-1061)	Nessus	SuSE Local Security Checks	2016/4/19	2021/1/19	critical
90549	Debian DSA-3549-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/4/18	2021/1/11	critical
90585	SUSE SLES12 安全更新：Chromium (SUSE-SU-2016:1060-1)	Nessus	SuSE Local Security Checks	2016/4/19	2021/1/6	critical
90702	openSUSE 安全更新：Chromium (openSUSE-2016-505)	Nessus	SuSE Local Security Checks	2016/4/25	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical