Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-5170 Blink/Webkit に use-after-free の問題が発見されました。

- CVE-2016-5171 Blink/Webkit に。もう 1 つ use-after-free の問題が発見されました。

- CVE-2016-5172 Choongwoo Han 氏は、v8 JavaScript ライブラリで情報漏洩を発見しました。

- CVE-2016-5173 機能拡張でリソースバイパス問題が発見されました。

- CVE-2016-5174 Andrey Kovalev 氏は、ポップアップブロッカーをバイパスする方法を発見しました。

- CVE-2016-5175 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-7395 非初期化メモリ読み取り問題が skia ライブラリで発見されました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows および OS X では 53.0.2785.89 より前の Google Chrome、Linux では 53.0.2785.92 より前の Google Chrome で使用される Skia の SkPath.cpp は、ChopMonoAtY 呼び出しの戻り値を適切に検証しません。これにより、リモートの攻撃者がサービス拒否初期化されていないサービス拒否 (メモリアクセスやアプリケーションのクラッシュ) を引き起こしたり、細工されたグラフィックスデータを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-7395

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-5170 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-5171 在 Blink/Webkit 中發現另一個釋放後使用問題。

- CVE-2016-5172 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個資訊洩漏問題。

- CVE-2016-5173 在延伸模組中發現一個資源繞過問題。

- CVE-2016-5174 Andrey Kovalev 發現一個繞過快顯封鎖程式的方式。

- CVE-2016-5175 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-7395 在 skia 程式庫中發現一個未初始化記憶體讀取問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Skia 中的 SkPath.cpp (如 53.0.2785.89 之前的 Google Chrome (在 Windows 和 OS X 上) 以及 53.0.2785.92 之前的版本) 中使用時未正確驗證 ChopMonoAtY 呼叫的傳回值遠端攻擊者可藉此造成拒絕服務 (未初始化記憶體存取和應用程式損毀)或可能透過特製的圖形資料造成其他不明影響。 (CVE-2016-7395)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Several vulnerabilities have been discovered in the chromium web browser.

  - CVE-2016-5170     A use-after-free issue was discovered in Blink/Webkit.

  - CVE-2016-5171     Another use-after-free issue was discovered in     Blink/Webkit.

  - CVE-2016-5172     Choongwoo Han discovered an information leak in the v8     JavaScript library.

  - CVE-2016-5173     A resource bypass issue was discovered in extensions.

  - CVE-2016-5174     Andrey Kovalev discoved a way to bypass the popup     blocker.

  - CVE-2016-5175     The chrome development team found and fixed various     issues during internal auditing.

  - CVE-2016-7395     An uninitialized memory read issue was discovered in the     skia library.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SkPath.cpp in Skia, as used in Google Chrome before 53.0.2785.89 on Windows and OS X and before     53.0.2785.92 on Linux, does not properly validate the return values of ChopMonoAtY calls, which allows     remote attackers to cause a denial of service (uninitialized memory access and application crash) or     possibly have unspecified other impact via crafted graphics data. (CVE-2016-7395)

Note that Nessus relies on the presence of the package as reported by the vendor.

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-5170 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2016-5171 在 Blink/Webkit 中发现另一个释放后使用问题。

- CVE-2016-5172 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄漏问题。

- CVE-2016-5173 在扩展中发现一个资源绕过问题。

- CVE-2016-5174 Andrey Kovalev 发现一个绕过弹出窗口阻止程序的方式。

- CVE-2016-5175 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-7395 在 skia 库中发现一个未初始化内存读取问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 和 OS X 上低于 53.0.2785.8953.0.2785.92 的Google Chrome 以及 Linux内存访问和应用程序崩溃）或可能通过构建的图形数据具有其他不明影响。 (CVE-2016-7395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93546	Debian DSA-3667-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
264130	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7395	Nessus	Misc.	2025/9/10	2025/9/10	high
93546	Debian DSA-3667-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
264130	Linux Distros 未修補的弱點：CVE-2016-7395	Nessus	Misc.	2025/9/10	2025/9/10	high
93546	Debian DSA-3667-1 : chromium-browser - security update	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
264130	Linux Distros Unpatched Vulnerability : CVE-2016-7395	Nessus	Misc.	2025/9/10	2025/9/10	high
93546	Debian DSA-3667-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
264130	Linux Distros 未修补的漏洞：CVE-2016-7395	Nessus	Misc.	2025/9/10	2025/9/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high