Chromium 已更新到 52.0.2743.82，修复了以下安全问题 (boo#989901)：

- CVE-2016-1706：PPAPI 中的沙盒逃逸

- CVE-2016-1707：iOS 上的 URL 欺骗

- CVE-2016-1708：扩展中的释放后使用

- CVE-2016-1709：sfntly 中的堆缓冲区溢出

- CVE-2016-1710：Blink 中的同源绕过

- CVE-2016-1711：Blink 中的同源绕过

- CVE-2016-5127：Blink 中的释放后使用

- CVE-2016-5128：V8 中的同源绕过

- CVE-2016-5129：V8 中的内存损坏

- CVE-2016-5130：URL 欺骗

- CVE-2016-5131：libxml 中的释放后使用

- CVE-2016-5132：Service Worker 中受限的同源绕过

- CVE-2016-5133：代理认证中的来源混淆

- CVE-2016-5134：通过 PAC 脚本造成 URL 泄漏

- CVE-2016-5135：Content-Security-Policy 绕过

- CVE-2016-5136：扩展中的释放后使用

- CVE-2016-5137：HSTS 和 CSP 的历史记录嗅探

- CVE-2016-1705：通过内部审核、模糊测试和其他计划获得的各种补丁

Google Chrome Releases 报告：

该版本有 48 个安全补丁，包括：

- [610600] 高危 CVE-2016-1706：PPAPI 中的沙盒逃逸。感谢腾讯玄武实验室 的 Pinkie Pie xisigr

- [613949] 高危 CVE-2016-1708：Extensions 中的释放后使用。感谢 Adam Varsan

- [614934] 高危 CVE-2016-1709：sfntly 中的堆缓冲区溢出。感谢 Topsec 安全团队的 ChenQin

- [616907] 高危 CVE-2016-1710：Blink 中的同源绕过问题。感谢 Mariusz Mlynski

- [617495] 高危 CVE-2016-1711：Blink 中的同源绕过问题。感谢 Mariusz Mlynski

- [618237] 高危 CVE-2016-5127：Blink 中的释放后使用。感谢 cloudfuzzer

- [619166] 高危 CVE-2016-5128：V8 中的同源绕过。感谢匿名人士

- [620553] 高危 CVE-2016-5129：V8 中的内存损坏。感谢 Jeonghoon Shin

- [623319] 高危 CVE-2016-5130：URL 欺骗。感谢 Wadih Matar

- [623378] 高危 CVE-2016-5131：libxml 中的释放后使用。感谢 Nick Wellnhofer

- [607543] 中危 CVE-2016-5132：Service Workers 中受限的同源绕过。感谢 Ben Kelly

- [613626] 中危 CVE-2016-5133：代理认证中的源混淆。感谢 Patch Eudor

- [593759] 中危 CVE-2016-5134：通过 PAC 脚本造成 URL 泄漏。感谢 Paul Stone

- [605451] 中危 CVE-2016-5135：Content-Security-Policy 绕过。
感谢 kingxwy

- [625393] 中危 CVE-2016-5136：扩展中的释放后使用。感谢 Rob Wu

- [625945] 中危 CVE-2016-5137：HSTS 和 CSP 的历史记录嗅探。
感谢 Xiaoyin Liu

- [629852] CVE-2016-1705：通过内部审核、模糊测试和其他计划获得的各种补丁。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 52.0.2743.82。因此，它受到多种漏洞的影响：

- 存在多个不明漏洞，远程攻击者可利用这些漏洞造成拒绝服务情况或通过未知矢量造成其他影响。
 (CVE-2016-1705)

- PPAPI 中存在沙盒保护绕过漏洞，这是因为无法向插件代理进程验证 IPC 消息源所导致。未经认证的远程攻击者可利用此漏洞绕过沙盒。(CVE-2016-1706)

- Extensions 中存在释放后使用错误，这是因为无法在观察进度过程中考虑对象生命周期所导致。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-1708)

- data/byte_array.cc 内的 ByteArray::Get() 函数中存在数组索引错误，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2016-1709)

- Blink 中存在同源绕过漏洞，这是因为无法防止延迟的帧创建窗口所导致。远程攻击者可利用此漏洞绕过同源策略。(CVE-2016-1710)

- Blink 中存在同源绕过漏洞，这是因为在 DocumentLoader 对象上执行分离操作过程中，无法禁用帧导航所导致。远程攻击者可利用此漏洞绕过同源策略。
 (CVE-2016-1711)

- previousLinePosition() 函数内的 Blink 中存在释放后使用错误。未经认证的远程攻击者可利用此错误，通过构建的 JavaScript 代码（在与 LINK 元素的 rel=import 属性搭配的层叠样式表 (CSS) 标记序列中包含 @import at-rule），造成拒绝服务情况或执行任意代码。(CVE-2016-5127)

- Google V8 中存在同源绕过漏洞，这是因为无法防止 API 拦截器在未设置属性的情况下修改存储目标所导致。远程攻击者可利用此漏洞绕过同源策略。(CVE-2016-5128)

- V8 中存在缺陷，这是因为不当处理左侧修剪对象所导致。未经认证的远程攻击者可利用此缺陷，通过构建的 JavaScript 代码，造成拒绝服务情况或执行任意代码。(CVE-2016-5129)

- 存在缺陷，在处理于不同框架中竞争的两个转发导航时会触发此缺陷。远程攻击者可利用此缺陷发动 URL 欺骗攻击。(CVE-2016-5130)

- xmlXPtrRangeToFunction() 函数内的 libxml2 中存在释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5131)

- Service Workers 子系统中存在同源绕过漏洞，这是因为在决定是否控制子框架时，无法正确实现安全内容规范所导致。远程攻击者可利用此漏洞绕过同源策略。
 (CVE-2016-5132)

- 在代理认证期间处理源信息时存在缺陷，允许中间人攻击者伪造代理认证登录提示，或通过修改客户端服务器数据流来触发不正确的凭据存储。(CVE-2016-5133)

- 代理自动配置 (PAC) 功能中存在验证缺陷，这是因为无法确保 URL 信息受限于方案、主机和端口所导致。远程攻击者可利用此缺陷，通过使用 PAC 脚本运行服务器来泄露凭据。(CVE-2016-5134)

- Blink 中存在跨源绕过漏洞，这是因为在预先加载请求期间，无法于 HTML 文档内部考虑引用策略信息所导致。远程攻击者可利用此漏洞绕过内容安全策略 (CSP) 保护机制。
 (CVE-2016-5135)

- 扩展模块中存在一个释放后使用错误，允许远程攻击者取消引用已释放的内存，进而导致以升级的权限执行任意代码。(CVE-2016-5136)

- 处理源表达式中的 HTTP 与 HTTP 端口时，Blink 中存在一个信息泄露漏洞。
 未经认证的远程攻击者可利用此漏洞，通过读取 CSP 报告来判断是否已造访特定的 HTTP Strict Transport Security (HSTS) 网站。(CVE-2016-5137)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 52.0.2743.82。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1706、CVE-2016-1708、CVE-2016-1709、CVE-2016-1710、CVE-2016-1711、CVE-2016-5127、CVE-2016-5128、CVE-2016-5129、CVE-2016-5130、CVE-2016-5131、CVE-2016-5132、CVE-2016-5133、CVE-2016-5134、CVE-2016-5135、CVE-2016-5136、CVE-2016-5137、CVE-2016-1705）

远程 Windows 主机上安装的 Google Chrome 版本低于 52.0.2743.82。因此，它受到多种漏洞的影响：

- 存在多个不明漏洞，远程攻击者可利用这些漏洞造成拒绝服务情况或通过未知矢量造成其他影响。
 (CVE-2016-1705)

- PPAPI 中存在沙盒保护绕过漏洞，这是因为无法向插件代理进程验证 IPC 消息源所导致。未经认证的远程攻击者可利用此漏洞绕过沙盒。(CVE-2016-1706)

- Extensions 中存在释放后使用错误，这是因为无法在观察进度过程中考虑对象生命周期所导致。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-1708)

- data/byte_array.cc 内的 ByteArray::Get() 函数中存在数组索引错误，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2016-1709)

- Blink 中存在同源绕过漏洞，这是因为无法防止延迟的帧创建窗口所导致。远程攻击者可利用此漏洞绕过同源策略。(CVE-2016-1710)

- Blink 中存在同源绕过漏洞，这是因为在 DocumentLoader 对象上执行分离操作过程中，无法禁用帧导航所导致。远程攻击者可利用此漏洞绕过同源策略。
 (CVE-2016-1711)

- previousLinePosition() 函数内的 Blink 中存在释放后使用错误。未经认证的远程攻击者可利用此错误，通过构建的 JavaScript 代码（在与 LINK 元素的 rel=import 属性搭配的层叠样式表 (CSS) 标记序列中包含 @import at-rule），造成拒绝服务情况或执行任意代码。(CVE-2016-5127)

- Google V8 中存在同源绕过漏洞，这是因为无法防止 API 拦截器在未设置属性的情况下修改存储目标所导致。远程攻击者可利用此漏洞绕过同源策略。(CVE-2016-5128)

- V8 中存在缺陷，这是因为不当处理左侧修剪对象所导致。未经认证的远程攻击者可利用此缺陷，通过构建的 JavaScript 代码，造成拒绝服务情况或执行任意代码。(CVE-2016-5129)

- 存在缺陷，在处理于不同框架中竞争的两个转发导航时会触发此缺陷。远程攻击者可利用此缺陷发动 URL 欺骗攻击。(CVE-2016-5130)

- xmlXPtrRangeToFunction() 函数内的 libxml2 中存在释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-5131)

- Service Workers 子系统中存在同源绕过漏洞，这是因为在决定是否控制子框架时，无法正确实现安全内容规范所导致。远程攻击者可利用此漏洞绕过同源策略。
 (CVE-2016-5132)

- 在代理认证期间处理源信息时存在缺陷，允许中间人攻击者伪造代理认证登录提示，或通过修改客户端服务器数据流来触发不正确的凭据存储。(CVE-2016-5133)

- 代理自动配置 (PAC) 功能中存在验证缺陷，这是因为无法确保 URL 信息受限于方案、主机和端口所导致。远程攻击者可利用此缺陷，通过使用 PAC 脚本运行服务器来泄露凭据。(CVE-2016-5134)

- Blink 中存在跨源绕过漏洞，这是因为在预先加载请求期间，无法于 HTML 文档内部考虑引用策略信息所导致。远程攻击者可利用此漏洞绕过内容安全策略 (CSP) 保护机制。
 (CVE-2016-5135)

- 扩展模块中存在一个释放后使用错误，允许远程攻击者取消引用已释放的内存，进而导致以升级的权限执行任意代码。(CVE-2016-5136)

- 处理源表达式中的 HTTP 与 HTTP 端口时，Blink 中存在一个信息泄露漏洞。
 未经认证的远程攻击者可利用此漏洞，通过读取 CSP 报告来判断是否已造访特定的 HTTP Strict Transport Security (HSTS) 网站。(CVE-2016-5137)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1704 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1705 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1706 Pinkie Pie 发现一种可逸出 Pepper 插件 API 沙盒的方法。

- CVE-2016-1707 xisigr 发现一个 URL 欺骗问题。

- CVE-2016-1708 Adam Varsan 发现一个释放后使用问题。

- CVE-2016-1709 ChenQin 在 sfntly 库中发现一个缓冲区溢出问题。

- CVE-2016-1710 Mariusz Mlynski 发现一个同源绕过问题。

- CVE-2016-1711 Mariusz Mlynski 发现另一个同源绕过问题。

- CVE-2016-5127 cloudfuzzer 发现一个释放后使用问题。

- CVE-2016-5128 在 v8 JavaScript 库中发现一个同源绕过问题。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 库中发现一个内存损坏问题

- CVE-2016-5130 Widih Matar 发现一个 URL 欺骗问题。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 库中发现一个释放后使用问题。

- CVE-2016-5132 Ben Kelly 发现一个同源绕过问题。

- CVE-2016-5133 修补程序 Eudor 在代理认证中发现一个问题。

- CVE-2016-5134 Paul Stone 在代理自动配置功能中发现一个信息泄漏问题。

- CVE-2016-5135 ShenYeYinJiu 发现一种可绕过内容安全策略的方法。

- CVE-2016-5136 Rob Wu 发现一个释放后使用问题。

- CVE-2016-5137 Xiaoyin Liu 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞读取未初始化的内存，造成拒绝服务（应用程序崩溃），或者执行任意代码。
(CVE-2016-1705)

已发现 PPAPI 未向插件代理进程验证 IPC 消息的来源。远程攻击者可能利用此漏洞绕过沙盒保护机制。(CVE-2016-1706)

已发现 Blink 未防止延迟的帧建立窗口。远程攻击者可能利用此漏洞绕过同源限制。(CVE-2016-1710)

已发现在 DocumentLoader 对象上执行分离操作的过程中，Blink 未禁用帧导航。远程攻击者可能利用此漏洞绕过同源限制。
(CVE-2016-1711)

在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器进程崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5127)

已发现 V8 中的 objects.cc 未防止 API 拦截器在未设置属性的情况下修改存储目标。
远程攻击者可能利用此漏洞绕过同源限制。(CVE-2016-5128)

在 V8 中发现一个内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器进程崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5129)

在 Chromium 中发现安全问题。远程攻击者可能利用此问题来伪造目前显示的 URL。
(CVE-2016-5130)

在 libxml 中发现一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器进程崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5131)

Chromium 中的服务工作线程在决定是否控制子框架时，未正确实现安全内容规范。远程攻击者可能利用此漏洞绕过同源限制。(CVE-2016-5132)

已发现 Chromium 在代理认证期间未正确处理来源信息。中间人攻击者可能利用此问题，伪造代理服务器认证登录提示。
(CVE-2016-5133)

已发现 Chromium 中的代理自动配置 (PAC) 功能未确认 URL 信息是否受限于方案、主机和端口。远程攻击者可能利用此漏洞获取敏感信息。(CVE-2016-5134)

已发现 Blink 在预加载请求期间，未考虑 HTML 文档内的引用策略信息。远程攻击者可能利用此问题来绕过内容安全策略 (CSP) 保护机制。(CVE-2016-5135)

已发现 Blink 中的内容安全策略 (CSP) 实现未将 http : 80 策略应用到 https : 443 URL。远程攻击者可能利用此漏洞，通过读取 CSP 报告来判断是否已访问特定 HSTS 网站。(CVE-2016-5137)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92551	openSUSE 安全更新：Chromium (openSUSE-2016-901)	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92537	FreeBSD：chromium -- 多个漏洞 (6fae9fe1-5048-11e6-8aa7-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/7/25	2021/1/4	critical
92629	Google Chrome < 52.0.2743.82 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/7/29	2018/7/14	critical
92550	openSUSE 安全更新：Chromium (openSUSE-2016-900)	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92655	openSUSE 安全更新：Chromium (openSUSE-2016-919)	Nessus	SuSE Local Security Checks	2016/8/1	2021/1/19	critical
92552	RHEL 6：chromium-browser (RHSA-2016:1485)	Nessus	Red Hat Local Security Checks	2016/7/26	2024/4/24	critical
92628	Google Chrome < 52.0.2743.82 多种漏洞	Nessus	Windows	2016/7/29	2022/4/11	critical
92666	Debian DSA-3637-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
92784	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3041-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2023/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical