Chromium 已更新到 52.0.2743.82，修复了以下安全问题 (boo#989901)：

- CVE-2016-1706：PPAPI 中的沙盒逃逸

- CVE-2016-1707：iOS 上的 URL 欺骗

- CVE-2016-1708：扩展中的释放后使用

- CVE-2016-1709：sfntly 中的堆缓冲区溢出

- CVE-2016-1710：Blink 中的同源绕过

- CVE-2016-1711：Blink 中的同源绕过

- CVE-2016-5127：Blink 中的释放后使用

- CVE-2016-5128：V8 中的同源绕过

- CVE-2016-5129：V8 中的内存损坏

- CVE-2016-5130：URL 欺骗

- CVE-2016-5131：libxml 中的释放后使用

- CVE-2016-5132：Service Worker 中受限的同源绕过

- CVE-2016-5133：代理认证中的来源混淆

- CVE-2016-5134：通过 PAC 脚本造成 URL 泄漏

- CVE-2016-5135：Content-Security-Policy 绕过

- CVE-2016-5136：扩展中的释放后使用

- CVE-2016-5137：HSTS 和 CSP 的历史记录嗅探

- CVE-2016-1705：通过内部审核、模糊测试和其他计划获得的各种补丁

远程 macOS 主机上安装的 Google Chrome 版本低于 52.0.2743.82。因此如公告 2016_07_stable-channel-update 所述受到多个漏洞的影响。

  - 52.0.2743.82 之前的 Google Chrome 中的 PPAPI 实现未验证应从浏览器进程发送到插件代理进程的 IPC 消息来源允许远程攻击者通过非预期消息类型绕过沙盒保护机制此问题与broker_process_dispatcher.cc、ppapi_plugin_process_host.cc、ppapi_thread.cc 和 render_frame_message_filter.cc。 (CVE-2016-1706)

  - 在 iOS 上低于 52.0.2743.82 的 Google Chrome 中的 ios/web/web_state/ui/crw_web_controller.mm 不确保使用 about:blank URL 替换无效的 URL从而允许远程攻击者通过构建的网站欺骗 URL 显示。 。 (CVE-2016-1707)

  - 在低于 52.0.2743.82 的 Google Chrome 中Extensions 子系统中的 Chrome Web Store 内联安装实现未在进度观察期间正确考虑对象生命周期这允许远程攻击者造成拒绝服务释放后使用或可能导致不明通过构建的网站造成其他影响。 (CVE-2016-1708)

  - 2016 年 6 月 10 日之前的 Google sfntly 中data/byte_array.cc 中的 ByteArray::Get 方法存在基于堆的缓冲区溢出在 52.0.2743.82之前的 Google Chrome 中使用时允许远程攻击者造成拒绝服务或可能拥有通过构建的 SFNT 字体造成的其他不明影响。 (CVE-2016-1709)

  - 52.0.2743.82之前的 Google Chrome 中使用的 Blink 中 WebKit/Source/web/ChromeClientImpl.cpp 的 ChromeClientImpl::createWindow 方法未阻止延迟的帧创建窗口这允许远程攻击者通过以下方式绕过同源策略构建的网站。 (CVE-2016-1710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 52.0.2743.82。因此如公告 2016_07_stable-channel-update 所述受到多个漏洞的影响。

  - 52.0.2743.82 之前的 Google Chrome 中的 PPAPI 实现未验证应从浏览器进程发送到插件代理进程的 IPC 消息来源允许远程攻击者通过非预期消息类型绕过沙盒保护机制此问题与broker_process_dispatcher.cc、ppapi_plugin_process_host.cc、ppapi_thread.cc 和 render_frame_message_filter.cc。 (CVE-2016-1706)

  - 在 iOS 上低于 52.0.2743.82 的 Google Chrome 中的 ios/web/web_state/ui/crw_web_controller.mm 不确保使用 about:blank URL 替换无效的 URL从而允许远程攻击者通过构建的网站欺骗 URL 显示。 。 (CVE-2016-1707)

  - 在低于 52.0.2743.82 的 Google Chrome 中Extensions 子系统中的 Chrome Web Store 内联安装实现未在进度观察期间正确考虑对象生命周期这允许远程攻击者造成拒绝服务释放后使用或可能导致不明通过构建的网站造成其他影响。 (CVE-2016-1708)

  - 2016 年 6 月 10 日之前的 Google sfntly 中data/byte_array.cc 中的 ByteArray::Get 方法存在基于堆的缓冲区溢出在 52.0.2743.82之前的 Google Chrome 中使用时允许远程攻击者造成拒绝服务或可能拥有通过构建的 SFNT 字体造成的其他不明影响。 (CVE-2016-1709)

  - 52.0.2743.82之前的 Google Chrome 中使用的 Blink 中 WebKit/Source/web/ChromeClientImpl.cpp 的 ChromeClientImpl::createWindow 方法未阻止延迟的帧创建窗口这允许远程攻击者通过以下方式绕过同源策略构建的网站。 (CVE-2016-1710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1704 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1705 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1706 Pinkie Pie 发现一种可逸出 Pepper 插件 API 沙盒的方法。

- CVE-2016-1707 xisigr 发现一个 URL 欺骗问题。

- CVE-2016-1708 Adam Varsan 发现一个释放后使用问题。

- CVE-2016-1709 ChenQin 在 sfntly 库中发现一个缓冲区溢出问题。

- CVE-2016-1710 Mariusz Mlynski 发现一个同源绕过问题。

- CVE-2016-1711 Mariusz Mlynski 发现另一个同源绕过问题。

- CVE-2016-5127 cloudfuzzer 发现一个释放后使用问题。

- CVE-2016-5128 在 v8 JavaScript 库中发现一个同源绕过问题。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 库中发现一个内存损坏问题

- CVE-2016-5130 Widih Matar 发现一个 URL 欺骗问题。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 库中发现一个释放后使用问题。

- CVE-2016-5132 Ben Kelly 发现一个同源绕过问题。

- CVE-2016-5133 修补程序 Eudor 在代理认证中发现一个问题。

- CVE-2016-5134 Paul Stone 在代理自动配置功能中发现一个信息泄漏问题。

- CVE-2016-5135 ShenYeYinJiu 发现一种可绕过内容安全策略的方法。

- CVE-2016-5136 Rob Wu 发现一个释放后使用问题。

- CVE-2016-5137 Xiaoyin Liu 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92551	openSUSE 安全更新：Chromium (openSUSE-2016-901)	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92629	Google Chrome < 52.0.2743.82 多个漏洞	Nessus	MacOS X Local Security Checks	2016/7/29	2025/11/24	critical
92655	openSUSE 安全更新：Chromium (openSUSE-2016-919)	Nessus	SuSE Local Security Checks	2016/8/1	2021/1/19	critical
92550	openSUSE 安全更新：Chromium (openSUSE-2016-900)	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92628	Google Chrome < 52.0.2743.82 多个漏洞	Nessus	Windows	2016/7/29	2025/11/24	critical
92666	Debian DSA-3637-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical