Blink に詳細不明なセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2016-1673)

一部の環境の Blink のドキュメントの再添付で問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1675)

型の取り違え (Type Confusion) のバグが V8 に発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1677)

V8 でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1678)

一部の環境の Chromium の V8ValueConverter の実装で use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1679)

Skia に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1680)

一部の環境の Blink の ServiceWorker 登録でセキュリティ問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Content Security Policy (CSP) の保護をバイパスする可能性があります。(CVE-2016-1682)

libxslt に領域外メモリアクセスが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1683)

libxslt で整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュまたはリソース消費) を引き起こす可能性があります。(CVE-2016-1684)

V8 の正規表現の実装に領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-1688)

Chromium でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1689)

Skia でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1691)

Blink が、スタイルシートダウンロードに不正確な MIME タイプがある場合でもサービスワーカーによるスタイルシートのクロスオリジンロードを許可することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1692)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-1695、CVE-2016-1703) 

Blink が DocumentLoader のデタッチ操作中にフレームナビゲーションを妨げないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1697)

Blink の devtools サブシステムにパラメーターサニタイズのバグが発見されました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2016-1699)

Skia で領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-1702)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2992-1)

high Nessus プラグイン ID 91498

バージョン 2.17