Google Chrome Releases 报告：

[589838] 高危 CVE-2016-1643：Blink 中的类型混淆。

[590620] 高危 CVE-2016-1644：Blink 中的释放后使用。

[587227] 高危 CVE-2016-1645：PDFium 中的越界写入。

此更新包含 Chromium 49.0.2623.87 以修复以下问题：

- CVE-2016-1643：Blink 中的类型混淆 (boo#970514)

- CVE-2016-1644：Blink 中的释放后使用 (boo#970509)

- CVE-2016-1645：PDFium 中的越界写入 (boo#970511)

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1643 cloudfuzzer 发现了 Blink/Webkit 中的一个类型混淆问题。

- CVE-2016-1644 Atte Kettunen 发现了 Blink/Webkit 中的一个释放后使用问题。

- CVE-2016-1645 在 pdfium 库中发现一个越界写入问题。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2920-1 公告中提及的多个漏洞影响。

    已发现 Blink 中的 ContainerNode::parserRemoveChild 函数在某些情况下未正确处理小组件更新。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1630)

    发现 PPB_Flash_MessageLoop_Impl::InternalRun

    函数未正确处理嵌套消息循环。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2016-1631)

    在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1644）

    已发现 Blink 中的 PendingScript::notifyFinished 函数依赖有关完整性检查执行（而不是完整性检查成功）的内存缓存信息。如果攻击者诱骗用户打开特别构建的网站，即可能利用此问题绕过子资源完整性 (SRI) 保护。(CVE-2016-1636)

    已发现 Skia 中的 SkATan2_255 函数未正确处理反正切值的计算。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-1637)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1641)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1642)

    在 Blink 中发现一个类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1643)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2016-2843)

    在 Blink 中发现无效转换。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2844)

    已发现 Blink 中的内容安全策略 (CSP) 实现在 ServiceWorker 提取的情况下，未忽略 URL 的路径组件。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
    (CVE-2016-2845)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 49.0.2623.87。因此，它受到多种漏洞的影响：

- Blink渲染引擎中存在一个类型混淆错误，允许远程攻击者通过恶意网站执行任意代码。(CVE-2016-1643)

- Blink 渲染引擎中存在一个释放后使用错误，允许远程攻击者通过恶意网站取消引用已释放的内存，进而导致执行任意代码。(CVE-2016-1644)

- PDFium（PDF 渲染库）中存在一个越界写入错误，允许远程攻击者操控系统内存，导致任意代码执行。(CVE-2016-1645)

远程 Mac OS 主机上安装的 Google Chrome 版本低于 49.0.2623.87。因此，它受到多种漏洞的影响：

- Blink渲染引擎中存在一个类型混淆错误，允许远程攻击者通过恶意网站执行任意代码。(CVE-2016-1643)

- Blink 渲染引擎中存在一个释放后使用错误，允许远程攻击者通过恶意网站取消引用已释放的内存，进而导致执行任意代码。(CVE-2016-1644)

- PDFium（PDF 渲染库）中存在一个越界写入错误，允许远程攻击者操控系统内存，导致任意代码执行。(CVE-2016-1645)

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1643、CVE-2016-1644、CVE-2016-1645）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 49.0.2623.87。
安装更新后，必须重新启动 Chromium 以使更改生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90288	FreeBSD：chromium -- 多个漏洞 (5c288f68-c7ca-4c0d-b7dc-1ec6295200b3)	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	high
90056	openSUSE 安全更新：Chromium (openSUSE-2016-364)	Nessus	SuSE Local Security Checks	2016/3/21	2021/1/19	high
90055	openSUSE 安全更新：Chromium (openSUSE-2016-362)	Nessus	SuSE Local Security Checks	2016/3/21	2021/1/19	high
89851	Debian DSA-3513-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/3/11	2021/1/11	high
89865	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	2016/3/11	2024/8/27	critical
89786	Google Chrome < 49.0.2623.87 多种 RCE	Nessus	Windows	2016/3/9	2022/4/11	high
89787	Google Chrome < 49.0.2623.87 多种 RCE	Nessus	MacOS X Local Security Checks	2016/3/9	2019/11/20	high
89821	RHEL 6：chromium-browser (RHSA-2016:0429)	Nessus	Red Hat Local Security Checks	2016/3/10	2020/5/29	high

检测

插件搜索

high

high

high

high

critical

high

high

high