リモートホストは、GLSA-201506-04 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のリモートコード実行、サービス拒否またはセキュリティ機構のバイパスを引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、42.0.2311.135 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 不特定の use-after-free メモリエラーが DOM に存在します。(CVE-2015-1243)

- その他の詳細不明のエラーが存在します。これ以上の詳細情報はありません。(CVE-2015-1250)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

セキュリティ問題とバグを修正するため、Chromium が 42.0.2311.135 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-1243：DOM における use-after-free

- CVE-2015-1250：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、42.0.2311.135 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified user-after-free memory error exists in DOM. (CVE-2015-1243)

  - その他の詳細不明のエラーが存在します。これ以上の詳細情報はありません。（CVE-2015-1250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題と 1 つのバグを修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1243、 CVE-2015-1250）

この更新では以下のバグも修正されます。

* この更新より前では、GConf サポートが無効になっていたため、Chromium は GNOME のシステムプロキシ設定を受け入れませんでした。この問題は、この更新で解決されています。（BZ#1217065）

Chromium の全ユーザーは、Chromium バージョン 42.0.2311.135 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 5 件のセキュリティ修正：

- [453279] 重要度高 CVE-2015-1243：DOM の use-after-free。情報提供：Saif El-Sherei 氏。

- [481777] CVE-2015-1250：内部監査、ファジング、その他のイニシアチブからの様々な修正。

chromium Web ブラウザに、次のいくつかの脆弱性が発見されました：

- CVE-2015-1243 Saif El-Sherei 氏は、use-after-free の問題を発見しました。

- CVE-2015-1250 chrome 42 チームは、内部監査時に複数の問題を発見および修正しました。

Blink に実装された DOM に use-after-free が発見しました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1243)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1250)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84332	GLSA-201506-04:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high
83137	Google Chrome < 42.0.2311.135 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/4/29	2019/11/22	high
83393	openSUSE セキュリティ更新：Chromium（openSUSE-2015-354）	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	high
83136	42.0.2311.135 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/4/29	2022/4/11	high
83173	RHEL 6 : chromium-browser (RHSA-2015:0921)	Nessus	Red Hat Local Security Checks	2015/5/1	2021/2/5	high
83130	FreeBSD：chromium -- 複数の脆弱性（210f80b9-ede4-11e4-81c4-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/4/29	2021/1/6	high
83191	Debian DSA-3242-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/4	2021/1/11	high
83277	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2582-1)	Nessus	Ubuntu Local Security Checks	2015/5/7	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high