chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 57.0.2987.98。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2017-5029, CVE-2017-5030, CVE-2017-5031, CVE-2017-5032, CVE-2017-5034, CVE-2017-5035, CVE-2017-5036, CVE-2017-5037, CVE-2017-5039, CVE-2017-5033, CVE-2017-5038, CVE-2017-5040, CVE-2017-5041, CVE-2017-5042, CVE-2017-5043, CVE-2017-5044, CVE-2017-5045, CVE-2017-5046)

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5029 Holger Fuhrmannek 在 libxslt 库中发现一个整数溢出问题。- CVE-2017-5030 Brendon Tiszka 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2017-5031 Looben Yang 在 ANGLE 库中发现一个释放后使用问题。- CVE-2017-5032 Ashfaq Ansari 在 pdfium 库中发现一个越界写入问题。- CVE-2017-5033 Nicolai Grodum 发现一种方式可绕过内容安全策略。- CVE-2017-5034 Ke Liu 在 pdfium 库中发现一个整数溢出问题。- CVE-2017-5035 Enzo Aguado 发现 omnibox 存在一个问题。- CVE-2017-5036 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5037 Yongke Wang 发现多个越界写入问题。- CVE-2017-5038 在客户机视图中发现一个释放后使用问题。- CVE-2017-5039 jinmo123 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5040 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄露问题。- CVE-2017-5041 Jordi Chancel 发现一个地址伪造问题。- CVE-2017-5042 Mike Ruddy 发现 cookie 处理不正确。- CVE-2017-5043 在客户机视图中发现另一个释放后使用问题。- CVE-2017-5044 Kushal Arvind Shah 在 skia 库中发现一个堆溢出问题。- CVE-2017-5045 Dhaval Kapil 发现一个信息泄露问题。- CVE-2017-5046 Masato Kinugawa 发现一个信息泄露问题。

在 Chromium 中发现多个漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞获取敏感信息、通过引发安全状态 API 或 webview URL 指示错误值以伪造应用程序 UI、绕过安全限制、通过应用程序崩溃造成拒绝服务、或者执行任意代码。
（CVE-2017-5029、CVE-2017-5030、CVE-2017-5031、CVE-2017-5033、CVE-2017-5035、CVE-2017-5037、CVE-2017-5040、CVE-2017-5041、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因而会受到以下漏洞的影响：- 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入错误，进而导致执行任意代码。(CVE-2017-5029) - 由于未正确处理 JSProxy 种类，Google V8 中 builtins-array.cc 的 ArrayConcatVisitor 类存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5030) - 由于未正确处理缓冲区存储操作，ANGLE 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5031) - pdfium_page.cc 中 GetTextRunInfo() 函数的 Google PDFium 存在溢出情况，在处理文本运行时即会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 PDF 文件，执行任意代码。(CVE-2017-5032) - 由于本地方案未继承内容安全策略，Document.cpp 中的 initContentSecurityPolicy() 函数存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过内容安全策略。(CVE-2017-5033) - 由于未正确处理特制的 JPEG2000 文件，j2k.c 中 m_mct_records() 函数的 OpenJPEG 组件存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2017-5034) - navigation_controller_impl.cc 的 RendererDidNavigateToExistingPage() 函数中存在不明缺陷，在处理来自呈现器进程的数据时会出现。未经身份验证的远程攻击者可利用此问题，对安全 UI 造成不明影响。(CVE-2017-5035) - 由于未正确处理 ’m_Icons’ 属性，Document.h 中 Document 类的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-5036) - 由于未正确分析 MP4 内容中的曲目片段，box_definitions.cc 的 TrackFragmentRun::Parse() 函数中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5037) - 当 GuestView 对象从全局 JS 对象继承原型时，出现不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5038) - 由于未正确处理计时器，app.cpp 中 GlobalTimer() 函数的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5039) - Google V8 中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5040) - Omnibox 地址栏中存在缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5041) - 转换功能中存在不明缺陷，会在处理 Cookie 时触发。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-5042) - 由于在 GuestView 附加操作期间未正确处理 GuestViewContainer 指针，guest_view_internal_custom_bindings.cc中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5043) - Google Skia 中存在基于堆的溢出情况，在反序列化 SkRegion 对象时会出现。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5044) - XSS 审计器中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5045) - interface_base.cpp.tmpl 中存在不明缺陷，在处理与位置对象的 Symbol.toPrimitive 属性互动的作者脚本时会出现。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-5046) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因而会受到以下漏洞的影响：- 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，造成越界写入错误，进而导致执行任意代码。(CVE-2017-5029) - 由于未正确处理 JSProxy 种类，Google V8 中 builtins-array.cc 的 ArrayConcatVisitor 类存在缺陷。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5030) - 由于未正确处理缓冲区存储操作，ANGLE 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5031) - pdfium_page.cc 中 GetTextRunInfo() 函数的 Google PDFium 存在溢出情况，在处理文本运行时即会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 PDF 文件，执行任意代码。(CVE-2017-5032) - 由于本地方案未继承内容安全策略，Document.cpp 中的 initContentSecurityPolicy() 函数存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过内容安全策略。(CVE-2017-5033) - 由于未正确处理特制的 JPEG2000 文件，j2k.c 中 m_mct_records() 函数的 OpenJPEG 组件存在缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2017-5034) - navigation_controller_impl.cc 的 RendererDidNavigateToExistingPage() 函数中存在不明缺陷，在处理来自呈现器进程的数据时会出现。未经身份验证的远程攻击者可利用此问题，对安全 UI 造成不明影响。(CVE-2017-5035) - 由于未正确处理 ’m_Icons’ 属性，Document.h 中 Document 类的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-5036) - 由于未正确分析 MP4 内容中的曲目片段，box_definitions.cc 的 TrackFragmentRun::Parse() 函数中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5037) - 当 GuestView 对象从全局 JS 对象继承原型时，出现不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5038) - 由于未正确处理计时器，app.cpp 中 GlobalTimer() 函数的 Google PDFium 存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5039) - Google V8 中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5040) - Omnibox 地址栏中存在缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5041) - 转换功能中存在不明缺陷，会在处理 Cookie 时触发。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-5042) - 由于在 GuestView 附加操作期间未正确处理 GuestViewContainer 指针，guest_view_internal_custom_bindings.cc中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5043) - Google Skia 中存在基于堆的溢出情况，在反序列化 SkRegion 对象时会出现。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5044) - XSS 审计器中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-5045) - interface_base.cpp.tmpl 中存在不明缺陷，在处理与位置对象的 Symbol.toPrimitive 属性互动的作者脚本时会出现。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-5046) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201704-02 中所述漏洞的影响（Chromium：多个漏洞）已发现在 Chromium Web 浏览器中存在多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97718	RHEL 6：chromium-browser (RHSA-2017:0499)	Nessus	Red Hat Local Security Checks	2017/3/14	2022/6/8	high
97783	Debian DSA-3810-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2017/3/17	2022/6/8	high
99093	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3236-1)	Nessus	Ubuntu Local Security Checks	2017/3/30	2023/10/20	high
97724	Google Chrome < 57.0.2987.98 多个漏洞	Nessus	Windows	2017/3/14	2022/6/8	high
97725	Google Chrome < 57.0.2987.98 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/14	2022/6/8	high
99275	GLSA-201704-02：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2017/4/11	2022/6/8	critical

检测

插件搜索

high

high

high

high

high

critical