Updated chromium-browser packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6 Supplementary.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Chromium is an open source web browser, powered by WebKit (Blink).

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause Chromium to crash, execute arbitrary code, or disclose sensitive information when visited by the victim. (CVE-2016-1612, CVE-2016-1613, CVE-2016-1614, CVE-2016-1615, CVE-2016-1616, CVE-2016-1617, CVE-2016-1618, CVE-2016-1619, CVE-2016-1620, CVE-2016-2051, CVE-2016-2052)

All Chromium users should upgrade to these updated packages, which contain Chromium version 48.0.2564.82, which corrects these issues.
After installing the update, Chromium must be restarted for the changes to take effect.

誤ったキャストが V8 で発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
(CVE-2016-1612)

Blink の UnacceleratedImageBufferSurface を初期化する際の問題が発見されました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2016-1614)

Blink での CSP の実装に、１ つの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合は、攻撃者がこれを悪用して、CSP レポートを読み取ることで、特定の HSTS サイトを訪問したかどうかを判断できる可能性があります。(CVE-2016-1617)

Blink の乱数発生器で問題が発見されました。攻撃者がこれを悪用して、暗号保護機構を破る可能性があります。(CVE-2016-1618)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1620)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2016-2051)

Harfbuzz で複数のセキュリティ問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2016-2052)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

A bad cast was discovered in V8. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
(CVE-2016-1612)

An issue was discovered when initializing the UnacceleratedImageBufferSurface class in Blink. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to obtain sensitive information.
(CVE-2016-1614)

An issue was discovered with the CSP implementation in Blink. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to determine whether specific HSTS sites had been visited by reading a CSP report. (CVE-2016-1617)

An issue was discovered with random number generator in Blink. An attacker could potentially exploit this to defeat cryptographic protection mechanisms. (CVE-2016-1618)

Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of service via application crash or execute arbitrary code with the privileges of the user invoking the program. (CVE-2016-1620)

Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2016-2051)

Multiple security issues were discovered in Harfbuzz. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2016-2052).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的更新版 chromium-browser 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩漏敏感資訊。(CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052)

建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 48.0.2564.82 版。
安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

在 V8 中發現一個錯誤的轉換。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 類別時發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-1614)

在 Blink 的 CSP 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，藉由讀取 CSP 報告判斷使用者是否已造訪特定 HSTS 網站。(CVE-2016-1617)

在 Blink 的亂數產生器中發現一個問題。攻擊者可能惡意利用此問題來破解密碼編譯保護機制。(CVE-2016-1618)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1620)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2051)

在 Harfbuzz 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2052)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052）

Chromium の全ユーザーは、Chromium バージョン 48.0.2564.82 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

在 V8 中发现一个转换错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 类时发现一个问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2016-1614)

在 Blink 的 CSP 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过读取 CSP 报告确定用户是否访问过特定的 HSTS 网站。(CVE-2016-1617)

在 Blink 的随机数发生器中发现一个问题。攻击者可能利用此问题破解加密保护机制。(CVE-2016-1618)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1620)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2016-2051)

在 Harfbuzz 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2052)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 48.0.2564.82。
安装更新后，必须重新启动 Chromium 以使更改生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88447	RHEL 6 : chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
88455	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2877-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
88455	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2877-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
88455	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2877-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
88447	RHEL 6 : chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
88455	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2877-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
88447	RHEL 6：chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical