远程主机受到 GLSA-201612-11 中所述漏洞的影响（Chromium：多个漏洞）已发现在 Chromium Web 浏览器中存在多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。解决方法：目前无任何已知的解决方法。

远程 Windows 主机上安装的 Google Chrome 版本低于 55.0.2883.75。因而会受到以下漏洞的影响：- 在删除文档中的字段时，fpdfsdk/javascript/Document.cpp 的 Document::removeField() 文件中的 PDFium 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5203) - 由于在克隆节点上呼叫事件侦听器时，未正确处理 ‘use’ SVG 元素，Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5204) - 由于允许在帧分离期间进行帧交换，Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5205) - 由于在处理插件中的重定向时，pdf/document_loader.cc 文件的 DocumentLoader::GetRequest() 函数有缺陷，PDFium 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过同源策略。(CVE-2016-5206) - 由于允许在禁止的脚本上运行 ‘handleEvent’ getter，Blink 中存在通用跨站脚本 (XSS) 漏洞，尤其是在 bindings/core/v8/V8EventListener.cpp 文件的 V8EventListener::getListenerFunction() 函数中。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5207) - 由于未正确处理触发的事件（例如关闭输入元素的颜色选择器），Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5208) - 由于未正确验证用户提供的输入，Blink 中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5209) - core/fxge/dib/fx_dib_engine.cpp 文件中 CWeightTable::GetPixelWeightSize() 函数的 PDFium 存在越界写入错误。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-5210) - 由于未正确验证用户提供的输入，PDFium 中存在不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-5211) - 由于未正确验证某些 URL，DevTools 组件中存在不明缺陷；允许未经身份验证的远程攻击者泄露任意文件的内容。(CVE-2016-5212) - V8 的检查器组件中存在多个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5213, CVE-2016-5219) - 下载的文件涉及 'data:'URI、未知 URI 方案、或过长 URL 时，存在文件下载保护绕过漏洞。未经身份验证的远程攻击者可以利用此问题，造成下载未应用网页标记的文件。(CVE-2016-5214) - 由于未正确处理网页音频，content/renderer/media/renderer_webaudiodevice_impl.cc 文件的 WebAudio 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5215) - 由于未正确处理不可见的页面卸载，PDFium 中存在释放后使用错误，尤其是在 pdf/pdfium/pdfium_engine.cc 文件中。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5216) - 由于 PDF 帮助程序扩展使用未经验证的数据，PDFium 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。无其他详细内容。(CVE-2016-5217) - 在处理 chrome.tabs API 导航和显示挂起的 URL 时，存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 Omnibox 地址。(CVE-2016-5218) - 由于未正确处理 'file: navigation'，PDFium 存在信息泄露漏洞，允许未经身份验证的远程攻击者显示本地文件。(CVE-2016-5220) - 由于未正确验证用户提供的输入，ANGLE 中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-5221) - 由于未正确处理无效 URL，frame_host/navigator_impl.cc 文件的 NavigatorImpl::NavigateToEntry() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 Omnibox 地址。(CVE-2016-5222) - core/fpdfapi/page/cpdf_page.cpp 文件的 PDFium 中存在整数溢出情况，允许未经身份验证的远程攻击者造成不明影响。无其他详细内容。(CVE-2016-5223) - 由于在调用 Skia 筛选器代码前未禁用非正规处理，SVG 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过同源策略。(CVE-2016-5224) - 由于未正确强制执行表单操作 CSP（内容安全策略），Blink 中存在缺陷，尤其是在 html/HTMLFormElement.cpp 文件的 HTMLFormElement::scheduleFormSubmission() 函数中。未经身份验证的远程攻击者可利用此问题绕过预设的权限限制。(CVE-2016-5225) - 由于在标签上放置 JavaScript URL 时，未正确验证输入，ui/views/tabs/tab_strip.cc 文件的 Blink 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5226) - 存在不明缺陷，允许未经身份验证的远程攻击者泄露内容安全策略 (CSP) 引用站点。(CVE-2016-9650) - lookup.cc 中的 V8 存在不明缺陷，允许对私人属性进行未经身份验证的访问。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9651) - 存在多个其他漏洞，经身份验证的远程攻击者，可利用其中最严重的漏洞执行任意代码。(CVE-2016-9652) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 55.0.2883.75。因而会受到以下漏洞的影响：- 在删除文档中的字段时，fpdfsdk/javascript/Document.cpp 的 Document::removeField() 文件中的 PDFium 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5203) - 由于在克隆节点上呼叫事件侦听器时，未正确处理 ‘use’ SVG 元素，Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5204) - 由于允许在帧分离期间进行帧交换，Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5205) - 由于在处理插件中的重定向时，pdf/document_loader.cc 文件的 DocumentLoader::GetRequest() 函数有缺陷，PDFium 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过同源策略。(CVE-2016-5206) - 由于允许在禁止的脚本上运行 ‘handleEvent’ getter，Blink 中存在通用跨站脚本 (XSS) 漏洞，尤其是在 bindings/core/v8/V8EventListener.cpp 文件的 V8EventListener::getListenerFunction() 函数中。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5207) - 由于未正确处理触发的事件（例如关闭输入元素的颜色选择器），Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5208) - 由于未正确验证用户提供的输入，Blink 中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5209) - core/fxge/dib/fx_dib_engine.cpp 文件中 CWeightTable::GetPixelWeightSize() 函数的 PDFium 存在越界写入错误。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-5210) - 由于未正确验证用户提供的输入，PDFium 中存在不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-5211) - 由于未正确验证某些 URL，DevTools 组件中存在不明缺陷；允许未经身份验证的远程攻击者泄露任意文件的内容。(CVE-2016-5212) - V8 的检查器组件中存在多个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5213, CVE-2016-5219) - 下载的文件涉及 'data:'URI、未知 URI 方案、或过长 URL 时，存在文件下载保护绕过漏洞。未经身份验证的远程攻击者可以利用此问题，造成下载未应用网页标记的文件。(CVE-2016-5214) - 由于未正确处理网页音频，content/renderer/media/renderer_webaudiodevice_impl.cc 文件的 WebAudio 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5215) - 由于未正确处理不可见的页面卸载，PDFium 中存在释放后使用错误，尤其是在 pdf/pdfium/pdfium_engine.cc 文件中。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5216) - 由于 PDF 帮助程序扩展使用未经验证的数据，PDFium 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。无其他详细内容。(CVE-2016-5217) - 在处理 chrome.tabs API 导航和显示挂起的 URL 时，存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 Omnibox 地址。(CVE-2016-5218) - 由于未正确处理 'file: navigation'，PDFium 存在信息泄露漏洞，允许未经身份验证的远程攻击者显示本地文件。(CVE-2016-5220) - 由于未正确验证用户提供的输入，ANGLE 中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-5221) - 由于未正确处理无效 URL，frame_host/navigator_impl.cc 文件的 NavigatorImpl::NavigateToEntry() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 Omnibox 地址。(CVE-2016-5222) - core/fpdfapi/page/cpdf_page.cpp 文件的 PDFium 中存在整数溢出情况，允许未经身份验证的远程攻击者造成不明影响。无其他详细内容。(CVE-2016-5223) - 由于在调用 Skia 筛选器代码前未禁用非正规处理，SVG 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过同源策略。(CVE-2016-5224) - 由于未正确强制执行表单操作 CSP（内容安全策略），Blink 中存在缺陷，尤其是在 html/HTMLFormElement.cpp 文件的 HTMLFormElement::scheduleFormSubmission() 函数中。未经身份验证的远程攻击者可利用此问题绕过预设的权限限制。(CVE-2016-5225) - 由于在标签上放置 JavaScript URL 时，未正确验证输入，ui/views/tabs/tab_strip.cc 文件的 Blink 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5226) - 存在不明缺陷，允许未经身份验证的远程攻击者泄露内容安全策略 (CSP) 引用站点。(CVE-2016-9650) - lookup.cc 中的 V8 存在不明缺陷，允许对私人属性进行未经身份验证的访问。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9651) - 存在多个其他漏洞，经身份验证的远程攻击者，可利用其中最严重的漏洞执行任意代码。(CVE-2016-9652) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 55.0.2883.75。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5203, CVE-2016-5204, CVE-2016-5205, CVE-2016-5206, CVE-2016-5207, CVE-2016-5208, CVE-2016-5209, CVE-2016-5210, CVE-2016-5211, CVE-2016-5212, CVE-2016-5213, CVE-2016-9651, CVE-2016-9652, CVE-2016-5214, CVE-2016-5215, CVE-2016-5216, CVE-2016-5217, CVE-2016-5218, CVE-2016-5219, CVE-2016-5220, CVE-2016-5221, CVE-2016-5222, CVE-2016-5223, CVE-2016-5224, CVE-2016-5225, CVE-2016-5226, CVE-2016-9650)

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2016-5181 发现一个跨站脚本问题。- CVE-2016-5182 Giwan Go 发现一个堆溢出问题。- CVE-2016-5183 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5184 在 pdfium 库中发现另一个释放后使用问题。- CVE-2016-5185 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2016-5186 Abdulrahman Alqabandi 在开发人员工具中发现一个越界读取问题。- CVE-2016-5187 Luan Herrera 发现一个 URL 伪造问题。- CVE-2016-5188 Luan Herrera 发现可使用某些下拉菜单来隐藏用户界面的某些部分。- CVE-2016-5189 xisigr 发现一个 URL 伪造问题。- CVE-2016-5190 Atte Kettunen 发现一个释放后使用问题。- CVE-2016-5191 Gareth Hughes 发现一个跨站脚本问题。- CVE-2016-5192 haojunhou@gmail.com 发现一个同源绕过问题。- CVE-2016-5193 Yuyang Zhou 发现一种方法可弹出打开新窗口。- CVE-2016-5194 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5198 Tencent Keen Security Lab 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5199 在 ffmpeg 库中发现一个堆损坏问题。- CVE-2016-5200 Choongwoo Han 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5201 Rob Wu 发现一个信息泄露问题。- CVE-2016-5202 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5203 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5204 Mariusz Mlynski 在 SVG 图像处理中发现一个跨站脚本问题。- CVE-2016-5205 发现一个跨站脚本问题。- CVE-2016-5206 Rob Wu 在 pdfium 库中发现一个同源绕过问题。- CVE-2016-5207 Mariusz Mlynski 发现一个跨站脚本问题。- CVE-2016-5208 Mariusz Mlynski 发现另一个跨站脚本问题。- CVE-2016-5209 Giwan Go 在 Blink/Webkit 中发现一个越界写入问题。- CVE-2016-5210 Ke Liu 在 pdfium 库中发现一个越界写入问题。- CVE-2016-5211 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5212 Khalil Zhani 在开发人员工具中发现一个信息泄露问题。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5214 Jonathan Birch 发现一个文件下载保护绕过问题。- CVE-2016-5215 Looben Yang 发现一个释放后使用问题。- CVE-2016-5216 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5217 Rob Wu 发现一种 pdfium 库未验证数据的情况。- CVE-2016-5218 Abdulrahman Alqabandi 发现一个 URL 伪造问题。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5220 Rob Wu 发现一种方法可访问本地系统上的文件。- CVE-2016-5221 Tim Becker 在 angle 库中发现一个整数溢出问题。- CVE-2016-5222 xisigr 发现一个 URL 伪造问题。- CVE-2016-5223 Hwiwon Lee 在 pdfium 库中发现一个整数溢出问题。- CVE-2016-5224 Roeland Krak 在 SVG 图像处理中发现一个同源绕过问题。- CVE-2016-5225 Scott Helme 发现一个内容安全保护绕过问题。- CVE-2016-5226 Jun Kokatsu 发现一个跨站脚本问题。- CVE-2016-9650 Jakub Zoczek 发现一个内容安全保护信息泄露问题。- CVE-2016-9651 Guang Gong 在 v8 JavaScript 库中发现一种方法可访问私人数据。- CVE-2016-9652 在内部审核期间，chrome 开发团队发现并修复了各种问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95526	GLSA-201612-11：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
95480	Google Chrome < 55.0.2883.75 多个漏洞	Nessus	Windows	2016/12/2	2022/4/11	critical
95481	Google Chrome < 55.0.2883.75 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/12/2	2019/11/22	critical
95622	RHEL 6：chromium-browser (RHSA-2016:2919)	Nessus	Red Hat Local Security Checks	2016/12/8	2020/5/29	critical
95667	Debian DSA-3731-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical

检测

插件搜索

critical

critical

critical

critical

critical