The version of Google Chrome installed on the remote Windows host is prior to 50.0.2661.102. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_05_stable-channel-update advisory.

  - The Zone::New function in zone.cc in Google V8 before 5.0.71.47, as used in Google Chrome before     50.0.2661.102, does not properly determine when to expand certain memory allocations, which allows remote     attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via     crafted JavaScript code. (CVE-2016-1669)

  - The TreeScope::adoptIfNeeded function in WebKit/Source/core/dom/TreeScope.cpp in the DOM implementation in     Blink, as used in Google Chrome before 50.0.2661.102, does not prevent script execution during node-     adoption operations, which allows remote attackers to bypass the Same Origin Policy via a crafted web     site. (CVE-2016-1667)

  - The forEachForBinding function in WebKit/Source/bindings/core/v8/Iterable.h in the V8 bindings in Blink,     as used in Google Chrome before 50.0.2661.102, uses an improper creation context, which allows remote     attackers to bypass the Same Origin Policy via a crafted web site. (CVE-2016-1668)

  - Race condition in the ResourceDispatcherHostImpl::BeginRequest function in     content/browser/loader/resource_dispatcher_host_impl.cc in Google Chrome before 50.0.2661.102 allows     remote attackers to make arbitrary HTTP requests by leveraging access to a renderer process and reusing a     request ID. (CVE-2016-1670)

  - Google Chrome before 50.0.2661.102 on Android mishandles / (slash) and \ (backslash) characters, which     allows attackers to conduct directory traversal attacks via a file: URL, related to net/base/escape.cc and     net/base/filename_util.cc. (CVE-2016-1671)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 50.0.2661.102. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_05_stable-channel-update advisory.

  - The Zone::New function in zone.cc in Google V8 before 5.0.71.47, as used in Google Chrome before     50.0.2661.102, does not properly determine when to expand certain memory allocations, which allows remote     attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via     crafted JavaScript code. (CVE-2016-1669)

  - The TreeScope::adoptIfNeeded function in WebKit/Source/core/dom/TreeScope.cpp in the DOM implementation in     Blink, as used in Google Chrome before 50.0.2661.102, does not prevent script execution during node-     adoption operations, which allows remote attackers to bypass the Same Origin Policy via a crafted web     site. (CVE-2016-1667)

  - The forEachForBinding function in WebKit/Source/bindings/core/v8/Iterable.h in the V8 bindings in Blink,     as used in Google Chrome before 50.0.2661.102, uses an improper creation context, which allows remote     attackers to bypass the Same Origin Policy via a crafted web site. (CVE-2016-1668)

  - Race condition in the ResourceDispatcherHostImpl::BeginRequest function in     content/browser/loader/resource_dispatcher_host_impl.cc in Google Chrome before 50.0.2661.102 allows     remote attackers to make arbitrary HTTP requests by leveraging access to a renderer process and reusing a     request ID. (CVE-2016-1670)

  - Google Chrome before 50.0.2661.102 on Android mishandles / (slash) and \ (backslash) characters, which     allows attackers to conduct directory traversal attacks via a file: URL, related to net/base/escape.cc and     net/base/filename_util.cc. (CVE-2016-1671)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.102 より前です。したがって、2016_05_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.0.71.47より前の Google Chrome で使用されているように、 50.0.2661.102より前の Google V8 の zone.cc における Zone::New 関数が、特定のメモリ割り当てを拡張するタイミングを適切に判断しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますオーバーフロー) を引き起こしたり、細工された JavaScript コードを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1669

  - 50.0.2661.102より前の Google Chrome で使用される Blink の DOM 実装における WebKit/Source/core/dom/TreeScope.cpp の TreeScope::adoptIfNeeded 関数は、ノードアドオプション操作中のスクリプト実行を防止しません。これにより、リモートの攻撃者がは、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1667

  - 50.0.2661.102より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/Iterable.h の forEachForBinding 関数が、不適切な作成コンテキストを使用します。これにより、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。する可能性があります。CVE-2016-1668

  - より前の Google Chrome の content/browser/loader/resource_dispatcher_host_impl.cc 内の ResourceDispatcherHostImpl::BeginRequest 関数にある競合状態により 50.0.2661.102 、リモートの攻撃者が、レンダラープロセスへのアクセスを利用し、リクエスト ID を再利用することで、任意の HTTP リクエストを行うことが可能です。CVE-2016-1670

  - Android 上の 50.0.2661.102 より前の Google Chrome は /スラッシュと \バックスラッシュの文字を誤って処理します。これにより、攻撃者は、net/base/escape.cc および net/base/filename_util に関連する file: URL を介してディレクトリトラバーサル攻撃を実行することができます。 cc.CVE-2016-1671

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、50.0.2661.102 よりも前のバージョンです。したがって、2016_05_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.0.71.47より前の Google Chrome で使用されているように、 50.0.2661.102より前の Google V8 の zone.cc における Zone::New 関数が、特定のメモリ割り当てを拡張するタイミングを適切に判断しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますオーバーフロー) を引き起こしたり、細工された JavaScript コードを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1669

  - 50.0.2661.102より前の Google Chrome で使用される Blink の DOM 実装における WebKit/Source/core/dom/TreeScope.cpp の TreeScope::adoptIfNeeded 関数は、ノードアドオプション操作中のスクリプト実行を防止しません。これにより、リモートの攻撃者がは、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1667

  - 50.0.2661.102より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/Iterable.h の forEachForBinding 関数が、不適切な作成コンテキストを使用します。これにより、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。する可能性があります。CVE-2016-1668

  - より前の Google Chrome の content/browser/loader/resource_dispatcher_host_impl.cc 内の ResourceDispatcherHostImpl::BeginRequest 関数にある競合状態により 50.0.2661.102 、リモートの攻撃者が、レンダラープロセスへのアクセスを利用し、リクエスト ID を再利用することで、任意の HTTP リクエストを行うことが可能です。CVE-2016-1670

  - Android 上の 50.0.2661.102 より前の Google Chrome は /スラッシュと \バックスラッシュの文字を誤って処理します。これにより、攻撃者は、net/base/escape.cc および net/base/filename_util に関連する file: URL を介してディレクトリトラバーサル攻撃を実行することができます。 cc.CVE-2016-1671

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 主机上安装的 Google Chrome 版本低于 50.0.2661.102。因此如公告 2016_05_stable-channel-update 所述受到多个漏洞的影响。

  - 5.0.71.47之前版本的 Google V8 中 zone.cc 中的 Zone::New 函数在 50.0.2661.102之前的 Google Chrome 中使用时未正确确定何时扩展某些内存分配这允许远程攻击者造成拒绝服务缓冲区溢出）或可能通过构建的 JavaScript 代码产生其他不明影响。 (CVE-2016-1669)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 的 DOM 实现中WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函数在节点采用操作期间没有阻止脚本执行这使得远程攻击者能够通过构建的网站绕过同源策略。 (CVE-2016-1667)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 内 V8 绑定内 WebKit/Source/bindings/core/v8/Iterable.h 中的 forEachForBinding 函数使用不当的创建环境进而允许远程攻击者绕过同源策略。通过构建的网站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前版本的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 中的 ResourceDispatcherHostImpl::BeginRequest 函数内存在争用条件这允许远程攻击者通过利用对渲染器进程的访问权限和重复使用请求 ID 发出任意 HTTP 请求。 (CVE-2016-1670)

  - 在 Android 中低于 50.0.2661.102 的Google Chrome 未正确处理 / 斜线和 \反斜线字符从而允许攻击者通过 file: URL 进行目录遍历攻击此问题与 net/base/escape.cc 和 net/base/filename_util 相关。 cc。 (CVE-2016-1671)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 50.0.2661.102 之前版本。因此會受到 2016_05_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 5.0.71.47之前的 Google Chrome 中所使用的 50.0.2661.102之前的 Google Chrome 中zone.cc 的 Zone::New 函式未正確判斷擴充特定記憶體配置的時間進而允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1669)

  - Blink 中 DOM 實作的 WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函式 (如在 Google Chrome 之前版本 50.0.2661.102中所使用) 未防止節點採用作業期間的指令碼執行遠端攻擊者可藉以透過特製的網站繞過同源原則。 (CVE-2016-1667)

  - Blink 中 V8 系結的 WebKit/Source/bindings/core/v8/Iterable.h (如在 Google Chrome 之前 50.0.2661.102版本中所使用)的 forEachForBinding 函式使用不當的建立內容進而允許遠端攻擊者繞過同源原則透過特製的網站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 的 ResourceDispatcherHostImpl::BeginRequest 函式存在爭用情形其允許遠端攻擊者利用轉譯器處理程序的存取權及重複使用要求 ID 來提出任意 HTTP 要求。 (CVE-2016-1670)

  - Android 上 50.0.2661.102 之前的 Google Chrome 未正確處理 / (斜線) 和 \ (反斜線) 字元進而允許攻擊者透過 file: URL 執行目錄遊走攻擊此問題與 net/base/escape.cc 和 net/base/filename_util 有關。 cc。 (CVE-2016-1671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.102。因此如公告 2016_05_stable-channel-update 所述受到多个漏洞的影响。

  - 5.0.71.47之前版本的 Google V8 中 zone.cc 中的 Zone::New 函数在 50.0.2661.102之前的 Google Chrome 中使用时未正确确定何时扩展某些内存分配这允许远程攻击者造成拒绝服务缓冲区溢出）或可能通过构建的 JavaScript 代码产生其他不明影响。 (CVE-2016-1669)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 的 DOM 实现中WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函数在节点采用操作期间没有阻止脚本执行这使得远程攻击者能够通过构建的网站绕过同源策略。 (CVE-2016-1667)

  - 在 50.0.2661.102之前的 Google Chrome 中使用Blink 内 V8 绑定内 WebKit/Source/bindings/core/v8/Iterable.h 中的 forEachForBinding 函数使用不当的创建环境进而允许远程攻击者绕过同源策略。通过构建的网站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前版本的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 中的 ResourceDispatcherHostImpl::BeginRequest 函数内存在争用条件这允许远程攻击者通过利用对渲染器进程的访问权限和重复使用请求 ID 发出任意 HTTP 请求。 (CVE-2016-1670)

  - 在 Android 中低于 50.0.2661.102 的Google Chrome 未正确处理 / 斜线和 \反斜线字符从而允许攻击者通过 file: URL 进行目录遍历攻击此问题与 net/base/escape.cc 和 net/base/filename_util 相关。 cc。 (CVE-2016-1671)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Google Chrome Releases reports :

5 security fixes in this release, including :

- [605766] High CVE-2016-1667: Same origin bypass in DOM. Credit to Mariusz Mlynski.

- [605910] High CVE-2016-1668: Same origin bypass in Blink V8 bindings. Credit to Mariusz Mlynski.

- [606115] High CVE-2016-1669: Buffer overflow in V8. Credit to Choongwoo Han.

- [578882] Medium CVE-2016-1670: Race condition in loader. Credit to anonymous.

- [586657] Medium CVE-2016-1671: Directory traversal using the file scheme on Android. Credit to Jann Horn.

The remote host is affected by the vulnerability described in GLSA-201605-02 (Chromium: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in the Chromium web       browser. Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, obtain       sensitive information, or bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

遠端 macOS 主機上安裝的 Google Chrome 版本低於 50.0.2661.102。因此會受到 2016_05_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 5.0.71.47之前的 Google Chrome 中所使用的 50.0.2661.102之前的 Google Chrome 中zone.cc 的 Zone::New 函式未正確判斷擴充特定記憶體配置的時間進而允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1669)

  - Blink 中 DOM 實作的 WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函式 (如在 Google Chrome 之前版本 50.0.2661.102中所使用) 未防止節點採用作業期間的指令碼執行遠端攻擊者可藉以透過特製的網站繞過同源原則。 (CVE-2016-1667)

  - Blink 中 V8 系結的 WebKit/Source/bindings/core/v8/Iterable.h (如在 Google Chrome 之前 50.0.2661.102版本中所使用)的 forEachForBinding 函式使用不當的建立內容進而允許遠端攻擊者繞過同源原則透過特製的網站。 (CVE-2016-1668)

  - 在 50.0.2661.102 之前的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 的 ResourceDispatcherHostImpl::BeginRequest 函式存在爭用情形其允許遠端攻擊者利用轉譯器處理程序的存取權及重複使用要求 ID 來提出任意 HTTP 要求。 (CVE-2016-1670)

  - Android 上 50.0.2661.102 之前的 Google Chrome 未正確處理 / (斜線) 和 \ (反斜線) 字元進而允許攻擊者透過 file: URL 執行目錄遊走攻擊此問題與 net/base/escape.cc 和 net/base/filename_util 有關。 cc。 (CVE-2016-1671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 5 件のセキュリティ修正：

- [605766] 重要度高 CVE-2016-1667：DOM での同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [605910] 重要度高 CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [606115] 重要度高 CVE-2016-1669：V8 でのバッファオーバーフロー。情報提供：Choongwoo Han　氏

- [578882] 重要度中 CVE-2016-1670：ローダーでの競合状態。情報提供：匿名。

- [586657] 重要度中 CVE-2016-1671：Android でファイルスキームを使用するディレクトリトラバーサル。情報提供：Jann Horn 氏。

リモートホストは、GLSA-201605-02 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome Releases 报告：

该版本有 5 个安全补丁，包括：

- [605766] 高危 CVE-2016-1667：DOM 中的同源绕过问题。感谢 Mariusz Mlynski。

- [605910] 高危 CVE-2016-1668：Blink V8 绑定中的同源绕过问题。感谢 Mariusz Mlynski。

- [606115] 高危 CVE-2016-1669：V8 中的缓冲区溢出问题。感谢 Choongwoo Han。

- [578882] 中危 CVE-2016-1670：加载程序中的争用条件。感谢匿名人士。

- [586657] 中危 CVE-2016-1671：在 Android 上使用文件方案导致的目录遍历。感谢 Jann Horn。

远程主机受到 GLSA-201605-02 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Google Chrome 版本報告：

此版本中共有 5 項安全性修正，包括：

- [605766] 高 CVE-2016-1667：DOM 中的同源繞過問題。報告者： Mariusz Mlynski。

- [605910] 高 CVE-2016-1668：Blink V8 繫結中的同源繞過問題。報告者： Mariusz Mlynski。

- [606115] 高 CVE-2016-1669：V8 中的緩衝區溢位問題。報告者：Choongwoo Han。

- [578882] 中等 CVE-2016-1670：載入器中的爭用情形。報告者：匿名。

- [586657] 中等 CVE-2016-1671：在 Android 上使用檔案配置造成的目錄遊走問題。報告者：Jann Horn。

遠端主機受到 GLSA-201605-02 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 網頁瀏覽器中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

The version of Google Chrome for Android on the remote mobile host is prior to 50.0.2661.102 and thus unpatched for a flaw in the 'FileURLToFilePath()' function in 'net/base/filename_util.cc' that allows traversing outside of a restricted path.  The issue is due to the program not properly sanitizing user input, specifically path traversal style attacks (e.g. '../') supplied via the file scheme.  This may allow an attacker to have an unspecified impact.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91128	Google Chrome < 50.0.2661.102 Multiple Vulnerabilities	Nessus	Windows	2016/5/13	2025/11/24	high
91129	Google Chrome < 50.0.2661.102 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91128	50.0.2661.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/5/13	2025/11/24	high
91129	50.0.2661.102 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91129	Google Chrome < 50.0.2661.102 多个漏洞	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91128	Google Chrome < 50.0.2661.102 多個弱點	Nessus	Windows	2016/5/13	2025/11/24	high
91128	Google Chrome < 50.0.2661.102 多个漏洞	Nessus	Windows	2016/5/13	2025/11/24	high
91371	FreeBSD : chromium -- multiple vulnerabilities (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02 : Chromium: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91129	Google Chrome < 50.0.2661.102 多個弱點	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91371	FreeBSD：chromium -- 複数の脆弱性（4dfafa16-24ba-11e6-bd31-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91371	FreeBSD：chromium -- 多种漏洞 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91371	FreeBSD：chromium -- 多個弱點 (4dfafa16-24ba-11e6-bd31-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
9375	Google Chrome for Android < 50.0.2661.102 Directory Traversal	Nessus Network Monitor	Mobile Devices	2016/6/16	2019/3/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

critical

high

high

critical

high

critical

high

critical

medium