在 Blink 中发现一个与最初空白文档的临时 URL 有关的问题。攻击者可能利用此漏洞来欺骗目前显示的 URL。(CVE-2016-5141)

在 Blink 的 WebCrypto 实现中发现一个释放后使用错误。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5142)

发现 Blink 中的 devtools 子系统错误处理多种参数。攻击者可利用此问题绕过预期访问限制。（CVE-2016-5143、CVE-2016-5144）

发现在从跨源映像衍生的 ImageBitmap 对象上执行结构复制操作后，Blink 无法确保保护受感染的属性。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-5145)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2016-5146、CVE-2016-5167）

发现 Blink 无法正确处理延迟的页面加载。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5147)

在 Blink 中发现一个与小组件更新有关的问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5148)

在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5150)

在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5153)

发现 Chromium 无法正确验证初始文档的访问。攻击者可能利用此漏洞来欺骗目前显示的 URL。(CVE-2016-5155)

在 Blink 的事件绑定中发现一个释放后使用错误。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5156)

在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5161)

在 devtools 实现中发现一个问题。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5164)

在 devtools 实现中发现一个问题。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5165)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Google Chrome 版本低于 53.0.2785.89。因此如公告 2016_08_stable-channel-update-for-desktop_31 所述受到多个漏洞的影响。

  - Windows 和 OS X 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上低于 53.0.2785.92 的 Google Chrome 中的多种不明漏洞这允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-5167)

  - 在 Windows 和 OS 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上低于 53.0.2785.92 的 Google Chrome 中使用的 Blink 不当处理延迟的页面加载允许远程攻击者通过构建的网站注入任意 Web 脚本或 HTML也称为通用 XSS (UXSS) 。 (CVE-2016-5147)

  - 在 Windows 和 OS X 中低于 53.0.2785.89 的 Google Chrome 以及 Linux 中低于 53.0.2785.92 的 Google Chrome 中使用的 Blink 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与小组件更新相关的矢量注入任意 Web 脚本或 HTML即通用 XSS (UXSS)。 (CVE-2016-5148)

  - Windows 和 OS 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上 53.0.2785.92 之前的 Google Chrome 中的扩展子系统依赖 IFRAME 源 URL 来识别相关扩展这会允许远程攻击者通过利用对最初具有 about:blank URL 的资源。 (CVE-2016-5149)

  - Windows 和 OS X 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上低于 53.0.2785.92 的 Google Chrome 中使用的 Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp 具有索引数据库也称为 IndexedDB API 实现正确限制密钥路径评估从而允许远程攻击者通过构建的 JavaScript 代码利用某些副作用造成拒绝服务释放后使用或可能造成其他不明影响。 (CVE-2016-5150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93509	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3058-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	critical
93315	Google Chrome < 53.0.2785.89 多个漏洞	Nessus	Windows	2016/9/2	2025/11/24	high

检测

插件搜索

critical

high