遠端 macOS 主機上安裝的 Google Chrome 版本低於 53.0.2785.113。因此受到 2016_09_stable-channel-update-for-desktop_13 公告中所提及的多個弱點影響。

  - 在 53.0.2785.113 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-5175)

  - Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp (用於 Google Chrome 53.0.2785.113之前版本)在陣列金鑰轉換期間未正確考量 getter 副作用進而允許遠端攻擊者造成拒絕服務 (使用-after-free) 或可能透過特製索引資料庫 (即 IndexedDB) API 呼叫造成其他不明影響。 (CVE-2016-5170)

  - Blink 中的 WebKit/Source/bindings/templates/interface.cpp當在 53.0.2785.113之前的 Google Chrome 中使用時無法防止特定建構函式呼叫其允許遠端攻擊者造成拒絕服務 (釋放後使用) 或可能已透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-5171)

  - 53.0.2785.113之前的 Google Chrome 所使用的 Google V8 中的剖析器不當處理範圍其允許遠端攻擊者透過特製的 JavaScript 程式碼從任意記憶體位置取得敏感資訊。 (CVE-2016-5172)

  - 53.0.2785.113 之前的 Google Chrome 中的延伸模組子系統未正確限制 Object.prototype 的存取進而允許遠端攻擊者載入非預期的資源並因此觸發非預定的 JavaScript 函式呼叫並透過間接攔截攻擊繞過同源原則。 (CVE-2016-5173)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因此如公告 2016_09_stable-channel-update-for-desktop_13 所述受到多个漏洞的影响。

  - 53.0.2785.113 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-5175)

  - 53.0.2785.113之前的 Google Chrome 中使用的 Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp在数组密钥转换期间未正确考虑 getter 副作用这允许远程攻击者使用-释放后) 或可能通过构建的索引数据库又称为 IndexedDBAPI 调用而具有其他不明影响。 (CVE-2016-5170)

  - 在 53.0.2785.113之前的 Google Chrome 中使用时Blink 中的 WebKit/Source/bindings/templates/interface.cpp 未阻止某些构造函数调用这允许远程攻击者造成拒绝服务释放后使用或可能通过构建的 JavaScript 代码会造成其他不明影响。 (CVE-2016-5171)

  - 53.0.2785.113之前的 Google Chrome 中使用的 Google V8 中的解析器未正确处理范围因此远程攻击者可通过构建的 JavaScript 代码从任意内存位置获取敏感信息。 (CVE-2016-5172)

  - 53.0.2785.113 之前版本的 Google Chrome 中的扩展子系统未正确限制对 Object.prototype 的访问这允许远程攻击者非预期加载资源进而通过间接拦截攻击触发非预期 JavaScript 函数调用并绕过同源策略。 (CVE-2016-5173)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 53.0.2785.113 之前版本。因此受到 2016_09_stable-channel-update-for-desktop_13 公告中所提及的多個弱點影響。

  - 在 53.0.2785.113 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-5175)

  - Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp (用於 Google Chrome 53.0.2785.113之前版本)在陣列金鑰轉換期間未正確考量 getter 副作用進而允許遠端攻擊者造成拒絕服務 (利用-after-free) 或可能透過特製索引資料庫 (即 IndexedDB) API 呼叫造成其他不明影響。 (CVE-2016-5170)

  - Blink 中的 WebKit/Source/bindings/templates/interface.cpp當在 53.0.2785.113之前的 Google Chrome 中使用時無法防止特定建構函式呼叫其允許遠端攻擊者造成拒絕服務 (釋放後使用) 或可能已透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-5171)

  - 53.0.2785.113之前的 Google Chrome 所使用的 Google V8 中的剖析器不當處理範圍其允許遠端攻擊者透過特製的 JavaScript 程式碼從任意記憶體位置取得敏感資訊。 (CVE-2016-5172)

  - 53.0.2785.113 之前的 Google Chrome 中的延伸模組子系統未正確限制 Object.prototype 的存取進而允許遠端攻擊者載入非預期的資源並因此觸發非預定的 JavaScript 函式呼叫並透過間接攔截攻擊繞過同源原則。 (CVE-2016-5173)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 53.0.2785.113 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174)

远程 Windows 主机上安装的 Google Chrome 版本低于 53.0.2785.113。因此如公告 2016_09_stable-channel-update-for-desktop_13 所述受到多个漏洞的影响。

  - 53.0.2785.113 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-5175)

  - 53.0.2785.113之前的 Google Chrome 中使用的 Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp在数组密钥转换期间未正确考虑 getter 副作用这允许远程攻击者使用-释放后) 或可能通过构建的索引数据库又称为 IndexedDBAPI 调用而具有其他不明影响。 (CVE-2016-5170)

  - 在 53.0.2785.113之前的 Google Chrome 中使用时Blink 中的 WebKit/Source/bindings/templates/interface.cpp 未阻止某些构造函数调用这允许远程攻击者造成拒绝服务释放后使用或可能通过构建的 JavaScript 代码会造成其他不明影响。 (CVE-2016-5171)

  - 53.0.2785.113之前的 Google Chrome 中使用的 Google V8 中的解析器未正确处理范围因此远程攻击者可通过构建的 JavaScript 代码从任意内存位置获取敏感信息。 (CVE-2016-5172)

  - 53.0.2785.113 之前版本的 Google Chrome 中的扩展子系统未正确限制对 Object.prototype 的访问这允许远程攻击者非预期加载资源进而通过间接拦截攻击触发非预期 JavaScript 函数调用并绕过同源策略。 (CVE-2016-5173)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 53.0.2785.113。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、53.0.2785.113 より前です。したがって、2016_09_stable-channel-update-for-desktop_13アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 53.0.2785.113 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-5175

  - 53.0.2785.113より前の Google Chrome で使用されている Blink の WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp は、配列鍵変換中にゲッターサイドエフェクトを適切に考慮しません。これにより、リモートの攻撃者がサービス拒否を引き起こすことが可能です-after-freeが発生したり、細工されたIndexed Database別名IndexedDBAPI呼び出しを介して詳細不明な他の影響を与えたりする可能性があります。CVE-2016-5170

  - 53.0.2785.113より前の Google Chrome で使用されている Blink の WebKit/Source/bindings/templates/interface.cpp は、特定のコンストラクター呼び出しを防止しません。これにより、リモートの攻撃者が、サービス拒否use-after-freeを引き起こしたり、細工された JavaScript コードを介して詳細不明のその他の影響を与える可能性があります。CVE-2016-5171

  - 53.0.2785.113より前の Google Chrome で使用される Google V8 のパーサーが、スコープを誤って処理します。これにより、リモートの攻撃者が、細工された JavaScript コードを介して任意のメモリロケーションから機密情報を取得できます。CVE-2016-5172

  - 53.0.2785.113 より前の Google Chrome の拡張サブシステムは、Object.prototype へのアクセスを適切に制限しません。これにより、リモートの攻撃者が、意図しないリソースをロードし、結果として間接的な傍受攻撃を介して、意図しない JavaScript 関数呼び出しを発生させ、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-5173

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.113にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174）

リモート macOS ホストにインストールされている Google Chrome が、53.0.2785.113 よりも前のバージョンです。したがって、2016_09_stable-channel-update-for-desktop_13アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 53.0.2785.113 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-5175

  - 53.0.2785.113より前の Google Chrome で使用されている Blink の WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp は、配列鍵変換中にゲッターサイドエフェクトを適切に考慮しません。これにより、リモートの攻撃者がサービス拒否を引き起こすことが可能です-after-freeが発生したり、細工されたIndexed Database別名IndexedDBAPI呼び出しを介して詳細不明な他の影響を与えたりする可能性があります。CVE-2016-5170

  - 53.0.2785.113より前の Google Chrome で使用されている Blink の WebKit/Source/bindings/templates/interface.cpp は、特定のコンストラクター呼び出しを防止しません。これにより、リモートの攻撃者が、サービス拒否use-after-freeを引き起こしたり、細工された JavaScript コードを介して詳細不明のその他の影響を与える可能性があります。CVE-2016-5171

  - 53.0.2785.113より前の Google Chrome で使用される Google V8 のパーサーが、スコープを誤って処理します。これにより、リモートの攻撃者が、細工された JavaScript コードを介して任意のメモリロケーションから機密情報を取得できます。CVE-2016-5172

  - 53.0.2785.113 より前の Google Chrome の拡張サブシステムは、Object.prototype へのアクセスを適切に制限しません。これにより、リモートの攻撃者が、意図しないリソースをロードし、結果として間接的な傍受攻撃を介して、意図しない JavaScript 関数呼び出しを発生させ、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-5173

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote Windows host is prior to 53.0.2785.113. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_09_stable-channel-update-for-desktop_13 advisory.

  - Multiple unspecified vulnerabilities in Google Chrome before 53.0.2785.113 allow attackers to cause a     denial of service or possibly have other impact via unknown vectors. (CVE-2016-5175)

  - WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp in Blink, as used in Google Chrome before     53.0.2785.113, does not properly consider getter side effects during array key conversion, which allows     remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact     via crafted Indexed Database (aka IndexedDB) API calls. (CVE-2016-5170)

  - WebKit/Source/bindings/templates/interface.cpp in Blink, as used in Google Chrome before 53.0.2785.113,     does not prevent certain constructor calls, which allows remote attackers to cause a denial of service     (use-after-free) or possibly have unspecified other impact via crafted JavaScript code. (CVE-2016-5171)

  - The parser in Google V8, as used in Google Chrome before 53.0.2785.113, mishandles scopes, which allows     remote attackers to obtain sensitive information from arbitrary memory locations via crafted JavaScript     code. (CVE-2016-5172)

  - The extensions subsystem in Google Chrome before 53.0.2785.113 does not properly restrict access to     Object.prototype, which allows remote attackers to load unintended resources, and consequently trigger     unintended JavaScript function calls and bypass the Same Origin Policy via an indirect interception     attack. (CVE-2016-5173)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update for chromium-browser is now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Chromium is an open source web browser, powered by WebKit (Blink).

This update upgrades Chromium to version 53.0.2785.113.

Security Fix(es) :

* Multiple flaws were found in the processing of malformed web content. A web page containing malicious content could cause Chromium to crash, execute arbitrary code, or disclose sensitive information when visited by the victim. (CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

The version of Google Chrome installed on the remote macOS host is prior to 53.0.2785.113. It is, therefore, affected by multiple vulnerabilities as referenced in the 2016_09_stable-channel-update-for-desktop_13 advisory.

  - Multiple unspecified vulnerabilities in Google Chrome before 53.0.2785.113 allow attackers to cause a     denial of service or possibly have other impact via unknown vectors. (CVE-2016-5175)

  - WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp in Blink, as used in Google Chrome before     53.0.2785.113, does not properly consider getter side effects during array key conversion, which allows     remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact     via crafted Indexed Database (aka IndexedDB) API calls. (CVE-2016-5170)

  - WebKit/Source/bindings/templates/interface.cpp in Blink, as used in Google Chrome before 53.0.2785.113,     does not prevent certain constructor calls, which allows remote attackers to cause a denial of service     (use-after-free) or possibly have unspecified other impact via crafted JavaScript code. (CVE-2016-5171)

  - The parser in Google V8, as used in Google Chrome before 53.0.2785.113, mishandles scopes, which allows     remote attackers to obtain sensitive information from arbitrary memory locations via crafted JavaScript     code. (CVE-2016-5172)

  - The extensions subsystem in Google Chrome before 53.0.2785.113 does not properly restrict access to     Object.prototype, which allows remote attackers to load unintended resources, and consequently trigger     unintended JavaScript function calls and bypass the Same Origin Policy via an indirect interception     attack. (CVE-2016-5173)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
93477	Google Chrome < 53.0.2785.113 多個弱點	Nessus	MacOS X Local Security Checks	9/14/2016	11/24/2025	high
93477	Google Chrome < 53.0.2785.113 多个漏洞	Nessus	MacOS X Local Security Checks	9/14/2016	11/24/2025	high
93476	Google Chrome < 53.0.2785.113 多個弱點	Nessus	Windows	9/14/2016	11/24/2025	high
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	9/19/2016	1/23/2026	high
93476	Google Chrome < 53.0.2785.113 多个漏洞	Nessus	Windows	9/14/2016	11/24/2025	high
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	9/19/2016	1/23/2026	high
93476	53.0.2785.113 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/14/2016	11/24/2025	high
93586	RHEL 6：chromium-browser（RHSA-2016:1905）	Nessus	Red Hat Local Security Checks	9/19/2016	1/23/2026	high
93477	53.0.2785.113 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/14/2016	11/24/2025	high
93476	Google Chrome < 53.0.2785.113 Multiple Vulnerabilities	Nessus	Windows	9/14/2016	11/24/2025	high
93586	RHEL 6 : chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	9/19/2016	1/23/2026	high
93477	Google Chrome < 53.0.2785.113 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/14/2016	11/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high