Google Chrome Releases 报告：

该版本有 5 个安全补丁，包括：

- [605766] 高危 CVE-2016-1667：DOM 中的同源绕过问题。感谢 Mariusz Mlynski。

- [605910] 高危 CVE-2016-1668：Blink V8 绑定中的同源绕过问题。感谢 Mariusz Mlynski。

- [606115] 高危 CVE-2016-1669：V8 中的缓冲区溢出问题。感谢 Choongwoo Han。

- [578882] 中危 CVE-2016-1670：加载程序中的争用条件。感谢匿名人士。

- [586657] 中危 CVE-2016-1671：在 Android 上使用文件方案导致的目录遍历。感谢 Jann Horn。

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 8.1。因而会受到 Xcode 服务器的 Node.js 组件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞造成拒绝服务情况或执行任意代码。

远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.102。因此，它受到多种漏洞的影响：

- DOM 存在一个同源绕过漏洞，这是因为采用节点时允许运行脚本所导致。上下文有关的攻击者可利用此漏洞，绕过同源策略。(CVE-2016-1667)

- 存在一个同源绕过漏洞，这是因为 Blink V8 绑定中的一个缺陷所导致。上下文有关的攻击者可利用此漏洞，绕过同源策略。
 (CVE-2016-1668)

- V8 存在一个一个溢出情况，这是因为不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2016-1669)

- 加载程序存在一个与使用 ID 有关的争用条件。攻击者可利用此问题造成不明影响。(CVE-2016-1670)

- 捆绑的 Adobe Flash 版本中存在多个类型混淆错误，允许攻击者执行任意代码。（CVE-2016-1105、CVE-2016-4117）

- 捆绑的 Adobe Flash 版本中存在多个释放后使用错误，允许攻击者执行任意代码。（CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121）

- 捆绑的 Adobe Flash 版本中存在一个堆缓冲区溢出情况，允许攻击者执行任意代码。(CVE-2016-1101)

- 捆绑的 Adobe Flash 版本中存在一个不明的缓冲区溢出问题，允许攻击者执行任意代码。(CVE-2016-1103)

- 捆绑的 Adobe Flash 版本中存在多个内存损坏问题，允许攻击者执行任意代码。（CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163）

- 捆绑的 Adobe Flash 版本加载动态链接库时存在一个缺陷。攻击者可利用此缺陷，通过特别构建的 .dll 文件执行任意代码。(CVE-2016-4116)

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 50.0.2661.102。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1667、CVE-2016-1668、CVE-2016-1669、CVE-2016-1670）

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0880 公告中提及的漏洞的影响。

    V8 是 Google 的开源 JavaScript 引擎。V8 使用 C++ 编写，用于 Google 的开源浏览器 Google Chrome。V8 实现 ECMA-262 第 3 版中指定的 ECMAScript。

    安全修复：

    * 已发现当分配新的内存（Zone::New() 和 Zone::NewExpand()）时，V8 Zone 类中存在整数溢出缺陷。有能力操控大型区域的攻击者可造成应用程序崩溃，或可能以应用程序权限执行任意代码。(CVE-2016-1669)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:0002 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    下列程序包已升级至更新的上游版本：rh-nodejs4-nodejs (4.6.2)、rh-nodejs4-http-parser (2.7.0)。(BZ#1388097)

    安全修复：

    * 已发现 Node.js 的 tls.checkServerIdentity() 函数未能正确验证含有通配符的服务器证书。恶意 TLS 服务器可以利用此缺陷来获取可由 Node.js TLS 客户端接受的特制证书。(CVE-2016-7099)

    * 已发现当分配新的内存（Zone::New() 和 Zone::NewExpand()）时，V8 Zone 类容易受到整数溢出影响。有能力操控大型区域的攻击者可造成应用程序崩溃，或可能以应用程序权限执行任意代码。(CVE-2016-1669)

    * 在 Node.js 随附的 DNS 解析器库 c-ares 中发现一个漏洞。具有转义末尾点的主机名称会不正确计算其大小，进而导致单一字节在堆上的写入位置超过缓冲区末端。能够向使用 c-ares 的应用程序提供此类主机名的攻击者可能导致该应用程序崩溃。(CVE-2016-5180)

    * 发现 ServerResponse#writeHead() 中的 reason 参数未经过正确验证。远程攻击者可能利用此缺陷通过特制的 HTTP 请求执行 HTTP 响应拆分攻击。(CVE-2016-5325)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 nodejs 更新修复了以下问题：

- CVE-2016-1669：

- 修复 v8 中的缓冲区溢出 (boo#987919)

Chromium 已更新到 50.0.2661.102，修复了四个漏洞 (boo#979859)：

- CVE-2016-1667：DOM 中的同源绕过

- CVE-2016-1668：Blink V8 绑定中的同源绕过

- CVE-2016-1669：V8 中的缓冲区溢出

- CVE-2016-1670：加载程序中的争用条件

Chromium 已更新到 51.0.2704.103，修复了三个漏洞：

- CVE-2016-1704：通过内部审核、模糊测试和其他计划获得的各种补丁（共享标识符）(boo#985397)

包含 50.0.2661.102 版的漏洞补丁 (boo#979859)：

- CVE-2016-1667：DOM 中的同源绕过

- CVE-2016-1668：Blink V8 绑定中的同源绕过

- CVE-2016-1669：V8 中的缓冲区溢出

- CVE-2016-1670：加载程序中的争用条件

包含 50.0.2661.94 版的漏洞补丁 (boo#977830)：

- CVE-2016-1660：Blink 中的越界写入

- CVE-2016-1661：跨进程框架中的内存损坏

- CVE-2016-1662：扩展中的释放后使用

- CVE-2016-1663：Blink V8 绑定中的释放后使用

- CVE-2016-1664：地址栏欺骗

- CVE-2016-1665：V8 中的信息泄漏

- CVE-2016-1666：通过内部审核、模糊测试和其他计划获得的各种补丁

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1667 Mariusz Mylinski 发现一个跨源绕过问题。

- CVE-2016-1668 Mariusz Mlynski 在 v8 的绑定中发现一个跨源绕过问题。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 库中发现一个缓冲区溢出。

- CVE-2016-1670 发现一个争用条件，可造成渲染器进程重复使用应为唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1673 Mariusz Mylinski 在 Blink/Webkit 中发现一个跨源绕过问题。

- CVE-2016-1674 Mariusz Mlynski 在扩展绑定中发现另一个跨源绕过问题。

- CVE-2016-1675 Mariusz Mylinski 在 Blink/Webkit 中发现另一个跨源绕过问题。

- CVE-2016-1676 Rob Wu 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1677 Guang Gong 在 v8 JavaScript 库中发现一个类型混淆问题。

- CVE-2016-1678 Christian Holler 在 v8 JavaScript 库中发现一个溢出问题。

- CVE-2016-1679 Rob Wu 在 v8 的绑定中发现一个释放后使用问题。

- CVE-2016-1680 Atte Kettunen 在 skia 库中发现一个释放后使用问题。

- CVE-2016-1681 Aleksandar Nikolic 在 pdfium 库中发现一个溢出问题。

- CVE-2016-1682 KingstonTime 发现一种可绕过内容安全策略的方法。

- CVE-2016-1683 Nicolas Gregoire 在 libxslt 库中发现一个越界写入问题。

- CVE-2016-1684 Nicolas Gregoire 在 libxslt 库中发现一个整数溢出问题。

- CVE-2016-1685 Ke Liu 在 pdfium 库中发现一个越界读取问题。

- CVE-2016-1686 Ke Liu 在 pdfium 库中发现另一个越界读取问题。

- CVE-2016-1687 Rob Wu 发现在扩展的处理中存在一个信息泄漏。

- CVE-2016-1688 Max Korenko 在 v8 JavaScript 库中发现一个越界读取问题。

- CVE-2016-1689 Rob Wu 发现一个缓冲区溢出问题。

- CVE-2016-1690 Rob Wu 发现一个释放后使用问题。

- CVE-2016-1691 Atte Kettunen 在 skia 库中发现一个缓冲区溢出问题。

- CVE-2016-1692 Til Jasper Ullrich 发现一个跨源绕过问题。

- CVE-2016-1693 Khalil Zhani 发现软件删除工具下载已通过 HTTP 连接完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 发现，在清理浏览器缓存时，会删除固定的公钥。

- CVE-2016-1695 在内部审核期间，chrome 开发团队发现并修复了各种问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.0.71.47之前的 Google V8 中 zone.cc 中的 Zone::New 函数在 50.0.2661.102之前的 Google Chrome 中使用时，不会正确地确定扩展某些内存分配的时间，这允许远程攻击者造成拒绝服务（缓冲区溢出），或通过特制的 JavaScript 代码可能造成其他不明影响。 (CVE-2016-1669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2016-1669 的补丁，内置报告功能的补丁，为 v8-314 添加提供项目

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-2960-1 公告中提及的多个漏洞的影响。

    在 Blink 中发现一个越界写入。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器崩溃造成拒绝服务或执行任意代码。(CVE-2016-1660)

    已发现 Blink 会假设在某些情况下，发送相同源检查的帧都位于本地位置。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器崩溃造成拒绝服务或执行任意代码。(CVE-2016-1661)

    在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器崩溃造成拒绝服务或执行任意代码。(CVE-2016-1663)

    已发现 V8 中的 JSGenericLowering 类不当处理了比较运算符。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-1665)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。(CVE-2016-1666)

    已发现在节点采用操作期间，Blink 中的 TreeScope::adoptIfNeeded 函数未防止脚本执行。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1667)

    已发现 Blink 的 V8 绑定中的 forEachForBinding 使用了不当的创建上下文。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1668)

    在 V8 中发现一个缓冲区溢出问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过渲染器崩溃造成拒绝服务或执行任意代码。(CVE-2016-1669)

    在 Chromium 的 ResourceDispatcherHostImpl 中发现一个争用条件。攻击者可能利用这点来提出任意 HTTP 请求。(CVE-2016-1670)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Satellite。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。此次更新为 Red Hat Enterprise Linux 7 Satellite 服务器提供 Satellite 6.3 程序包。有关 Satellite 6.3 提供的新功能的完整列表，请参阅“参考”部分中链接的版本说明。查看 Satellite 6 安装指南，获取详细的 Satellite 6.3 新环境安装指导，或者查看 Satellite 6 升级和更新指南，获取详细的 Satellite 6 旧版本升级指导。建议所有需要 Satellite 版本 6.3 的用户安装这些新的程序包。安全修复：* V8：整数溢出导致 Zone::New 缓冲区溢出 (CVE-2016-1669) * rubygem-will_paginate: XSS 漏洞 (CVE-2013-6459) * foreman：通过 ‘belongs_to’ 关联至 Organization 的模块不会验证关联是否属于该 Organization (CVE-2014-8183) * foreman：预制模板检查暴露敏感控制器信息 (CVE-2016-3693) * pulp：对 NSS DB 密码和种子不安全使用 bash $RANDOM (CVE-2016-3704) * foreman：通过 Organization 和 Locations API 提升特权 API (CVE-2016-4451) * foreman：在 discovery-debug 内，以明文显示根密码 (CVE-2016-4996) * foreman：Foreman 中的持久型 XSS 远程执行插件 (CVE-2016-6319) * foreman：通过名称中含 HTML 的 organization/location 储存 XSS (CVE-2016-8639) * katello-debug：由于使用可预测的文件名而可能遭受软链接攻击 (CVE-2016-9595) * rubygem-hammer_cl：没有验证 API 服务器的 SSL 证书 (CVE-2017-2667) * foreman：图像密码泄露 (CVE-2017-2672) * pulp：Pulp-qpid-ssl-cfg 中的 CA 密钥泄露 (CVE-2016-3696) * foreman：预制模板预览中存在信息泄露 (CVE-2016-4995) * foreman-debug：缺少敏感信息混淆 (CVE-2016-9593) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Randy Barlow (RedHat) 报告 CVE-2016-3704，感谢 Sander Bos 报告 CVE-2016-3696。CVE-2014-8183 问题由 Eric Helms (Red Hat) 发现；CVE-2016-3693 和 CVE-2016-4995 问题由 Dominic Cleal (Red Hat) 发现；CVE-2016-4451 和 CVE-2016-6319 问题由 Marek Hulan (Red Hat) 发现；CVE-2016-4996 问题由 Thom Carlin (Red Hat) 发现；CVE-2016-8639 问题由 Sanket Jagtap (Red Hat) 发现；CVE-2016-9595 问题由 Evgeni Golov (Red Hat) 发现；CVE-2017-2667 问题由 Tomas Strachota (Red Hat)发现；CVE-2016-9593 问题由 Pavel Moravec (Red Hat) 发现。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 50.0.2661.102。因此，它受到多种漏洞的影响：

- DOM 存在一个同源绕过漏洞，这是因为采用节点时允许运行脚本所导致。上下文有关的攻击者可利用此漏洞，绕过同源策略。(CVE-2016-1667)

- 存在一个同源绕过漏洞，这是因为 Blink V8 绑定中的一个缺陷所导致。上下文有关的攻击者可利用此漏洞，绕过同源策略。
 (CVE-2016-1668)

- V8 存在一个一个溢出情况，这是因为不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2016-1669)

- 加载程序存在一个与使用 ID 有关的争用条件。攻击者可利用此问题造成不明影响。(CVE-2016-1670)

- 捆绑的 Adobe Flash 版本中存在多个类型混淆错误，允许攻击者执行任意代码。（CVE-2016-1105、CVE-2016-4117）

- 捆绑的 Adobe Flash 版本中存在多个释放后使用错误，允许攻击者执行任意代码。（CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121）

- 捆绑的 Adobe Flash 版本中存在一个堆缓冲区溢出情况，允许攻击者执行任意代码。(CVE-2016-1101)

- 捆绑的 Adobe Flash 版本中存在一个不明的缓冲区溢出问题，允许攻击者执行任意代码。(CVE-2016-1103)

- 捆绑的 Adobe Flash 版本中存在多个内存损坏问题，允许攻击者执行任意代码。（CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163）

- 捆绑的 Adobe Flash 版本加载动态链接库时存在一个缺陷。攻击者可利用此缺陷，通过特别构建的 .dll 文件执行任意代码。(CVE-2016-4116)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91371	FreeBSD：chromium -- 多种漏洞 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
91128	Google Chrome < 50.0.2661.102 多种漏洞	Nessus	Windows	2016/5/13	2023/4/25	critical
91157	RHEL 6：chromium-browser (RHSA-2016:1080)	Nessus	Red Hat Local Security Checks	2016/5/16	2020/5/29	high
210151	RHEL 7：v8 (RHSA-2017:0880)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
210197	RHEL 6/7：rh-nodejs4-nodejs 和 rh-nodejs4-http-parser (RHSA-2017:0002)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/5	critical
92488	openSUSE 安全更新：nodejs (openSUSE-2016-884)	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	high
91177	openSUSE 安全更新：Chromium (openSUSE-2016-584)	Nessus	SuSE Local Security Checks	2016/5/17	2021/1/19	high
91848	openSUSE 安全更新：Chromium (openSUSE-2016-756)	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
91429	Debian DSA-3590-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high
219282	Linux Distros 未修补的漏洞: CVE-2016-1669	Nessus	Misc.	2025/3/4	2025/8/19	high
92812	Fedora 24：1:v8 (2016-e720bc8451)	Nessus	Fedora Local Security Checks	2016/8/9	2021/1/11	high
92830	Fedora 23：1:v8 (2016-6fd3131c03)	Nessus	Fedora Local Security Checks	2016/8/10	2021/1/11	high
91257	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-2960-1)	Nessus	Ubuntu Local Security Checks	2016/5/19	2024/8/27	critical
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	Nessus	Red Hat Local Security Checks	2018/2/28	2025/3/21	high
91129	Google Chrome < 50.0.2661.102 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/13	2023/4/25	critical

检测

插件搜索

high

critical

critical

critical

high

high

critical

high

high

critical

high

high

high

high

critical

high

critical