Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1622 悪意を持って細工された拡張子によって同一生成元ポリシーがバイパスされる可能性があることが判明しました。

- CVE-2016-1623 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2016-1624 lukezli 氏は、Brotli ライブラリのバッファオーバーフローの問題を発見しました。

- CVE-2016-1625 Jann Horn 氏は、Chrome Instant 機能を意図しない場所に移動させる方法を発見しました。

- CVE-2016-1626 openjpeg ライブラリに、領域外読み取りの問題が発見されました。

- CVE-2016-1627 Developer Tools が URL を検証しないことが判明しました。

- CVE-2016-1628 pdfium ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2016-1629 Blink/WebKit で同一生成元ポリシーをバイパスする方法が、chromium サンドボックスをエスケープする方法とともに発見されました。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、48.0.2564.116 より前です。そのため、Blink　レンダリングエンジンに関連する詳細不明の欠陥による影響を受けます。攻撃者はこれを悪用して同一生成元ポリシーの制限をバイパスし、サンドボックスをエスケープすることで、昇格した権限で任意のコードを実行することが可能です。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新には Chromium 48.0.2564.116 が含まれ、次のセキュリティの欠陥を修正します：

- CVE-2016-1629：Chrome における Blink の同一生成元バイパスとサンドボックスのエスケープ。（boo#967376）

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、48.0.2564.116 より前です。そのため、Blink　レンダリングエンジンに関連する詳細不明の欠陥による影響を受けます。攻撃者はこれを悪用して同一生成元ポリシーの制限をバイパスし、サンドボックスをエスケープすることで、昇格した権限で任意のコードを実行することが可能です。

Google Chrome リリースによる報告：

[583431] 重要度最高 CVE-2016-1629：Chrome における Blink での同一生成元バイパスとサンドボックスのエスケープ。情報提供：匿名。

2 つのセキュリティの問題を修正する更新済み chromium-broweser パッケージが、 Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

無効な形式の Web コンテンツの処理で、2 つの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1629）

Chromium の全ユーザーは、Chromium バージョン 48.0.2564.116 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Chromium にセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、同一生成元の制限かサンドボックス保護メカニズムをバイパスする可能性があります。(CVE-2016-1629)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88869	Debian DSA-3486-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
88957	Google Chrome < 48.0.2564.116 Blink 同一生成元ポリシーのバイパス（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/2/25	2019/11/20	critical
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88924	openSUSE セキュリティ更新：Chromium（openSUSE-2016-249）	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	critical
88956	48.0.2564.116 より前の Google Chrome における Blink 同一生成元ポリシーのバイパス	Nessus	Windows	2016/2/25	2022/4/11	critical
88853	FreeBSD：chromium -- 同一生成元バイパス（368993bb-d685-11e5-8858-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2016/2/19	2021/1/4	critical
88890	RHEL 6 : chromium-browser (RHSA-2016:0286)	Nessus	Red Hat Local Security Checks	2016/2/23	2020/5/29	critical
88918	openSUSE セキュリティ更新：Chromium（openSUSE-2016-239）	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	critical
88929	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2905-1)	Nessus	Ubuntu Local Security Checks	2016/2/24	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical