在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5170)

在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5171)

在 V8 中发现问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞从任意内存位置获取敏感信息。
(CVE-2016-5172)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2016-5175、CVE-2016-5178）

在 V8 中发现释放后使用。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5177)

发现 Chromium 无法确保某条 IPC 消息的接受者是有效的 RenderFrame 或 RenderWidget。攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。(CVE-2016-7549)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 53.0.2785.113。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

远程主机受到 GLSA-201610-09 中所述漏洞的影响（Chromium：多个漏洞）

    在 Chromium Web 浏览器中发现多个漏洞。请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，造成拒绝服务情况，获取敏感信息，或者绕过安全限制。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因而会受到多个漏洞的影响：- bindings/modules/v8/V8BindingForModules.cpp 文件中存在一个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5170) - Blink 中存在一个与可调用的窗口构造函数相关的释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5171) - V8 中存在一个任意内存读取错误，允许未经身份验证的远程攻击者泄露敏感内存信息。(CVE-2016-5172) - 存在一个因不当处理特别构建的网页所导致的缺陷。未经身份验证的远程攻击者可利用此缺陷加载 JavaScript 扩展资源，然后可能会使用该资源执行未经授权的操作。(CVE-2016-5173) - ui/cocoa/browser_window_controller_private.mm 文件中存在一个会在全屏模式下触发的缺陷，其可导致无法隐藏弹出窗口。(CVE-2016-5174) - 存在一个不明缺陷，其允许攻击者影响机密性、完整性和可用性。(CVE-2016-5175) - 存在一个缺陷，这是因为不当处理无效路由 ID 的 IPC 消息所导致。经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5175) - 存在不明缺陷，允许未经身份验证的远程攻击者绕过 SafeBrowsing 保护机制。(CVE-2016-5176) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号

远程 Mac OS 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因此，它受到多种漏洞的影响：

- bindings/modules/v8/V8BindingForModules.cpp 文件中存在一个释放后使用错误，允许未经认证的远程攻击者执行任意代码。(CVE-2016-5170)

- Blink 中存在一个与可调用的窗口构造函数相关的释放后使用错误。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5171)

- V8 中存在一个任意内存读取错误，允许未经认证的远程攻击者泄露敏感内存信息。(CVE-2016-5172)

- 存在一个因不当处理特别构建的网页所导致的缺陷。未经认证的远程攻击者可利用此缺陷加载 JavaScript 扩展资源，然后可能会使用该资源执行未经授权的操作。
 (CVE-2016-5173)

- ui/cocoa/browser_window_controller_private.mm 文件中存在一个会在全屏模式下触发的缺陷，其可导致无法隐藏弹出窗口。
 (CVE-2016-5174)

- 存在一个不明缺陷，其允许攻击者影响机密性、完整性和可用性。
 （CVE-2016-5175、VulnDB 144201）

- 存在一个缺陷，这是因为不当处理无效路由 ID 的 IPC 消息所导致。经认证的远程攻击者可利用此缺陷执行任意代码。
 （CVE-2016-5175、VulnDB 144214）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-5170 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2016-5171 在 Blink/Webkit 中发现另一个释放后使用问题。

- CVE-2016-5172 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄漏问题。

- CVE-2016-5173 在扩展中发现一个资源绕过问题。

- CVE-2016-5174 Andrey Kovalev 发现一个绕过弹出窗口阻止程序的方式。

- CVE-2016-5175 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-7395 在 skia 库中发现一个未初始化内存读取问题。

更新到 53.0.2785.113

CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174、CVE-2016-5175 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google Chrome Releases 报告：

该版本有多个安全补丁，包括：

- [641101] 高危 CVE-2016-5170：Blink 中的释放后使用。感谢匿名人士

- [643357] 高危 CVE-2016-5171：Blink 中的释放后使用。感谢匿名人士

- [616386] 中危 CVE-2016-5172：v8 中的任意内存读取。感谢 Choongwoo Han

- [468931] 中危 CVE-2016-5173：扩展资源访问。感谢匿名人士

- [579934] 中危 CVE-2016-5174：未正确禁止弹出窗口。
感谢 Andrey Kovalev (@L1kvID) Yandex 安全团队

- [646394] CVE-2016-5175：通过内部审核、模糊测试和其他计划获得的各种补丁。

Chromium 已更新到 53.0.2785.113 版，修复了一些安全问题和缺陷。

修复了以下漏洞：

- CVE-2016-5170：Blink 中的释放后使用

- CVE-2016-5171：Blink 中的释放后使用

- CVE-2016-5172：v8 中的任意内存读取

- CVE-2016-5173：扩展资源访问

- CVE-2016-5174：未正确禁止弹出窗口

- CVE-2016-5175：通过内部审核、模糊测试和其他计划获得的各种补丁。

包含下列上游补丁：

- SPDY 崩溃问题补丁

- 在 AMD 上禁用 NV12 DXGI 视频

- 转发 --密码存储区切换为 os_crypt

- 告知内核在 USB 请求超时时将其丢弃。

- 不允许进行 pushState 页面的 WKBackForwardListItem 导航

- arc：蓝牙：修复发布的 uuid

- 修复停止按钮和滑动的 PendingIntent 冲突

widevine 插件已重新启用 (boo#998328)。

Chromium 已更新到 53.0.2785.113 版，修复了一些安全问题和缺陷。

修复了以下漏洞：

- CVE-2016-5170：Blink 中的释放后使用

- CVE-2016-5171：Blink 中的释放后使用

- CVE-2016-5172：v8 中的任意内存读取

- CVE-2016-5173：扩展资源访问

- CVE-2016-5174：未正确禁止弹出窗口

- CVE-2016-5175：通过内部审核、模糊测试和其他计划获得的各种补丁

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93938	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3091-1)	Nessus	Ubuntu Local Security Checks	2016/10/10	2023/10/20	critical
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	2016/9/19	2020/5/29	high
94420	GLSA-201610-09：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	critical
93476	Google Chrome < 53.0.2785.113 多个漏洞	Nessus	Windows	2016/9/14	2022/4/11	high
93477	Google Chrome < 53.0.2785.113 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/14	2019/11/14	high
93546	Debian DSA-3667-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93578	Fedora 24：chromium (2016-b15185b72a)	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	high
93581	FreeBSD：chromium -- 多种漏洞 (653a8059-7c49-11e6-9242-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2016/9/19	2021/1/4	high
93554	openSUSE 安全更新：chromium (openSUSE-2016-1084)	Nessus	SuSE Local Security Checks	2016/9/16	2021/1/19	high
93595	openSUSE 安全更新：chromium (openSUSE-2016-1085)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high

检测

插件搜索

critical

high

critical

high

high

high

high

high

high

high