Google Chrome Releases reports :

5 security fixes in this release, including :

- [605766] High CVE-2016-1667: Same origin bypass in DOM. Credit to Mariusz Mlynski.

- [605910] High CVE-2016-1668: Same origin bypass in Blink V8 bindings. Credit to Mariusz Mlynski.

- [606115] High CVE-2016-1669: Buffer overflow in V8. Credit to Choongwoo Han.

- [578882] Medium CVE-2016-1670: Race condition in loader. Credit to anonymous.

- [586657] Medium CVE-2016-1671: Directory traversal using the file scheme on Android. Credit to Jann Horn.

The remote host is affected by the vulnerability described in GLSA-201605-02 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in the Chromium web       browser. Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, obtain       sensitive information, or bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 5 件のセキュリティ修正：

- [605766] 重要度高 CVE-2016-1667：DOM での同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [605910] 重要度高 CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [606115] 重要度高 CVE-2016-1669：V8 でのバッファオーバーフロー。情報提供：Choongwoo Han　氏

- [578882] 重要度中 CVE-2016-1670：ローダーでの競合状態。情報提供：匿名。

- [586657] 重要度中 CVE-2016-1671：Android でファイルスキームを使用するディレクトリトラバーサル。情報提供：Jann Horn 氏。

リモートホストは、GLSA-201605-02 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [605766] 高 CVE-2016-1667：DOM 中的同源繞過問題。報告者： Mariusz Mlynski。

- [605910] 高 CVE-2016-1668：Blink V8 繫結中的同源繞過問題。報告者： Mariusz Mlynski。

- [606115] 高 CVE-2016-1669：V8 中的緩衝區溢位問題。報告者：Choongwoo Han。

- [578882] 中等 CVE-2016-1670：載入器中的爭用情形。報告者：匿名。

- [586657] 中等 CVE-2016-1671：在 Android 上使用檔案配置造成的目錄遊走問題。報告者：Jann Horn。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Google Chrome Releases 报告：

该版本有 5 个安全补丁，包括：

- [605766] 高危 CVE-2016-1667：DOM 中的同源绕过问题。感谢 Mariusz Mlynski。

- [605910] 高危 CVE-2016-1668：Blink V8 绑定中的同源绕过问题。感谢 Mariusz Mlynski。

- [606115] 高危 CVE-2016-1669：V8 中的缓冲区溢出问题。感谢 Choongwoo Han。

- [578882] 中危 CVE-2016-1670：加载程序中的争用条件。感谢匿名人士。

- [586657] 中危 CVE-2016-1671：在 Android 上使用文件方案导致的目录遍历。感谢 Jann Horn。

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

The version of Google Chrome for Android on the remote mobile host is prior to 50.0.2661.102 and thus unpatched for a flaw in the 'FileURLToFilePath()' function in 'net/base/filename_util.cc' that allows traversing outside of a restricted path.  The issue is due to the program not properly sanitizing user input, specifically path traversal style attacks (e.g. '../') supplied via the file scheme.  This may allow an attacker to have an unspecified impact.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91371	FreeBSD : chromium -- multiple vulnerabilities (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91371	FreeBSD：chromium -- 複数の脆弱性（4dfafa16-24ba-11e6-bd31-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91371	FreeBSD：chromium -- 多個弱點 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91371	FreeBSD：chromium -- 多种漏洞 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
9375	Google Chrome for Android < 50.0.2661.102 Directory Traversal	Nessus Network Monitor	Mobile Devices	2016/6/16	2019/3/6	medium

检测

插件搜索

high

critical

high

critical

high

critical

high

critical

medium