Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 63.0.3239.84 より前の Google Chrome の Chromecast プラグインのデータ検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して任意のスクリプトまたは HTMLUXSSを注入する可能性があります。CVE-2017-15430

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バージョン69.0.3497.81へのChromiumの更新プログラムでは、いくつかの問題が修正されています。

修正されたセキュリティ問題（boo#1107235）：

  - CVE-2018-16065：V8における領域外書き込み

  - CVE-2018-16066：Blinkにおける領域外読み取り。

  - CVE-2018-16067：WebAudioにおける領域外読み取り。

  - CVE-2018-16068：Mojoにおける領域外書き込み

  - CVE-2018-16069：SwiftShaderにおける領域外読み取り

  - CVE-2018-16070：Skiaにおける整数オーバーフロー

  - CVE-2018-16071：WebRTCでのUse-After-Free

  - CVE-2018-16073：タブの復元後のサイト分離バイパス

  - CVE-2018-16074：Blob URLSを使ったサイト分離バイパス

  - Little-CMSでの領域外読み取り

  - CVE-2018-16075：Blinkでのローカルファイルアクセス

  - CVE-2018-16076：PDFiumにおける領域外読み取り

  - CVE-2018-16077：Blinkでのコンテンツセキュリティポリシーのバイパス

  - CVE-2018-16078：Autofillでのクレジットカード情報漏洩

  - CVE-2018-16079：権限ダイアログでのURLスプーフィング

  - CVE-2018-16080：フルスクリーンモードでのURLスプーフィング

  - CVE-2018-16081：DevToolsでのローカルファイルアクセス

  - CVE-2018-16082：SwiftShaderでのスタックベースのバッファオーバーフロー

  - CVE-2018-16083：WebRTCにおける領域外読み取り。

  - CVE-2018-16084：外部プロトコル処理でのユーザー確認のバイパス

  - CVE-2018-16085：メモリインストルメンテーションでのメモリ解放後使用（Use After Free）

  - CVE-2017-15430：Chromecastでの安全でないナビゲーション（boo#1106341）

  - CVE-2018-16086：新しいタブページへの拡張スクリプトのインジェクション

  - CVE-2018-16087：複数のダウンロード制限のバイパス

  - CVE-2018-16088：ユーザージェスチャ要件のバイパス。re2正規表現ライブラリが、現行バージョン2018-09-01に更新されました。

Google Chrome Releases による報告：

以下の件を含めた、本リリースの 37 件のセキュリティ修正：

- [778505] 緊急 CVE-2017-15407：QUICでの領域外書き込み
Ned Williamson氏が2017年10月26日に報告

- [762374] 重要度高 CVE-2017-15408：PDFiumでのヒープバッファオーバーフロー。
TencentのXuanwu LAのKe Liu氏が2017年9月6日に報告

- [763972] 重要度高 CVE-2017-15409：Skiaでの領域外書き込み。無名氏が2017年9月11日に報告

- [765921] 重要度高 CVE-2017-15410：PDFium での use-after-free。TencentのKeenLabのLuat Nguyen氏が2017年9月16日に報告

- [770148] 重要度高 CVE-2017-15411：PDFium での use-after-free。TencentのKeenLabのLuat Nguyen氏が2017年9月29日に報告

- [727039] 重要度高 CVE-2017-15412：libXMLでのメモリ解放後使用。Nick Wellnhofer氏が2017年5月27日に報告

- [766666] 重要度高 CVE-2017-15413：WebAssemblyでの型の取り違え。
Adobe Systems India Pvt.Ltd.（2017年9月19日）

- [765512] 重要度中 CVE-2017-15415：IPC呼び出しでのポインター情報の漏洩。Microsoft Offensive Security Research TeamのViktor Brange氏が2017年9月15日に報告

- [779314] 重要度中 CVE-2017-15416：Blinkの領域外の読み取り。
Ned Williamson氏が2017年10月28日に報告

- [699028] 重要度中 CVE-2017-15417：Skiaのオリジン間の情報漏洩。Max May氏が2017年3月7日に報告

- [765858] 重要度中 CVE-2017-15418：Skiaでの初期化されていない値の使用。
FortinetのFortiGuard LabsのKushal Arvind Shah氏が2017年9月15日に報告

- [780312] 重要度中 CVE-2017-15419：BlinkのリダイレクトURLのクロスオリジン漏洩。Jun Kokatsu氏が2017年10月31に報告

- [777419] 重要度中 CVE-2017-15420：OmniboxでのURLなりすまし。TencentのXuanwu LabのWenXu Wu氏が2017年10月23日に報告

- [774382] 重要度中 CVE-2017-15422：ICUでの整数オーバーフロー。Ant-financial Light-Year Security LabのYuan Deng氏が2017年10月13日に報告

- [780484] 重要度中 CVE-2017-15430：Chromecastプラグインの安全でないナビゲーション。jinmo123が2017年1月11日に報告

- [778101] 重要度低 CVE-2017-15423：BoringSSLのSPAKE実装の問題。Greg Hudson氏が2017年10月25日に報告

- [756226] 重要度低 CVE-2017-15424：OmniboxでのURLスプーフィング。Khalil Zhani氏が2017年8月16日に報告

- [756456] 重要度低 CVE-2017-15425：OmniboxでのURLスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年8月17日に報告

- [757735] 重要度低 CVE-2017-15426：OmniboxでのURLスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年8月18日に報告

- [768910] 重要度低 CVE-2017-15427：OmniboxのJavaScriptの不十分なブロック。Junaid Farhan氏が2017年9月26日に報告

- [792099] 内部監査、ファジング、その他の取り組みによるさまざまな修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
263186	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15430	Nessus	Misc.	2025/9/10	2025/9/10	medium
117380	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2018-979）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	critical
123291	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-674）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
106236	FreeBSD: chromium -- 複数の脆弱性（1d951e85-ffdb-11e7-8b91-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2018/1/23	2019/7/10	high

検出

プラグインの検索

medium

critical

critical

high