在 Chromium 中发现多个安全漏洞。如果用户受到诱骗打开特制的网站，攻击者可利用这些漏洞获取敏感信息，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2016-5198、CVE-2016-5200、CVE-2016-5202）

在 FFmpeg 中发现堆损坏问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5199)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 54.0.2840.98。因而会受到以下漏洞的影响：- 由于未正确验证用户提供的输入，导致 mov.c 中的 mov_read_keys() 函数有整数溢出情况，因而 FFmpeg 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制内容的网站，造成拒绝服务情况或执行任意代码。(CVE-2016-5199) - 由于在处理 ‘Math.sign’ 时会触发越界读取错误，V8 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制内容的网站，从而导致浏览器崩溃或泄露内存内容。(CVE-2016-5200) - 由于 utils.js 中的 expose() 函数有缺陷，因而存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制内容的网站，从而泄露敏感内部类信息。(CVE-2016-5201) - dial_registry.cc 中的 PruneExpiredDevices() 函数存在不明漏洞，允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-5202) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 54.0.2840.99。因而会受到以下漏洞的影响：- 由于未正确验证用户提供的输入，导致 mov.c 中的 mov_read_keys() 函数有整数溢出情况，因而 FFmpeg 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制内容的网站，造成拒绝服务情况或执行任意代码。(CVE-2016-5199) - 由于在处理 ‘Math.sign’ 时会触发越界读取错误，V8 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制内容的网站，从而导致浏览器崩溃或泄露内存内容。(CVE-2016-5200) - 由于 utils.js 中的 expose() 函数有缺陷，因而存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制内容的网站，从而泄露敏感内部类信息。(CVE-2016-5201) - dial_registry.cc 中的 PruneExpiredDevices() 函数存在不明漏洞，允许未经身份验证的远程攻击者造成不明影响。(CVE-2016-5202) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2016-5181 发现一个跨站脚本问题。- CVE-2016-5182 Giwan Go 发现一个堆溢出问题。- CVE-2016-5183 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5184 在 pdfium 库中发现另一个释放后使用问题。- CVE-2016-5185 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2016-5186 Abdulrahman Alqabandi 在开发人员工具中发现一个越界读取问题。- CVE-2016-5187 Luan Herrera 发现一个 URL 伪造问题。- CVE-2016-5188 Luan Herrera 发现可使用某些下拉菜单来隐藏用户界面的某些部分。- CVE-2016-5189 xisigr 发现一个 URL 伪造问题。- CVE-2016-5190 Atte Kettunen 发现一个释放后使用问题。- CVE-2016-5191 Gareth Hughes 发现一个跨站脚本问题。- CVE-2016-5192 haojunhou@gmail.com 发现一个同源绕过问题。- CVE-2016-5193 Yuyang Zhou 发现一种方法可弹出打开新窗口。- CVE-2016-5194 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5198 Tencent Keen Security Lab 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5199 在 ffmpeg 库中发现一个堆损坏问题。- CVE-2016-5200 Choongwoo Han 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5201 Rob Wu 发现一个信息泄露问题。- CVE-2016-5202 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5203 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5204 Mariusz Mlynski 在 SVG 图像处理中发现一个跨站脚本问题。- CVE-2016-5205 发现一个跨站脚本问题。- CVE-2016-5206 Rob Wu 在 pdfium 库中发现一个同源绕过问题。- CVE-2016-5207 Mariusz Mlynski 发现一个跨站脚本问题。- CVE-2016-5208 Mariusz Mlynski 发现另一个跨站脚本问题。- CVE-2016-5209 Giwan Go 在 Blink/Webkit 中发现一个越界写入问题。- CVE-2016-5210 Ke Liu 在 pdfium 库中发现一个越界写入问题。- CVE-2016-5211 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5212 Khalil Zhani 在开发人员工具中发现一个信息泄露问题。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5214 Jonathan Birch 发现一个文件下载保护绕过问题。- CVE-2016-5215 Looben Yang 发现一个释放后使用问题。- CVE-2016-5216 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5217 Rob Wu 发现一种 pdfium 库未验证数据的情况。- CVE-2016-5218 Abdulrahman Alqabandi 发现一个 URL 伪造问题。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5220 Rob Wu 发现一种方法可访问本地系统上的文件。- CVE-2016-5221 Tim Becker 在 angle 库中发现一个整数溢出问题。- CVE-2016-5222 xisigr 发现一个 URL 伪造问题。- CVE-2016-5223 Hwiwon Lee 在 pdfium 库中发现一个整数溢出问题。- CVE-2016-5224 Roeland Krak 在 SVG 图像处理中发现一个同源绕过问题。- CVE-2016-5225 Scott Helme 发现一个内容安全保护绕过问题。- CVE-2016-5226 Jun Kokatsu 发现一个跨站脚本问题。- CVE-2016-9650 Jakub Zoczek 发现一个内容安全保护信息泄露问题。- CVE-2016-9651 Guang Gong 在 v8 JavaScript 库中发现一种方法可访问私人数据。- CVE-2016-9652 在内部审核期间，chrome 开发团队发现并修复了各种问题。

远程主机受到 GLSA-201611-16 中所述漏洞的影响（Chromium：多个漏洞）已发现在 Chromium Web 浏览器中存在多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。解决方法：目前无任何已知的解决方法。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 54.0.2840.100。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5199, CVE-2016-5200, CVE-2016-5202, CVE-2016-5201)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95466	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3133-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2023/10/23	critical
94677	Google Chrome < 54.0.2840.98 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/10	2019/11/14	critical
94676	Google Chrome < 54.0.2840.99 多个漏洞	Nessus	Windows	2016/11/10	2022/4/11	critical
95667	Debian DSA-3731-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical
95267	GLSA-201611-16：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/23	2021/1/11	critical
94897	RHEL 6：chromium-browser (RHSA-2016:2718)	Nessus	Red Hat Local Security Checks	2016/11/15	2020/5/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical