リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8fe4f296-a3ec-11ef-8c1c-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、12 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-292aa2c246 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    131.0.6778.85 に更新してください

          * 重要度高 CVE-2024-11395: V8 の型の取り違え
          * 重要度高 CVE-2024-11110: Blink における不適切な実装
          * 重要度中 CVE-2024-11111: Autofill における不適切な実装。
          * 重要度中 CVE-2024-11112: Media におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-11113: Accessibility におけるメモリ解放後使用 (Use-After-Free)
          * 重要度中 CVE-2024-11114: Views における不適切な実装
          * 重要度中 CVE-2024-11115: ナビゲーションにおける不十分なポリシー実施
          * 重要度中 CVE-2024-11116: Paint における不適切な実装
          * 重要度低 CVE-2024-11117: FileSystem における不適切な実装




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5817 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5817-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 11 月 23 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-11110 CVE-2024-11111 CVE-2024-11112 CVE-2024-11113 CVE-2024-11114 CVE-2024-11115 CVE-2024-11116 CVE-2024-11117 CVE-2024-11395

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 131.0.6778.85-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0373-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 131.0.6778.69 (2024 年 11 月 12 日安定版リリース) (boo#1233311)

    * CVE-2024-11110: Blink での不適切な実装。
    * CVE-2024-11111: Autofill での不適切な実装。
    * CVE-2024-11112: Media におけるメモリ解放後使用 (Use After Free)。
    * CVE-2024-11113: Accessibility でのメモリ解放後使用 (Use-After-Free)。
    * CVE-2024-11114: Views における不適切な実装。
    * CVE-2024-11115: ナビゲーションにおける不十分なポリシー実施。
    * CVE-2024-11116: Paint における不適切な実装。
    * CVE-2024-11117: FileSystem における不適切な実装。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 131.0.6778.69 より前の Google Chrome の Accessibility におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11113)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-582d2a7648 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    131.0.6778.85 に更新してください

          * 重要度高 CVE-2024-11395: V8 の型の取り違え
          * 重要度高 CVE-2024-11110: Blink における不適切な実装
          * 重要度中 CVE-2024-11111: Autofill における不適切な実装。
          * 重要度中 CVE-2024-11112: Media におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-11113: Accessibility におけるメモリ解放後使用 (Use-After-Free)
          * 重要度中 CVE-2024-11114: Views における不適切な実装
          * 重要度中 CVE-2024-11115: ナビゲーションにおける不十分なポリシー実施
          * 重要度中 CVE-2024-11116: Paint における不適切な実装
          * 重要度低 CVE-2024-11117: FileSystem における不適切な実装



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、131.0.2903.48 より前です。したがって、2024 年 11 月 14 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 131.0.6778.69 より前の Google Chrome の Extensions での不適切な実装により、リモート攻撃者が、細工された Chrome 拡張機能を介して、サイト分離を回避できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-11110)

  - 131.0.6778.69 より前の Google Chrome の Autofill での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-11111)

  - 131.0.6778.69 より前の Windows の Google Chrome の Media でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11112)

  - 131.0.6778.69 より前の Google Chrome の Accessibility におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11113)

  - 131.0.6778.69 以前の Windows 上の Google Chrome の Views の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックスエスケープを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11114)

  - iOS 上の Google Chrome 131.0.6778.69 以前では、ナビゲーションにおけるポリシーの適用が不十分だったため、リモートの攻撃者が一連の UI ジェスチャーを介して権限昇格を実行できました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-11115)

  - 131.0.6778.69 より前の Google Chrome の Blink での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-11116)

  - Google Chrome 131.0.6778.69 以前の FileSystem の不適切な実装により、リモートの攻撃者が細工した HTML ページを介してファイルシステムの制限を回避できる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-11117)

  - Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-49025)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、131.0.6778.69 より前です。したがって、2024_11_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Blink での不適切な実装。(CVE-2024-11110)

  - Autofill での不適切な実装。(CVE-2024-11111)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2024-11112)

  - Accessibility でのメモリ解放後使用 (Use-After-Free)。(CVE-2024-11113)

  - Views における不適切な実装。(CVE-2024-11114)

  - ナビゲーションにおける不十分なポリシー実施。(CVE-2024-11115)

  - Paint における不適切な実装。(CVE-2024-11116)

  - FileSystem における不適切な実装。(CVE-2024-11117)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0374-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 131.0.6778.69 (2024 年 11 月 12 日安定版リリース) (boo#1233311)

    * CVE-2024-11110: Blink での不適切な実装。
    * CVE-2024-11111: Autofill での不適切な実装。
    * CVE-2024-11112: Media におけるメモリ解放後使用 (Use After Free)。
    * CVE-2024-11113: Accessibility でのメモリ解放後使用 (Use-After-Free)。
    * CVE-2024-11114: Views における不適切な実装。
    * CVE-2024-11115: ナビゲーションにおける不十分なポリシー実施。
    * CVE-2024-11116: Paint における不適切な実装。
    * CVE-2024-11117: FileSystem における不適切な実装。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、131.0.6778.69 より前です。したがって、2024_11_stable-channel-update-for-desktop_12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Blink での不適切な実装。(CVE-2024-11110)

  - Autofill での不適切な実装。(CVE-2024-11111)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2024-11112)

  - Accessibility でのメモリ解放後使用 (Use-After-Free)。(CVE-2024-11113)

  - Views における不適切な実装。(CVE-2024-11114)

  - ナビゲーションにおける不十分なポリシー実施。(CVE-2024-11115)

  - Paint における不適切な実装。(CVE-2024-11116)

  - FileSystem における不適切な実装。(CVE-2024-11117)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211492	FreeBSD : chromium -- 複数のセキュリティ修正 (8fe4f296-a3ec-11ef-8c1c-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/11/16	2025/1/8	high
211831	Fedora 40 : chromium (2024-292aa2c246)	Nessus	Fedora Local Security Checks	2024/11/26	2025/1/9	high
211755	Debian dsa-5817 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/24	2025/1/9	high
212493	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0373-1)	Nessus	SuSE Local Security Checks	2024/12/11	2025/1/14	high
227504	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11113	Nessus	Misc.	2025/3/5	2025/3/5	high
211832	Fedora 41 : chromium (2024-582d2a7648)	Nessus	Fedora Local Security Checks	2024/11/26	2025/1/9	high
211402	Microsoft Edge (chromium) < 131.0.2903.48 の複数の脆弱性	Nessus	Windows	2024/11/15	2025/1/8	high
210778	131.0.6778.69より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/11/12	2025/1/6	high
212500	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0374-1)	Nessus	SuSE Local Security Checks	2024/12/11	2025/1/15	high
210779	131.0.6778.69 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/11/12	2025/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high