Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-13725 Gengming Liu氏とJianyu Chen氏により、Bluetoothの実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13726 Sergei Glazunov氏により、バッファーオーバーフローの問題が発見されました。

  - CVE-2019-13727 @piochu氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13728 Rong Jian氏とGuang Gong氏により、v8 JavaScriptライブラリに領域外書き込みの問題があることが発見されました。

  - CVE-2019-13729：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-13730 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13732 Sergei Glazunov氏により、WebAudio実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13734 Wenxiang Quin氏により、sqliteライブラリで領域外書き込みの問題が発見されました。

  - CVE-2019-13735 Gengming Liu氏とZhen Feng氏により、v8 JavaScript ライブラリに領域外の書き込みの問題があることが発見されました。

  - CVE-2019-13736 pdfiumライブラリで整数オーバーフローの問題が発見されました。

  - CVE-2019-13737 Mark Amery氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13738 Johnathan Norman氏とDaniel Clark氏により、ポリシー実施のエラーが発見されました。

  - CVE-2019-13739 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13740 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13741 Michal Bentkowski氏により、ユーザー入力の検証が不完全である可能性が発見されました。

  - CVE-2019-13742 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13743 Zhiyang Zeng氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13744 Prakash氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13745 Luan Herrara氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13746 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13747 Ivan Popelyshev氏とAndre Bonatti氏により、初期化されていない値が発見されました。

  - CVE-2019-13748 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13749 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13750 Wenxiang Qian氏により、sqliteライブラリのデータの検証が不十分であることが発見されました。

  - CVE-2019-13751 Wenxiang Quin氏により、sqliteライブラリで初期化されていない値が発見されました。

  - CVE-2019-13752 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13753 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13754 Cody Crews氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13755 Masato Kinugawa氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13756 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13757 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13758 Khalil Zhani氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13759 Wenxu Wu氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13761 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13762 csanuragjain氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13763 weiwangpp93氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13764 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13767 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6377：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6378 Antti Levomaki氏とChristian Jalio氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6379 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6380 Sergei Glazunov氏により、拡張メッセージの検証エラーが発見されました。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、79.0.3945.130より前です。したがって、2020_01_stable-channel-update-for-desktop_16アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

79.0.3945.130に更新してください。以下のセキュリティ問題を修正します：

  - CVE-2020-6378

  - CVE-2020-6379

  - CVE-2020-6380

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、次の問題を修正します：

バージョン 79.0.3945.130（boo#1161252）に更新：

  - CVE-2020-6378、CVE-2020-6379：音声認識機能におけるメモリ解放後使用を修正しました

  - CVE-2020-6380：拡張メッセージの検証エラーを修正しました

  - 監査、ファジング、およびその他のイニシアチブからのさまざまな修正

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0214アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser：音声認識機能におけるメモリ解放後使用（Use After Free）（CVE-2020-6378、CVE-2020-6379）

  - chromium-browser：拡張メッセージの検証エラー（CVE-2020-6380）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.130 より前の Google Chrome の use-after-speech-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6378）

  - 79.0.3945.130 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6379)

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome 拡張機能を介してサイト分離をバイパス 79.0.3945.130 する可能性があります。
    (CVE-2020-6380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

80.0.3987.149 に更新してください。Upstreamは、「13」のセキュリティ問題を修正すると述べていますが、これらのCVEのみを一覧表示しています：

  - CVE-2020-6422: WebGLにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6424: メディアにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6425: 拡張における不十分なポリシー実施。 

  - CVE-2020-6426: V8における不適切な実装

  - CVE-2020-6427: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6428: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6429: audioにおけるメモリ解放後使用（Use After Free）。

  - CVE-2019-20503: usersctplibでの領域外の読み取り。

  - CVE-2020-6449: audioにおけるメモリ解放後使用（Use After Free）

----

80.0.3987.132 に更新してください。多数のセキュリティ修正があります。NVIDIA以外では、VAAPIはデフォルトで再有効化されています。

修正済みのCVEのリスト（最終更新以降）：

  - CVE-2019-20446

  - CVE-2020-6381 

  - CVE-2020-6382 

  - CVE-2020-6383 

  - CVE-2020-6384

  - CVE-2020-6385 

  - CVE-2020-6386

  - CVE-2020-6387 

  - CVE-2020-6388

  - CVE-2020-6389

  - CVE-2020-6390 

  - CVE-2020-6391

  - CVE-2020-6392 

  - CVE-2020-6393

  - CVE-2020-6394

  - CVE-2020-6395

  - CVE-2020-6396 

  - CVE-2020-6397 

  - CVE-2020-6398

  - CVE-2020-6399 

  - CVE-2020-6400 

  - CVE-2020-6401 

  - CVE-2020-6402 

  - CVE-2020-6403 

  - CVE-2020-6404 

  - CVE-2020-6405 

  - CVE-2020-6406 

  - CVE-2020-6407

  - CVE-2020-6408 

  - CVE-2020-6409 

  - CVE-2020-6410 

  - CVE-2020-6411 

  - CVE-2020-6412 

  - CVE-2020-6413 

  - CVE-2020-6414 

  - CVE-2020-6415 

  - CVE-2020-6416 

  - CVE-2020-6417

  - CVE-2020-6418

  - CVE-2020-6420 

----

79.0.3945.130 に更新してください。以下のセキュリティ問題を修正します：

  - CVE-2020-6378

  - CVE-2020-6379

  - CVE-2020-6380

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、79.0.309.68 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows CryptoAPIがElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することで、実行ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。（CVE-2020-0601）

  -Google Chromeの音声コンポーネントに、メモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6378)

  -Google ChromeのV8コンポーネントに、メモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6379)

  -Google Chromeに不十分なポリシー実施の脆弱性が存在します。レンダラープロセスを危険にさらす認証されたリモートの攻撃者がこれを悪用し、細工されたChrome拡張を通じて、サイト分離をバイパスする可能性があります。（CVE-2020-6380）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、79.0.3945.130 より前です。したがって、2020_01_stable-channel-update-for-desktop_16アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133109	Debian DSA-4606-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
133052	Google Chrome < 79.0.3945.130の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/1/17	2024/3/29	high
133371	Fedora 31：クローム（2020-9382ceb2f8）	Nessus	Fedora Local Security Checks	2020/1/31	2024/3/28	high
133198	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-93）	Nessus	SuSE Local Security Checks	2020/1/23	2024/3/29	high
133222	RHEL 6: chromium-browser（RHSA-2020: 0214)	Nessus	Red Hat Local Security Checks	2020/1/24	2024/11/7	high
208459	CentOS 6：chromium-browser（RHSA-2020:0214）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
134990	Fedora 30：クローム（2020-39e0b8bd14）	Nessus	Fedora Local Security Checks	2020/3/30	2022/12/6	high
138175	Microsoft Edge (chromium) < 79.0.309.68 複数の脆弱性	Nessus	Windows	2020/7/7	2023/4/25	high
133053	79.0.3945.130 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/1/17	2024/3/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high