远程 Mac OS 主机上安装的 Google Chrome 版本低于 49.0.2623.75。因此，它受到多种漏洞的影响：

- 在 png_set_PLTE() 和 png_get_PLTE() 函数中，libpng 库中存在多种溢出情况，这是因为不当处理小于 8 的位深度所导致。远程攻击者可利用此问题，通过特别构建的 PNG 图像，造成拒绝服务情况或执行任意代码。
 (CVE-2015-8126)

- Blink 中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1630)

- Pepper 插件中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1631)

- Extensions 组件中存在一个转换错误缺陷，会允许攻击者造成不明影响。
 (CVE-2016-1632)

- Blink 中存在多种释放后使用错误。远程攻击者可利用这些问题取消引用已经释放的内存，进而导致执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1635）

- 存在不明缺陷，允许攻击者绕过 SRI 验证。(CVE-2016-1636)

- 存在一个不明的缺陷，允许攻击者泄露敏感信息。(CVE-2016-1637)

- 存在不明缺陷，允许攻击者绕过 webAPI。(CVE-2016-1638)

- WebRTC 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1639)

- 扩展 UI 中存在一个不明的来源混淆缺陷，允许攻击者造成不明影响。(CVE-2016-1640)

- Favicon 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1641)

- 存在多种缺陷，会允许远程攻击者执行任意代码。(CVE-2016-1642)

- runetime-scopes.cc 的 Google V8 中存在多种不明缺陷，远程攻击者可利用此类缺陷造成拒绝服务情况或执行任意代码。(CVE-2016-2843)

远程 Windows 主机上安装的 Google Chrome 版本低于 49.0.2623.75。因此，它受到多种漏洞的影响：

- 在 png_set_PLTE() 和 png_get_PLTE() 函数中，libpng 库中存在多种溢出情况，这是因为不当处理小于 8 的位深度所导致。远程攻击者可利用此问题，通过特别构建的 PNG 图像，造成拒绝服务情况或执行任意代码。
 (CVE-2015-8126)

- Blink 中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1630)

- Pepper 插件中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1631)

- Extensions 组件中存在一个转换错误缺陷，会允许攻击者造成不明影响。
 (CVE-2016-1632)

- Blink 中存在多种释放后使用错误。远程攻击者可利用这些问题取消引用已经释放的内存，进而导致执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1635）

- 存在不明缺陷，允许攻击者绕过 SRI 验证。(CVE-2016-1636)

- 存在一个不明的缺陷，允许攻击者泄露敏感信息。(CVE-2016-1637)

- 存在不明缺陷，允许攻击者绕过 webAPI。(CVE-2016-1638)

- WebRTC 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1639)

- 扩展 UI 中存在一个不明的来源混淆缺陷，允许攻击者造成不明影响。(CVE-2016-1640)

- Favicon 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1641)

- 存在多种缺陷，会允许远程攻击者执行任意代码。(CVE-2016-1642)

- runetime-scopes.cc 的 Google V8 中存在多种不明缺陷，远程攻击者可利用此类缺陷造成拒绝服务情况或执行任意代码。(CVE-2016-2843

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2920-1 公告中提及的多个漏洞影响。

    已发现 Blink 中的 ContainerNode::parserRemoveChild 函数在某些情况下未正确处理小组件更新。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1630)

    发现 PPB_Flash_MessageLoop_Impl::InternalRun

    函数未正确处理嵌套消息循环。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2016-1631)

    在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1644）

    已发现 Blink 中的 PendingScript::notifyFinished 函数依赖有关完整性检查执行（而不是完整性检查成功）的内存缓存信息。如果攻击者诱骗用户打开特别构建的网站，即可能利用此问题绕过子资源完整性 (SRI) 保护。(CVE-2016-1636)

    已发现 Skia 中的 SkATan2_255 函数未正确处理反正切值的计算。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-1637)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1641)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1642)

    在 Blink 中发现一个类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1643)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2016-2843)

    在 Blink 中发现无效转换。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2844)

    已发现 Blink 中的内容安全策略 (CSP) 实现在 ServiceWorker 提取的情况下，未忽略 URL 的路径组件。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
    (CVE-2016-2845)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89686	Google Chrome < 49.0.2623.75 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/4	2019/11/20	critical
89685	Google Chrome < 49.0.2623.75 多种漏洞	Nessus	Windows	2016/3/4	2022/4/11	critical
89865	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	2016/3/11	2024/8/27	critical

检测

插件搜索

critical

critical

critical