远程 Windows 主机上安装的 Google Chrome 版本低于 51.0.2704.103。因此，它受到多种漏洞的影响：

- CachingWordShaper.cpp 的 individualCharacterRanges() 函数中存在一个缺陷，其会在处理无效字形变形结果时触发。远程攻击者可利用此问题而造成内存损坏，进而导致代码执行。(VulnDB 140128)

- node_channel.cc 的 OnChannelMessage() 函数中存在一个释放后使用错误，允许远程攻击者取消引用已释放的内存，进而导致任意代码执行。(VulnDB 140129)

- shared_worker_devtools_manager.cc 中存在一个不明缺陷，允许远程攻击者造成不明影响。(VulnDB 140130)

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 51.0.2704.103。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-1704)

Chromium 已更新到 51.0.2704.103，修复了三个漏洞：

- CVE-2016-1704：通过内部审核、模糊测试和其他计划获得的各种补丁（共享标识符）(boo#985397)

包含 50.0.2661.102 版的漏洞补丁 (boo#979859)：

- CVE-2016-1667：DOM 中的同源绕过

- CVE-2016-1668：Blink V8 绑定中的同源绕过

- CVE-2016-1669：V8 中的缓冲区溢出

- CVE-2016-1670：加载程序中的争用条件

包含 50.0.2661.94 版的漏洞补丁 (boo#977830)：

- CVE-2016-1660：Blink 中的越界写入

- CVE-2016-1661：跨进程框架中的内存损坏

- CVE-2016-1662：扩展中的释放后使用

- CVE-2016-1663：Blink V8 绑定中的释放后使用

- CVE-2016-1664：地址栏欺骗

- CVE-2016-1665：V8 中的信息泄漏

- CVE-2016-1666：通过内部审核、模糊测试和其他计划获得的各种补丁

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1704 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1705 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1706 Pinkie Pie 发现一种可逸出 Pepper 插件 API 沙盒的方法。

- CVE-2016-1707 xisigr 发现一个 URL 欺骗问题。

- CVE-2016-1708 Adam Varsan 发现一个释放后使用问题。

- CVE-2016-1709 ChenQin 在 sfntly 库中发现一个缓冲区溢出问题。

- CVE-2016-1710 Mariusz Mlynski 发现一个同源绕过问题。

- CVE-2016-1711 Mariusz Mlynski 发现另一个同源绕过问题。

- CVE-2016-5127 cloudfuzzer 发现一个释放后使用问题。

- CVE-2016-5128 在 v8 JavaScript 库中发现一个同源绕过问题。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 库中发现一个内存损坏问题

- CVE-2016-5130 Widih Matar 发现一个 URL 欺骗问题。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 库中发现一个释放后使用问题。

- CVE-2016-5132 Ben Kelly 发现一个同源绕过问题。

- CVE-2016-5133 修补程序 Eudor 在代理认证中发现一个问题。

- CVE-2016-5134 Paul Stone 在代理自动配置功能中发现一个信息泄漏问题。

- CVE-2016-5135 ShenYeYinJiu 发现一种可绕过内容安全策略的方法。

- CVE-2016-5136 Rob Wu 发现一个释放后使用问题。

- CVE-2016-5137 Xiaoyin Liu 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

Chromium 已更新到 51.0.2704.103，修复了三个漏洞：

- CVE-2016-1704：通过内部审核、模糊测试和其他计划获得的各种补丁（共享标识符）(boo#985397)

远程 Mac OS 主机上安装的 Google Chrome 版本低于 51.0.2704.103。因此，它受到多种漏洞的影响：

- CachingWordShaper.cpp 的 individualCharacterRanges() 函数中存在一个缺陷，其会在处理无效字形变形结果时触发。远程攻击者可利用此问题而造成内存损坏，进而导致代码执行。(VulnDB 140128)

- node_channel.cc 的 OnChannelMessage() 函数中存在一个释放后使用错误，允许远程攻击者取消引用已释放的内存，进而导致任意代码执行。(VulnDB 140129)

- shared_worker_devtools_manager.cc 中存在一个不明缺陷，允许远程攻击者造成不明影响。(VulnDB 140130)

Google Chrome Releases 报告：

该版本有 3 个安全补丁，包括：

- [620742] CVE-2016-1704：通过内部审核、模糊测试和其他计划获得的各种补丁。

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
(CVE-2016-1704)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91716	Google Chrome < 51.0.2704.103 多种漏洞	Nessus	Windows	2016/6/20	2022/4/11	high
91724	RHEL 6：chromium-browser (RHSA-2016:1262)	Nessus	Red Hat Local Security Checks	2016/6/21	2020/5/29	high
91848	openSUSE 安全更新：Chromium (openSUSE-2016-756)	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
92666	Debian DSA-3637-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
91709	openSUSE 安全更新：Chromium (openSUSE-2016-744)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91717	Google Chrome < 51.0.2704.103 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/20	2019/11/19	high
91700	FreeBSD：chromium -- 多个漏洞 (d59ebed4-34be-11e6-be25-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/6/20	2021/1/4	high
91707	openSUSE 安全更新：Chromium (openSUSE-2016-741)	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91914	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3015-1)	Nessus	Ubuntu Local Security Checks	2016/7/1	2023/10/20	high

检测

插件搜索

high

high

critical

critical

high

high

high

high

high