远程主机受到 GLSA-201610-09 中所述漏洞的影响（Chromium：多个漏洞）

    在 Chromium Web 浏览器中发现多个漏洞。请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，造成拒绝服务情况，获取敏感信息，或者绕过安全限制。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Google Chrome 版本低于 54.0.2840.59。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，Blink 和书签组件中存在多个跨站脚本漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5181, CVE-2016-5191) - 由于未正确验证用户提供的输入，Blink 存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5182) - PDFium 中存在多个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5183, CVE-2016-5184) - Blink 中存在释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5185) - DevTools 组件中存在越界读取错误，允许未经身份验证的远程攻击者泄露内存内容。(CVE-2016-5186) - 存在多个不明缺陷，允许未经身份验证的远程攻击者伪造 URL。(CVE-2016-5187, CVE-2016-5189) - 存在与下拉菜单显示有关的不明缺陷，允许未经身份验证的远程攻击者伪装用户界面元素并进行欺骗攻击。(CVE-2016-5188) - Internals 组件中存在释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5190) - Blink 中存在不明缺陷，允许未经身份验证的远程攻击者绕过跨域资源共享 (CORS) 限制。(CVE-2016-5192) - 存在不明缺陷，允许未经身份验证的远程攻击者绕过方案。(CVE-2016-5193) - Skia 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5194) - 由于未正确处理浮动同级元素的正交写入模式根，FrameView.cpp 中存在缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5194) - 由于未正确处理权限气泡，permission_prompt_impl.cc 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过执行时序攻击的特制网站，获取非计划权限。(CVE-2016-5194) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2016-5181 发现一个跨站脚本问题。- CVE-2016-5182 Giwan Go 发现一个堆溢出问题。- CVE-2016-5183 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5184 在 pdfium 库中发现另一个释放后使用问题。- CVE-2016-5185 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2016-5186 Abdulrahman Alqabandi 在开发人员工具中发现一个越界读取问题。- CVE-2016-5187 Luan Herrera 发现一个 URL 伪造问题。- CVE-2016-5188 Luan Herrera 发现可使用某些下拉菜单来隐藏用户界面的某些部分。- CVE-2016-5189 xisigr 发现一个 URL 伪造问题。- CVE-2016-5190 Atte Kettunen 发现一个释放后使用问题。- CVE-2016-5191 Gareth Hughes 发现一个跨站脚本问题。- CVE-2016-5192 haojunhou@gmail.com 发现一个同源绕过问题。- CVE-2016-5193 Yuyang Zhou 发现一种方法可弹出打开新窗口。- CVE-2016-5194 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5198 Tencent Keen Security Lab 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5199 在 ffmpeg 库中发现一个堆损坏问题。- CVE-2016-5200 Choongwoo Han 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5201 Rob Wu 发现一个信息泄露问题。- CVE-2016-5202 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5203 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5204 Mariusz Mlynski 在 SVG 图像处理中发现一个跨站脚本问题。- CVE-2016-5205 发现一个跨站脚本问题。- CVE-2016-5206 Rob Wu 在 pdfium 库中发现一个同源绕过问题。- CVE-2016-5207 Mariusz Mlynski 发现一个跨站脚本问题。- CVE-2016-5208 Mariusz Mlynski 发现另一个跨站脚本问题。- CVE-2016-5209 Giwan Go 在 Blink/Webkit 中发现一个越界写入问题。- CVE-2016-5210 Ke Liu 在 pdfium 库中发现一个越界写入问题。- CVE-2016-5211 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5212 Khalil Zhani 在开发人员工具中发现一个信息泄露问题。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5214 Jonathan Birch 发现一个文件下载保护绕过问题。- CVE-2016-5215 Looben Yang 发现一个释放后使用问题。- CVE-2016-5216 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5217 Rob Wu 发现一种 pdfium 库未验证数据的情况。- CVE-2016-5218 Abdulrahman Alqabandi 发现一个 URL 伪造问题。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5220 Rob Wu 发现一种方法可访问本地系统上的文件。- CVE-2016-5221 Tim Becker 在 angle 库中发现一个整数溢出问题。- CVE-2016-5222 xisigr 发现一个 URL 伪造问题。- CVE-2016-5223 Hwiwon Lee 在 pdfium 库中发现一个整数溢出问题。- CVE-2016-5224 Roeland Krak 在 SVG 图像处理中发现一个同源绕过问题。- CVE-2016-5225 Scott Helme 发现一个内容安全保护绕过问题。- CVE-2016-5226 Jun Kokatsu 发现一个跨站脚本问题。- CVE-2016-9650 Jakub Zoczek 发现一个内容安全保护信息泄露问题。- CVE-2016-9651 Guang Gong 在 v8 JavaScript 库中发现一种方法可访问私人数据。- CVE-2016-9652 在内部审核期间，chrome 开发团队发现并修复了各种问题。

远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 54.0.2840.59。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，Blink 和书签组件中存在多个跨站脚本漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5181, CVE-2016-5191) - 由于未正确验证用户提供的输入，Blink 存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5182) - PDFium 中存在多个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5183, CVE-2016-5184) - Blink 中存在释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5185) - DevTools 组件中存在越界读取错误，允许未经身份验证的远程攻击者泄露内存内容。(CVE-2016-5186) - 存在多个不明缺陷，允许未经身份验证的远程攻击者伪造 URL。(CVE-2016-5187, CVE-2016-5189) - 存在与下拉菜单显示有关的不明缺陷，允许未经身份验证的远程攻击者伪装用户界面元素并进行欺骗攻击。(CVE-2016-5188) - Internals 组件中存在释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5190) - Blink 中存在不明缺陷，允许未经身份验证的远程攻击者绕过跨域资源共享 (CORS) 限制。(CVE-2016-5192) - 存在不明缺陷，允许未经身份验证的远程攻击者绕过方案。(CVE-2016-5193) - Skia 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2016-5194) - 由于未正确处理浮动同级元素的正交写入模式根，FrameView.cpp 中存在缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5194) - 由于未正确处理权限气泡，permission_prompt_impl.cc 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过执行时序攻击的特制网站，获取非计划权限。(CVE-2016-5194) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 54.0.2840.59。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5181, CVE-2016-5182, CVE-2016-5183, CVE-2016-5184, CVE-2016-5185, CVE-2016-5187, CVE-2016-5194, CVE-2016-5186, CVE-2016-5188, CVE-2016-5189, CVE-2016-5190, CVE-2016-5191, CVE-2016-5192, CVE-2016-5193)

发现长时间运行卸载处理程序可能导致在某些情况下重用隐身配置文件。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2016-1586)

在 Chromium 中发现多个安全漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题执行跨站脚本 (XSS) 攻击、伪造应用程序 URL 栏、获取敏感信息，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2016-5181、CVE-2016-5182、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5189、CVE-2016-5192、CVE-2016-5194）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94420	GLSA-201610-09：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	critical
94136	Google Chrome < 54.0.2840.59 多个漏洞	Nessus	Windows	2016/10/19	2022/4/11	critical
95667	Debian DSA-3731-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical
94137	Google Chrome < 54.0.2840.59 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/10/19	2019/11/22	critical
94103	RHEL 6：chromium-browser (RHSA-2016:2067)	Nessus	Red Hat Local Security Checks	2016/10/18	2020/5/29	critical
94508	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2023/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical