远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.94。因此，该浏览器会受到 2016_04_stable-channel-update_28 公告中提及的多个漏洞影响。

  - Google Chrome 50.0.2661.94 之前版本中的多种不明漏洞会让攻击者通过不明矢量造成拒绝服务或可能造成其他影响。(CVE-2016-1666)

  - Google Chrome 50.0.2661.94 之前版本中的 extensions/renderer/gc_callback.cc 存在漏洞，未能在 Garbage Collection 回调启动时阻止回落执行，远程攻击者会利用此漏洞，通过未知矢量导致拒绝服务（释放后使用漏洞）或可能造成其他不明影响。 
    (CVE-2016-1662)

  - Google Chrome 50.0.2661.94 之前版本中的 Blink 对 WTF::BitArray 和 WTF::double_conversion::Vector 类的断言存在处理不当问题，远程攻击者会利用此漏洞，通过构建的网站导致拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-1660)

  - Google Chrome 50.0.2661.94 之前版本中的 Blink 未确保帧同时满足同源策略检查条件和渲染进程一致性验证条件，远程攻击者会利用此漏洞（涉及 BindingSecurity.cpp 和 DOMWindow.cpp），通过构造的网站导致拒绝服务（内存破坏）或可能造成其他不明影响。(CVE-2016-1661)

  - Google Chrome 50.0.2661.94 之前版本的 Blink 中，V8 bindings 中的 SerializedScriptValue::transferArrayBuffers function in WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp 存在对特定数组缓冲区数据结构的处理不当问题，远程攻击者会利用此漏洞，通过构建的网站导致拒绝服务（释放后使用漏洞）或可能造成其他不明影响。(CVE-2016-1663)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 50.0.2661.94。因此，该浏览器会受到 2016_04_stable-channel-update_28 公告中提及的多个漏洞影响。

  - Google Chrome 50.0.2661.94 之前版本中的多种不明漏洞会让攻击者通过不明矢量造成拒绝服务或可能造成其他影响。(CVE-2016-1666)

  - Google Chrome 50.0.2661.94 之前版本中的 extensions/renderer/gc_callback.cc 存在漏洞，未能在 Garbage Collection 回调启动时阻止回落执行，远程攻击者会利用此漏洞，通过未知矢量导致拒绝服务（释放后使用漏洞）或可能造成其他不明影响。 
    (CVE-2016-1662)

  - Google Chrome 50.0.2661.94 之前版本中的 Blink 对 WTF::BitArray 和 WTF::double_conversion::Vector 类的断言存在处理不当问题，远程攻击者会利用此漏洞，通过构建的网站导致拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-1660)

  - Google Chrome 50.0.2661.94 之前版本中的 Blink 未确保帧同时满足同源策略检查条件和渲染进程一致性验证条件，远程攻击者会利用此漏洞（涉及 BindingSecurity.cpp 和 DOMWindow.cpp），通过构造的网站导致拒绝服务（内存破坏）或可能造成其他不明影响。(CVE-2016-1661)

  - Google Chrome 50.0.2661.94 之前版本的 Blink 中，V8 bindings 中的 SerializedScriptValue::transferArrayBuffers function in WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp 存在对特定数组缓冲区数据结构的处理不当问题，远程攻击者会利用此漏洞，通过构建的网站导致拒绝服务（释放后使用漏洞）或可能造成其他不明影响。(CVE-2016-1663)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 50.0.2661.94 之前版本。因此，該瀏覽器會受到 2016_04_stable-channel-update_28 公告中提及的多個弱點影響。

  - 在 50.0.2661.94 版之前的 Google Chrome 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。(CVE-2016-1666)

  - 50.0.2661.94 之前的 Google Chrome 版本中的 extensions/renderer/gc_callback.cc 無法在 Garbage Collection 回呼一旦開始之後避免倒退執行，此情況使得遠端攻擊者能夠透過不明向量造成拒絕服務 (釋放後使用) 或是可能造成不明的其他影響。
    (CVE-2016-1662)

  - Blink (如同在 50.0.2661.94 之前的 Google Chrome 版本中使用) 錯誤處理 WTF::BitArray 和 WTF::double_conversion::Vector 類別中的斷言，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (超出邊界寫入) 或是可能造成不明的其他影響。(CVE-2016-1660)

  - Blink (如同在 50.0.2661.94 之前的 Google Chrome 版本中使用) 無法確保框架符合相同轉譯處理程序的檢查 (除同源原則檢查外)，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (記憶體毀損) 或是可能造成不明的其他影響，此弱點與 BindingSecurity.cpp 和 DOMWindow.cpp 有關。(CVE-2016-1661)

  - 在 Blink 的 V8 繫結中，WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp 中的 SerializedScriptValue::transferArrayBuffers 函式 (如 50.0.2661.94 之前的 Google Chrome 版本中使用) 錯誤處理特定陣列緩衝區資料結構，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (釋放後使用) 或是可能造成不明的其他影響。(CVE-2016-1663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 50.0.2661.94。因此，該瀏覽器會受到 2016_04_stable-channel-update_28 公告中提及的多個弱點影響。

  - 在 50.0.2661.94 版之前的 Google Chrome 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。(CVE-2016-1666)

  - 50.0.2661.94 之前的 Google Chrome 版本中的 extensions/renderer/gc_callback.cc 無法在 Garbage Collection 回呼一旦開始之後避免倒退執行，此情況使得遠端攻擊者能夠透過不明向量造成拒絕服務 (釋放後使用) 或是可能造成不明的其他影響。
    (CVE-2016-1662)

  - Blink (如同在 50.0.2661.94 之前的 Google Chrome 版本中使用) 錯誤處理 WTF::BitArray 和 WTF::double_conversion::Vector 類別中的斷言，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (超出邊界寫入) 或是可能造成不明的其他影響。(CVE-2016-1660)

  - Blink (如同在 50.0.2661.94 之前的 Google Chrome 版本中使用) 無法確保框架符合相同轉譯處理程序的檢查 (除同源原則檢查外)，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (記憶體毀損) 或是可能造成不明的其他影響，此弱點與 BindingSecurity.cpp 和 DOMWindow.cpp 有關。(CVE-2016-1661)

  - 在 Blink 的 V8 繫結中，WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp 中的 SerializedScriptValue::transferArrayBuffers 函式 (如 50.0.2661.94 之前的 Google Chrome 版本中使用) 錯誤處理特定陣列緩衝區資料結構，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (釋放後使用) 或是可能造成不明的其他影響。(CVE-2016-1663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 50.0.2661.94之前的 Google Chrome 中所使用的 Skia 可讓遠端攻擊者繞過同源原則並取得敏感資訊。 (CVE-2016-5168)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 50.0.2661.94之前的 Google Chrome 中使用的 Skia 允许远程攻击者绕过同源策略并获取敏感信息。 (CVE-2016-5168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.94 より前です。したがって、2016_04_stable-channel-update_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 50.0.2661.94 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、他の影響を与えたりする可能性があります。(CVE-2016-1666)

  - 50.0.2661.94 より前の Google Chrome の extensions/renderer/gc_callback.cc は、ガベージコレクションコールバックが開始されると、フォールバック実行を防止しません。これにより、リモートの攻撃者が、未知のベクトルを介して、サービス拒否 (use-after-free) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2016-1662)

  - 50.0.2661.94 より前の Google Chrome で使用される Blink は、WTF::BitArray および WTF::double_conversion::Vector クラスのアサーションを誤って処理します。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (領域外書き込み) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2016-1660)

  - 50.0.2661.94 より前の Google Chrome で使用される Blink は、フレームが同一生成元ポリシーチェックだけでなく、同一レンダラープロセスのチェックも満たすことを保証しません。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (メモリ破損) を引き起こしたり、BindingSecurity.cpp および DOMWindow.cpp に関連する詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2016-1661)

  - 50.0.2661.94 より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp の SerializedScriptValue::transferArrayBuffers 関数は、特定の配列バッファデータ構造を誤って処理します。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (use-after-free) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-1663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、50.0.2661.94 よりも前のバージョンです。したがって、2016_04_stable-channel-update_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 50.0.2661.94 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、他の影響を与えたりする可能性があります。(CVE-2016-1666)

  - 50.0.2661.94 より前の Google Chrome の extensions/renderer/gc_callback.cc は、ガベージコレクションコールバックが開始されると、フォールバック実行を防止しません。これにより、リモートの攻撃者が、未知のベクトルを介して、サービス拒否 (use-after-free) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2016-1662)

  - 50.0.2661.94 より前の Google Chrome で使用される Blink は、WTF::BitArray および WTF::double_conversion::Vector クラスのアサーションを誤って処理します。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (領域外書き込み) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2016-1660)

  - 50.0.2661.94 より前の Google Chrome で使用される Blink は、フレームが同一生成元ポリシーチェックだけでなく、同一レンダラープロセスのチェックも満たすことを保証しません。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (メモリ破損) を引き起こしたり、BindingSecurity.cpp および DOMWindow.cpp に関連する詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2016-1661)

  - 50.0.2661.94 より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp の SerializedScriptValue::transferArrayBuffers 関数は、特定の配列バッファデータ構造を誤って処理します。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (use-after-free) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-1663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 50.0.2661.94より前の Google Chrome で使用される Skia により、リモートの攻撃者が、同一生成元ポリシーをバイパスし、機密情報を取得することが可能です。CVE-2016-5168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Google Chrome installed on the remote Windows host is prior to 50.0.2661.94. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_04_stable-channel-update_28 advisory.

  - Multiple unspecified vulnerabilities in Google Chrome before 50.0.2661.94 allow attackers to cause a     denial of service or possibly have other impact via unknown vectors. (CVE-2016-1666)

  - extensions/renderer/gc_callback.cc in Google Chrome before 50.0.2661.94 does not prevent fallback     execution once the Garbage Collection callback has started, which allows remote attackers to cause a     denial of service (use-after-free) or possibly have unspecified other impact via unknown vectors.
    (CVE-2016-1662)

  - Blink, as used in Google Chrome before 50.0.2661.94, mishandles assertions in the WTF::BitArray and     WTF::double_conversion::Vector classes, which allows remote attackers to cause a denial of service (out-     of-bounds write) or possibly have unspecified other impact via a crafted web site. (CVE-2016-1660)

  - Blink, as used in Google Chrome before 50.0.2661.94, does not ensure that frames satisfy a check for the     same renderer process in addition to a Same Origin Policy check, which allows remote attackers to cause a     denial of service (memory corruption) or possibly have unspecified other impact via a crafted web site,     related to BindingSecurity.cpp and DOMWindow.cpp. (CVE-2016-1661)

  - The SerializedScriptValue::transferArrayBuffers function in     WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp in the V8 bindings in Blink, as used in Google     Chrome before 50.0.2661.94, mishandles certain array-buffer data structures, which allows remote attackers     to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web     site. (CVE-2016-1663)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 50.0.2661.94. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_04_stable-channel-update_28 advisory.

  - Multiple unspecified vulnerabilities in Google Chrome before 50.0.2661.94 allow attackers to cause a     denial of service or possibly have other impact via unknown vectors. (CVE-2016-1666)

  - extensions/renderer/gc_callback.cc in Google Chrome before 50.0.2661.94 does not prevent fallback     execution once the Garbage Collection callback has started, which allows remote attackers to cause a     denial of service (use-after-free) or possibly have unspecified other impact via unknown vectors.
    (CVE-2016-1662)

  - Blink, as used in Google Chrome before 50.0.2661.94, mishandles assertions in the WTF::BitArray and     WTF::double_conversion::Vector classes, which allows remote attackers to cause a denial of service (out-     of-bounds write) or possibly have unspecified other impact via a crafted web site. (CVE-2016-1660)

  - Blink, as used in Google Chrome before 50.0.2661.94, does not ensure that frames satisfy a check for the     same renderer process in addition to a Same Origin Policy check, which allows remote attackers to cause a     denial of service (memory corruption) or possibly have unspecified other impact via a crafted web site,     related to BindingSecurity.cpp and DOMWindow.cpp. (CVE-2016-1661)

  - The SerializedScriptValue::transferArrayBuffers function in     WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp in the V8 bindings in Blink, as used in Google     Chrome before 50.0.2661.94, mishandles certain array-buffer data structures, which allows remote attackers     to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web     site. (CVE-2016-1663)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Skia, as used in Google Chrome before 50.0.2661.94, allows remote attackers to bypass the Same Origin     Policy and obtain sensitive information. (CVE-2016-5168)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90794	Google Chrome < 50.0.2661.94 多个漏洞	Nessus	Windows	2016/4/29	2025/11/24	critical
90795	Google Chrome < 50.0.2661.94 多个漏洞	Nessus	MacOS X Local Security Checks	2016/4/29	2025/11/24	critical
90794	Google Chrome < 50.0.2661.94 多個弱點	Nessus	Windows	2016/4/29	2025/11/24	critical
90795	Google Chrome < 50.0.2661.94 多個弱點	Nessus	MacOS X Local Security Checks	2016/4/29	2025/11/24	critical
263656	Linux Distros 未修補的弱點：CVE-2016-5168	Nessus	Misc.	2025/9/10	2025/9/10	high
263656	Linux Distros 未修补的漏洞：CVE-2016-5168	Nessus	Misc.	2025/9/10	2025/9/10	high
90794	50.0.2661.94 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/4/29	2025/11/24	critical
90795	50.0.2661.94 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/4/29	2025/11/24	critical
263656	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5168	Nessus	Misc.	2025/9/10	2025/9/10	high
90794	Google Chrome < 50.0.2661.94 Multiple Vulnerabilities	Nessus	Windows	2016/4/29	2025/11/24	critical
90795	Google Chrome < 50.0.2661.94 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/4/29	2025/11/24	critical
263656	Linux Distros Unpatched Vulnerability : CVE-2016-5168	Nessus	Misc.	2025/9/10	2025/9/10	high

检测

插件搜索

critical

critical

critical

critical

high

high

critical

critical

high

critical

critical

high