このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

  - 84.0.4147.135に更新します（boo#1175505）：

  - CVE-2020-6556：SwiftShaderにおけるヒープバッファオーバーフロー

リモートの CentOS Linux 6 ホストには、 RHSA-2020:3560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 84.0.4147.125 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6542)

  - 84.0.4147.125 より前の Google Chrome のタスクスケジューリングにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6543）

  - 84.0.4147.125 より前の Google Chrome のメディアでの use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6544、 CVE-2020-6549）

  - 84.0.4147.125 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6545）

  - 84.0.4147.125 より前の Google Chrome のインストーラーでの不適切な実装により、ローカルの攻撃者が、細工されたファイルシステムを通じて、権限を昇格する可能性がありました。 （CVE-2020-6546）

  - 84.0.4147.125 以前の Google Chrome のメディアにおける不適切なセキュリティ UI により、リモートの攻撃者が、細工された HTML ページを通じて、機密情報を取得する可能性がありました。 （CVE-2020-6547）

  - 84.0.4147.125 より前の Google Chrome の Skia のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6548)

  - 84.0.4147.125 より前の Google Chrome の IndexedDB の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6550）

  - 84.0.4147.125 より前の Google Chrome の WebXR の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6551）

  - 84.0.4147.125より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6552)

  - 84.0.4147.125 より前の iOS の Google Chrome において、オフラインモードの use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6553）

  - 84.0.4147.125 より前の Google Chrome の拡張機能の use-after-free により、リモートの攻撃者が、細工された Chrome 拡張機能を介して、サンドボックス回避を実行する可能性がありました。 （CVE-2020-6554）

  - 84.0.4147.125 より前の Google Chrome の WebGL に領域外読み取りがあるため、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから機密情報を取得する可能性がありました。 （CVE-2020-6555）

  - 84.0.4147.135 より前の Google Chrome の SwiftShader のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6556）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chrome Releases レポート：

このリリースには、1つのセキュリティ修正が含まれます: 

- [1115345] High CVE-2020-6556：SwiftShaderにおけるヒープバッファオーバーフロー
2020年8月12日に、Microsoft Browser Vulnerability ResearchのAlison Huffman氏により報告されました

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 3560のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6542）

  - chromium-browser: タスクスケジューリングでのuse-after-free（CVE-2020-6543）

  - chromium-browser: メディアにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6544、CVE-2020-6549）

  - chromium-browser: audioにおけるメモリ解放後使用 (CVE-2020-6545)

  - chromium-browser: インストーラーにおける不適切な実装 (CVE-2020-6546)

  - chromium-browser: メディアにおける不適切なセキュリティUI（CVE-2020-6547）

  - chromium-browser: Skiaにおけるヒープバッファオーバーフロー（CVE-2020-6548）

  - chromium-browser: IndexedDBにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6550）

  - chromium-browser: WebGLにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6551）

  - chromium-browser: Blinkにおけるメモリ解放後使用（CVE-2020-6552）

  - chromium-browser: オフラインモードにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6553）

  - chromium-browser: 拡張におけるメモリ解放後使用（Use After Free）（CVE-2020-6554）

  - chromium-browser: WebGLにおける領域外読み取り（CVE-2020-6555）

  - chromium-browser: SwiftShaderにおけるヒープバッファオーバーフロー（CVE-2020-6556）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium 85.0.4183.83に更新してください。バグが修正され、セキュリティホールにパッチが適用され、機能が追加されました。これでスタートできます。

この更新で解決されたCVEのリスト： CVE-2020-6532 CVE-2020-6537 CVE-2020-6538 CVE-2020-6539 CVE-2020-6540 CVE-2020-6541 CVE-2020-6542 CVE-2020-6543 CVE-2020-6544 CVE-2020-6545 CVE-2020-6546 CVE-2020-6547 CVE-2020-6548 CVE-2020-6549 CVE-2020-6550 CVE-2020-6551 CVE-2020-6552 CVE-2020-6553 CVE-2020-6554 CVE-2020-6555 CVE-2020-6556 CVE-2020-6559 CVE-2020-6560 CVE-2020-6561 CVE-2020-6562 CVE-2020-6563 CVE-2020-6564 CVE-2020-6565 CVE-2020-6566 CVE-2020-6567 CVE-2020-6568 CVE-2020-6569 CVE-2020-6570 CVE-2020-6571

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、84.0.4147.135より前です。したがって、2020_08_stable-channel-update-for-desktop_18アドバイザリに記載されている脆弱性の影響を受けます。

  - 84.0.4147.135 より前の Google Chrome の SwiftShader にあるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6556

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザで複数のセキュリティの問題が発見されました。これにより、任意コード実行、サービス拒否、または情報漏洩が発生する可能性があります。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、84.0.4147.135より前です。したがって、2020_08_stable-channel-update-for-desktop_18アドバイザリに記載されている脆弱性の影響を受けます。

  - 84.0.4147.135 より前の Google Chrome の SwiftShader にあるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6556

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

operaのこの更新プログラムでは、次の問題を修正しています：

operaはバージョン71.0.3770.228に更新されました

  - DNA-87466 拡張機能の非表示アイコンがダークテーマで黒になります

  - DNA-88580 search_in_tabsテレメトリベンチマークを実装します

  - DNA-88591 URLを使用してキーボードショートカットセクションを下にスクロールできるようにします

  - DNA-88693 SmartFilesBrowserTestでのランダムクラッシュ

  - DNA-88793 VPN免責事項のモーダルレイアウトを変更します

  - DNA-88799 アクティブなワークスペースとアクティブなメッセンジャーのみがキーボードショートカット設定にリストされます

  - DNA-88838 自動VPN接続設定を追加します

  - DNA-88870 VPNポップアップを新しいデザインに合わせます

  - DNA-88900 Opera GXでチュートリアルを無効にします –
    実装

  - DNA-88931 チャネルおよび製品（OPR、OPRGX）に関する情報をロールアウトリクエストに追加します

  - DNA-88940 continue-shopping|booking-host-overrideスイッチがホストとパスを処理できるようにします

  - DNA-88946 既存のVPNユーザーに対してのみ、ブラウザの起動後にVPNを自動接続します

  - DNA-89009 検索候補のURLを変更します

  - DNA-89021 RHテストドライバーパックを別のアーカイブに作成します

  - DNA-89150 詳細履歴検索の「From」および「To」文字列のハードコードを解除します

  - DNA-89175 フローペアリングのないデスクトップはブラウザの起動時に初期化されません

Operaは次のバージョンに更新されました： 71.0.3770.198

  - CHR-8106 desktop-stable-85-3770のchromiumを85.0.4183.121に更新します

  - DNA-85648 FlowとiOSの再接続が不安定です

  - DNA-87130 スピナーがクリップされずに引き延ばされます

  - DNA-87989 ページ内検索で「一致なし」が
    すべてのテキストを削除しても消えません

  - DNA-88098 データURLエントリで、新しい履歴ページをクリックした後、新しいタブが開きません

  - DNA-88267 ロシア語のBABE翻訳の余分なセミコロン

  - DNA-88312 [Win]ダウンロードファイルのドラッグアンドドロップがOperaで動作しません

  - DNA-88363 プレミアム拡張機能を追加します

  - DNA-88580 search_in_tabsテレメトリベンチマークを実装します

  - DNA-88611 同期ログインダイアログで黒の背景に黒のフォント

  - DNA-88626 desktop-stable-85-xxxxの#easy-filesを無効にします

  - DNA-88701 文字列「Type a shortcut」がハードコードされています

  - DNA-88755 次でのクラッシュ extensions: : WebstoreOneClickInstallerUIImpl: :
    RemoveAllInfobarsExcept(opera: : ExtensionInstallInfoBarDe legate*)

  - DNA-88797 ドイツ語で「Register」を「Tab」に変更します

  - DNA-88851 [履歴] [ウィンドウのサイズ変更]ボタンと日付入力が不適切に表示されます

  - DNA-88958 次でクラッシュします net: : `anonymous namespace”: : Escape

  - chromium 85.0.4183.121への更新により、次の問題が修正されます：

  - CVE-2020-15960、CVE-2020-15961、CVE-2020-15962、CVE-2020-15963、CVE-2020-15965、CVE-2020-15966、CVE-2020-15964

  - バージョン 71.0.3770.148 に更新してください

  - CHR-8091 desktop-stable-85-3770のchromiumを85.0.4183.102に更新します

  - DNA-87785 [Mac]拡張ツールバーの「Alitools」テキストがインストールボタンと重複しています

  - DNA-87935 SSDを25%縮小します

  - DNA-87963 avira_2エディションの非表示のAvira拡張機能

  - DNA-88015 [MyFlow]デスクトップがデバイスリストに表示されません

  - DNA-88469 ショートカットを構成するためのコンテキストメニューオプションを追加します

  - DNA-88496 ab_tests.jsonでa/bテストを定義します

  - DNA-88537 ロールアウトからの機能参照グループからハッシュをフィルターで除外しません

  - DNA-88580 search_in_tabsテレメトリベンチマークを実装します

  - DNA-88604 [履歴パネル]検索バーによって「Clear browsing data（閲覧データの消去）」ボタンが隠されます

  - DNA-88619 文字列「Download complete」がダウンロードポップアップでカットされます

  - DNA-88645 削除オプションは最後のワークスペースで使用できないようにする必要があります

  - DNA-88718 [履歴パネル] 削除ボタンのオーバーフローの問題を修正します

  - chromium 85.0.4183.102への更新により、次の問題が修正されます：

  - CVE-2020-6573、CVE-2020-6574、CVE-2020-6575、CVE-2020-6576、CVE-2020-15959

  - Opera 71.0の完全な変更ログの入手先：
    https://blogs.opera.com/desktop/changelog-for-71/

  - バージョン 70.0.3728.144 に更新してください

  - CHR-8057 desktop-stable-84-3728のchromiumを84.0.4147.135に更新します

  - DNA-88027 [Mac] ダウンロードポップアップが表示されるとダウンロードアイコンが消えます

  - DNA-88204 次でクラッシュします Opera: : DownloadItemView: : OnMousePressed (ui: : MouseEvent const&)

  このchromium 84.0.4147.135への更新では、次の問題が修正されています：

  - CVE-2020-6556

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139899	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-1260）	Nessus	SuSE Local Security Checks	2020/8/27	2024/2/23	high
208603	CentOS 6：chromium-browser（RHSA-2020:3560）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
139683	FreeBSD：chromium -- ヒープバッファオーバーフロー（64575bb6-e188-11ea-beed-e09467587c17）	Nessus	FreeBSD Local Security Checks	2020/8/19	2024/2/23	high
139860	RHEL 6: chromium-browser（RHSA-2020: 3560)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
140307	Fedora 32：chromium（2020-a1f140614b）	Nessus	Fedora Local Security Checks	2020/9/8	2024/2/21	high
139695	Google Chrome < 84.0.4147.135 の脆弱性	Nessus	Windows	2020/8/19	2025/11/24	high
144672	DebianDSA-4824-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical
139902	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-1263）	Nessus	SuSE Local Security Checks	2020/8/27	2024/2/23	high
140550	Fedora 31：chromium（2020-88bf0a76d1）	Nessus	Fedora Local Security Checks	2020/9/14	2024/2/20	high
139694	Google Chrome < 84.0.4147.135 の脆弱性	Nessus	MacOS X Local Security Checks	2020/8/19	2025/11/24	high
141905	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-1713）	Nessus	SuSE Local Security Checks	2020/10/26	2024/2/13	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

high

critical