远程 macOS 主机上安装的 Google Chrome 版本低于 50.0.2661.102。因此如公告 2016_05_stable-channel-update 所述受到多个漏洞的影响。

  - 5.0.71.47之前版本的 Google V8 中 zone.cc 中的 Zone::New 函数在 50.0.2661.102之前的 Google Chrome 中使用时未正确确定何时扩展某些内存分配这允许远程攻击者造成拒绝服务缓冲区溢出）或可能通过构建的 JavaScript 代码产生其他不明影响。 (CVE-2016-1669)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 的 DOM 实现中WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函数在节点采用操作期间没有阻止脚本执行这使得远程攻击者能够通过构建的网站绕过同源策略。 (CVE-2016-1667)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 内 V8 绑定内 WebKit/Source/bindings/core/v8/Iterable.h 中的 forEachForBinding 函数使用不当的创建环境进而允许远程攻击者绕过同源策略。通过构建的网站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前版本的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 中的 ResourceDispatcherHostImpl::BeginRequest 函数内存在争用条件这允许远程攻击者通过利用对渲染器进程的访问权限和重复使用请求 ID 发出任意 HTTP 请求。 (CVE-2016-1670)

  - 在 Android 中低于 50.0.2661.102 的Google Chrome 未正确处理 / 斜线和 \反斜线字符从而允许攻击者通过 file: URL 进行目录遍历攻击此问题与 net/base/escape.cc 和 net/base/filename_util 相关。 cc。 (CVE-2016-1671)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.102。因此如公告 2016_05_stable-channel-update 所述受到多个漏洞的影响。

  - 5.0.71.47之前版本的 Google V8 中 zone.cc 中的 Zone::New 函数在 50.0.2661.102之前的 Google Chrome 中使用时未正确确定何时扩展某些内存分配这允许远程攻击者造成拒绝服务缓冲区溢出）或可能通过构建的 JavaScript 代码产生其他不明影响。 (CVE-2016-1669)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 的 DOM 实现中WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函数在节点采用操作期间没有阻止脚本执行这使得远程攻击者能够通过构建的网站绕过同源策略。 (CVE-2016-1667)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 内 V8 绑定内 WebKit/Source/bindings/core/v8/Iterable.h 中的 forEachForBinding 函数使用不当的创建环境进而允许远程攻击者绕过同源策略。通过构建的网站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前版本的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 中的 ResourceDispatcherHostImpl::BeginRequest 函数内存在争用条件这允许远程攻击者通过利用对渲染器进程的访问权限和重复使用请求 ID 发出任意 HTTP 请求。 (CVE-2016-1670)

  - 在 Android 中低于 50.0.2661.102 的Google Chrome 未正确处理 / 斜线和 \反斜线字符从而允许攻击者通过 file: URL 进行目录遍历攻击此问题与 net/base/escape.cc 和 net/base/filename_util 相关。 cc。 (CVE-2016-1671)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Google Chrome Releases 报告：

该版本有 5 个安全补丁，包括：

- [605766] 高危 CVE-2016-1667：DOM 中的同源绕过问题。感谢 Mariusz Mlynski。

- [605910] 高危 CVE-2016-1668：Blink V8 绑定中的同源绕过问题。感谢 Mariusz Mlynski。

- [606115] 高危 CVE-2016-1669：V8 中的缓冲区溢出问题。感谢 Choongwoo Han。

- [578882] 中危 CVE-2016-1670：加载程序中的争用条件。感谢匿名人士。

- [586657] 中危 CVE-2016-1671：在 Android 上使用文件方案导致的目录遍历。感谢 Jann Horn。

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91129	Google Chrome < 50.0.2661.102 多个漏洞	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91128	Google Chrome < 50.0.2661.102 多个漏洞	Nessus	Windows	2016/5/13	2025/11/24	high
91371	FreeBSD：chromium -- 多种漏洞 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical

检测

插件搜索

high

high

high

critical