已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1622 发现恶意构建的扩展可绕过同源策略。

- CVE-2016-1623 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2016-1624 lukezli 在 Brotli 库中发现一个缓冲区溢出问题。

- CVE-2016-1625 Jann Horn 发现，有一个方法会造成 Chrome Instant 功能导航到非预期目的地。

- CVE-2016-1626 在 openjpeg 库中发现越界读取问题。

- CVE-2016-1627 发现开发人员工具未验证 URL。

- CVE-2016-1628 在 pdfium 库中发现越界读取问题。

- CVE-2016-1629 在 Blink/WebKit 中发现绕过同源策略的方式，以及转义 chromium 沙盒的方式。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 48.0.2564.116。因此，它受到一个与 Blink 渲染引擎相关的不明缺陷影响。攻击者可利用此缺陷，绕过同源策略限制并转义沙盒，进而以升级的权限执行任意代码。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

此更新包含 Chromium 48.0.2564.116，并修复了以下安全缺陷：

- CVE-2016-1629：Chrome 中 Blink 和沙盒逃逸的同源绕过问题。(boo#967376)

远程 Windows 主机上安装的 Google Chrome 版本低于 48.0.2564.116。因此，它受到一个与 Blink 渲染引擎相关的不明缺陷影响。攻击者可利用此缺陷，绕过同源策略限制并转义沙盒，进而以升级的权限执行任意代码。

Google Chrome Releases 报告：

[583431] CVE-2016-1629：Chrome 中 Blink 和沙盒逃逸的同源绕过问题。感谢匿名人士。

更新后的 chromium 浏览器程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-1629)

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 48.0.2564.116。
安装更新后，必须重新启动 Chromium 以使更改生效。

在 Chromium 中发现安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或沙盒保护机制。(CVE-2016-1629)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88869	Debian DSA-3486-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
88957	Google Chrome < 48.0.2564.116 Blink 同源策略绕过 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/25	2019/11/20	critical
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88924	openSUSE 安全更新：Chromium (openSUSE-2016-249)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	critical
88956	Google Chrome < 48.0.2564.116 Blink 同源策略绕过	Nessus	Windows	2016/2/25	2022/4/11	critical
88853	FreeBSD：chromium -- 同源绕过 (368993bb-d685-11e5-8858-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2016/2/19	2021/1/4	critical
88890	RHEL 6：chromium-browser (RHSA-2016:0286)	Nessus	Red Hat Local Security Checks	2016/2/23	2020/5/29	critical
88918	openSUSE 安全更新：Chromium (openSUSE-2016-239)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	critical
88929	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2905-1)	Nessus	Ubuntu Local Security Checks	2016/2/24	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical