Chromium 已更新到 49.0.2623.110，修复了以下安全问题：

- CVE-2016-1646：V8 中的越界读取问题

- CVE-2016-1647：Navigation 中的释放后使用

- CVE-2016-1648：扩展中的释放后使用

- CVE-2016-1649：libANGLE 中的缓冲区溢出

- CVE-2016-1650：通过内部审核、模糊测试和其他计划获得的各种补丁

- CVE-2016-3679：V8 中的多种漏洞在 4.9 分支的顶端（当前为4.9.385.33）得到修复。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-2955-1 公告中提及的多个漏洞的影响。

    同步响应权限请求时发现释放后使用。攻击者可能利用此问题，通过造成应用程序崩溃造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2016-1578)

    在 V8 中发现越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。
    (CVE-2016-1646)

    某些情况下，在 Chromium 的导航实现中发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1647)

    在 ANGLE 中发现一个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1649)

    在 V8 中发现一个越界写入。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1653)

    在 Chromium 的媒体子系统中发现一个无效读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-1654)

    已发现回调执行期间删除帧可触发 Blink 中的释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1655)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1659)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2016-3679)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

此更新将 Chromium 升级到版本 49.0.2623.108。

安全补丁：

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、CVE-2016-1649、CVE-2016-1650）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90294	openSUSE 安全更新：Chromium (openSUSE-2016-418)	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90826	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90261	RHEL 6：chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE 安全更新：Chromium (openSUSE-2016-459)	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high

检测

插件搜索

high

critical

high

high