在 V8 中发现一个转换错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 类时发现一个问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2016-1614)

在 Blink 的 CSP 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过读取 CSP 报告确定用户是否访问过特定的 HSTS 网站。(CVE-2016-1617)

在 Blink 的随机数发生器中发现一个问题。攻击者可能利用此问题破解加密保护机制。(CVE-2016-1618)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1620)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2016-2051)

在 Harfbuzz 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2052)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Kostya Serebryany 发现 HarfBuzz 未正确处理内存。
远程攻击者可利用此问题造成 HarfBuzz 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2015-8947)

已发现 HarfBuzz 未正确处理特定长度检查。远程攻击者可利用此问题造成 HarfBuzz 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-2052)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201701-76 中所述漏洞的影响（HarfBuzz：多个漏洞）

    已在 HarfBuzz 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能通过使用构建的数据，造成拒绝服务情况或产生其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 48.0.2564.82。
安装更新后，必须重新启动 Chromium 以使更改生效。

此 harfbuzz 更新修复了以下安全问题：

- CVE-2016-2052：harfbuzz：低于 1.0.6 的 HarfBuzz 中的多种不明漏洞 (boo#963436)

- CVE-2015-8947：harfbuzz：hb-ot-layout-gpos-table.hh 缓冲区读取越界 (boo#989564)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.6之前的 Google Chrome 中使用的 48.0.2564.82之前的 HarfBuzz 中的多种不明漏洞允许攻击者通过构建的数据造成拒绝服务或可能造成其他影响，反向长度检查导致的缓冲区读取越界即为一例hb-ot-font.cc 中是与 CVE-2015-8947不同的问题。 (CVE-2016-2052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88455	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2877-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2024/8/27	critical
93106	Ubuntu 14.04 LTS / 16.04 LTS：HarfBuzz 漏洞 (USN-3067-1)	Nessus	Ubuntu Local Security Checks	2016/8/25	2024/8/27	high
96914	GLSA-201701-76 : HarfBuzz：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/1	2021/1/11	high
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
92993	openSUSE 安全更新：harfbuzz (openSUSE-2016-986)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	high
219286	Linux Distros 未修补的漏洞: CVE-2016-2052	Nessus	Misc.	2025/3/4	2025/8/20	high

检测

插件搜索

critical

high

high

critical

high

high