Chromium にセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、秘密情報を取得したり、アプリケーションをクラッシュさせてサービス拒否を引き起したり、任意のコードを実行したりする可能性があります。(CVE-2016-5198、CVE-2016-5200、CVE-2016-5202)

FFmpeg でヒープ破損の問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5199)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5189、CVE-2016-5186、CVE-2016-5191、CVE-2016-5190、CVE-2016-5193、CVE-2016-5194のセキュリティ修正

以下のためのセキュリティ修正 CVE-2016-5198

新しい安定版バージョン 54.0.2840.90に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン54.0.2840.90にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5198）

このChromium 54.0.2840.90への更新：は以下のセキュリティ問題を修正します： 

  - CVE-2016-5198：v8における領域外メモリアクセス（boo#1008274）

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5181     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5182     Giwan Go 氏がヒープオーバーフローの問題を発見しました。- CVE-2016-5183     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5184     pdfium ライブラリに別の use-after-free の問題が     発見されました。- CVE-2016-5185     cloudfuzzer が use-after-free の問題を     Blink/Webkit で発見しました。- CVE-2016-5186     Abdulrahman Alqabandi 氏が領域外読み取りの     問題を開発者ツールで発見しました。- CVE-2016-5187     Luan Herrera 氏は、URL のなりすまし問題を発見しました。- CVE-2016-5188     Luan Herrera 氏が、いくつかのドロップダウンメニューを使用して     ユーザーインターフェイスの一部を非表示にすることができることを発見しました。- CVE-2016-5189     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5190     Atte Kettunen 氏が use-after-free の問題を発見しました。- CVE-2016-5191     Gareth Hughes 氏が、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5192     haojunhou@gmail.com が same-origin バイパスを発見しました。- CVE-2016-5193     Yuyang Zhou 氏が新しいポップアップウィンドウを開く方法を発見しました。- CVE-2016-5194     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5198     Tencent Keen Security Lab は、 領域外     メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5199     ffmpeg ライブラリでヒープ破損の問題が     発見されました。- CVE-2016-5200     Choongwoo Han 氏が領域外メモリアクセスの問題を     v8 JavaScript ライブラリで発見しました。- CVE-2016-5201     Rob Wu 氏が、情報漏洩を発見しました。- CVE-2016-5202     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5203     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5204     Mariusz Mlynski 氏が、クロスサイトスクリプティングの問題を     SVG 画像処理で発見しました。- CVE-2016-5205     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5206     Rob Wu 氏が same-origin バイパスを pdfium ライブラリで     発見しました。- CVE-2016-5207     Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5208     Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を     発見しました。- CVE-2016-5209     Giwan Go 氏が領域外書き込みの問題を     Blink/Webkit で発見しました。- CVE-2016-5210     Ke Liu 氏が領域外書き込みを pdfium ライブラリで     発見しました。- CVE-2016-5211     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5212     Khalil Zhani 氏が情報漏洩の問題を     開発者ツールで発見しました。- CVE-2016-5213     Khalil Zhani 氏が、use-after-free の問題を     JavaScript ライブラリで発見しました。- CVE-2016-5214     Jonathan Birch 氏がファイルダウンロード保護の     バイパスを発見しました。- CVE-2016-5215     Looben Yang 氏が use-after-free の問題を発見しました。- CVE-2016-5216     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5217     Rob Wu 氏が、データが     pdfium ライブラリによって検証されない状態を発見しました。- CVE-2016-5218     Abdulrahman Alqabandi 氏が URL なりすましの問題を発見しました。- CVE-2016-5219     Rob Wu 氏が use-after-free の問題を v8     JavaScript ライブラリで発見しました。- CVE-2016-5220     Rob Wu 氏が、ローカルシステムのファイルにアクセスする方法を     発見しました。- CVE-2016-5221     Tim Becker 氏が、整数オーバーフローの問題を     angle ライブラリで発見しました。- CVE-2016-5222     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5223     Hwiwon Lee 氏が、整数オーバーフローの問題を     pdfium ライブラリで発見しました。- CVE-2016-5224     Roeland Krak 氏が same-origin バイパスを SVG     画像処理で発見しました。- CVE-2016-5225     Scott Helme 氏がコンテンツセキュリティ保護の     バイパスを発見しました。- CVE-2016-5226     Jun Kokatsu 氏がクロススクリプティングの問題を発見しました。- CVE-2016-9650     Jakub Zoczek 氏がコンテンツセキュリティ保護の     情報漏洩を発見しました。- CVE-2016-9651     Guang Gong 氏が、個人データにアクセスする方法を     v8 JavaScript ライブラリで発見しました。- CVE-2016-9652     chrome 開発チームが、     内部監査時にさまざまな問題を発見および修正しました。

Google Chrome Releases による報告：

[659475] 重要度高 CVE-2016-5198: V8における領域外メモリアクセス。情報提供: Trend MicroのZero Dayイニシアチブと提携しているTencent Keen Security Lab。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、54.0.2840.87 より前です。したがって、グローバルの安定したマップの想定を処理するとき発生する領域外アクセスエラーのため、V8コンポーネントでリモートコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトを介し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは54.0.2840.87より前です。したがって、グローバルの安定したマップの想定を処理するとき発生する領域外アクセスエラーのため、V8コンポーネントでリモートコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトを介し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95466	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3133-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2023/10/23	critical
94661	Fedora 24：1:chromium-native_client / chromium（2016-c671aae490）	Nessus	Fedora Local Security Checks	2016/11/10	2022/6/8	critical
94996	Fedora 25：1:chromium-native_client/chromium（2016-35049d9d97）	Nessus	Fedora Local Security Checks	2016/11/21	2022/6/8	critical
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2022/6/8	critical
94625	RHEL 6：chromium-browser（RHSA-2016:2672）	Nessus	Red Hat Local Security Checks	2016/11/8	2023/4/25	high
94987	Fedora 23：chromium（2016-012de4c97e）	Nessus	Fedora Local Security Checks	2016/11/21	2022/6/8	critical
94599	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2016-1266）	Nessus	SuSE Local Security Checks	2016/11/7	2022/6/8	high
95667	Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical
94527	FreeBSD : chromium -- 領域外メモリアクセス（ae9cb9b8-a203-11e6-a265-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/11/4	2022/6/8	high
94580	Google Chrome < 54.0.2840.87 V8グローバル安定マップ想定の処理のRCE	Nessus	Windows	2016/11/4	2023/4/25	high
94581	Google Chrome < 54.0.2840.87のV8グローバル安定マップ仮定のRCE処理（macOS）	Nessus	MacOS X Local Security Checks	2016/11/4	2023/4/25	high

検出

プラグインの検索

critical

critical

critical

critical

high

critical

high

critical

high

high

high