リモートの Ubuntu 14.04 LTS ホストには、USN-2825-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium でのアプリケーションキャッシュの実装に複数の use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6765、CVE-2015-6766、CVE-2015-6767)

    Chromium の DOM の実装に、いくつかのセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用して、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6768、CVE-2015-6770)

    Chromium の provisional-load commit の実装に、セキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6769)

    状況によって、V8 の配列マップとフィルター操作で、領域外の読み取りが発見されました。
    ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-6771)

    Chromium の DOM の実装が、ドキュメントがデタッチ中に、javascript: URL ナビゲーションを防止しないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6772)

    状況によっては、Skia に領域外の読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-6773)

    Chromium の DOM の実装に use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2015-6777)

    Chromium の Document::open 関数が、ページを閉じるイベント処理がモーダルダイアログブロッキングと互換性があることを確約していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用してアプリケーション UI コンテンツのなりすましを行う可能性があります。
    (CVE-2015-6782)

    Chromium のページシリアライザーが、URL の MOTW コメントを状況によって不適切に処理していることが判明しました。攻撃者がこれを悪用して、HTML コンテンツを注入する可能性があります。(CVE-2015-6784)

    Chromium の Content Security Policy（CSP）の実装が、x.y ホスト名を *.x.y パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6785)

    Chromium の Content Security Policy（CSP）の実装が、blob:、data:
    、filesystem: の URL を * パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6786)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6787)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-8478)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.7.80.23より前の Google Chrome で使用されている、 47.0.2526.73より前の Google V8 での特定されていない複数の脆弱性により、攻撃者は、サービス拒否を引き起こすことや、不明なベクターを介して、その他の影響を与えることができます。CVE-2015-8478

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:2545 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。(CVE-2015-6764、CVE-2015-6765、CVE-2015-6766、CVE-2015-6767、CVE-2015-6768、CVE-2015-6769、CVE-2015-6770、CVE-2015-6771、CVE-2015-6772、CVE-2015-6773、CVE-2015-6774、CVE-2015-6775、CVE-2015-6776、CVE-2015-6777、CVE-2015-6778、CVE-2015-6779、CVE-2015-6780、CVE-2015-6781、CVE-2015-6782、CVE-2015-6784、CVE-2015-6785、CVE-2015-6786、CVE-2015-6787)

    Chromium の全ユーザーは、Chromium バージョン 47.0.2526.73 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87320	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2024/8/27	critical
251530	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8478	Nessus	Misc.	2025/8/18	2025/8/18	critical
87195	RHEL 6：chromium-browser（RHSA-2015:2545）	Nessus	Red Hat Local Security Checks	2015/12/4	2025/8/15	critical

検出

プラグインの検索

critical

critical

critical