An update for chromium-browser is now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Chromium is an open source web browser, powered by WebKit (Blink).

This update upgrades Chromium to version 53.0.2785.113.

Security Fix(es) :

* Multiple flaws were found in the processing of malformed web content. A web page containing malicious content could cause Chromium to crash, execute arbitrary code, or disclose sensitive information when visited by the victim. (CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

BlinkのV8バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5170)

BlinkのV8バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5171)

V8で問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して任意のメモリの場所から秘密情報を取得する可能性があります。
(CVE-2016-5172)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して初期化されていないメモリを読み取る、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-5175、CVE-2016-5178) 

V8 に use-after-free が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5177)

Chromiumでは、特定のIPCメッセージの受信者が有効なRenderFrameまたはRenderWidgetであるとは限らないことがわかりました。攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7549)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 53.0.2785.113。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2016-5170, CVE-2016-5171, CVE-2016-5175, CVE-2016-5172, CVE-2016-5173, CVE-2016-5174)

在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5170)

在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5171)

在 V8 中发现问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞从任意内存位置获取敏感信息。
(CVE-2016-5172)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2016-5175、CVE-2016-5178）

在 V8 中发现释放后使用。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5177)

发现 Chromium 无法确保某条 IPC 消息的接受者是有效的 RenderFrame 或 RenderWidget。攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。(CVE-2016-7549)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.113にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174）

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

此更新會將 Chromium 升級至 53.0.2785.113 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174)

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3091-1 advisory.

    A use-after-free was discovered in the V8 bindings in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     application crash, or execute arbitrary code. (CVE-2016-5170)

    A use-after-free was discovered in the V8 bindings in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     application crash, or execute arbitrary code. (CVE-2016-5171)

    An issue was discovered in V8. If a user were tricked in to opening a specially crafted website, an     attacker could potentially exploit this to ontain sensitive information from arbitrary memory locations.
    (CVE-2016-5172)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash, or execute arbitrary code. (CVE-2016-5175, CVE-2016-5178)

    A use-after-free was discovered in V8. If a user were tricked in to opening a specially crafted website,     an attacker could potentially exploit this to cause a denial of service via application crash, or execute     arbitrary code. (CVE-2016-5177)

    It was discovered that Chromium does not ensure the recipient of a certain IPC message is a valid     RenderFrame or RenderWidget. An attacker could potentially exploit this to cause a denial of service via     application crash, or execute arbitary code. (CVE-2016-7549)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5170)

在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5171)

在 V8 中發現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此弱點，從任意記憶體位置取得敏感資訊。
(CVE-2016-5172)

在 Chromium 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5175、CVE-2016-5178)

在 V8 中發現一個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5177)

據發現，Chromium 無法確定某 IPC 訊息的收件人是有效的 RenderFrame 或 RenderWidget。攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-7549)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
93586	RHEL 6 : chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	9/19/2016	5/29/2020	high
93938	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3091-1)	Nessus	Ubuntu Local Security Checks	10/10/2016	8/27/2024	critical
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	9/19/2016	5/29/2020	high
93938	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3091-1)	Nessus	Ubuntu Local Security Checks	10/10/2016	8/27/2024	critical
93586	RHEL 6：chromium-browser（RHSA-2016:1905）	Nessus	Red Hat Local Security Checks	9/19/2016	5/29/2020	high
93586	RHEL 6：chromium-browser (RHSA-2016:1905)	Nessus	Red Hat Local Security Checks	9/19/2016	5/29/2020	high
93938	Ubuntu 14.04 LTS / 16.04 LTS : Oxide vulnerabilities (USN-3091-1)	Nessus	Ubuntu Local Security Checks	10/10/2016	8/27/2024	critical
93938	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3091-1)	Nessus	Ubuntu Local Security Checks	10/10/2016	8/27/2024	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

high

critical

critical