リモートの Fedora 40 ホストには、FEDORA-2024-5f84678c08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 124.0.6367.155より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4558)

  - Visuals のメモリ解放後使用 (Use After Free)。(CVE-2024-4671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、124.0.6367.201より前です。したがって、2024_05_stable-channel-update-for-desktop_9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-c01c1f5f82 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.60 への更新

          * 重要度高 CVE-2024-4947: V8 の型の取り違え
          * 重要度高 CVE-2024-4948: Dawn のメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-4949: V8 におけるメモリ解放後使用 (Use After Free)
          * 重要度低 CVE-2024-4950: ダウンロードにおける不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、124.0.6367.201 より前です。したがって、2024_05_stable-channel-update-for-desktop_9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1bc17d6ec7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 124.0.6367.155より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4558)

  - Visuals のメモリ解放後使用 (Use After Free)。(CVE-2024-4671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3cf8ea44-1029-11ef-9f97-a8a1599412c6 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Visuals のメモリ解放後使用 (Use After Free)。(CVE-2024-4671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-382a7dba53 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.60 への更新

          * 重要度高 CVE-2024-4947: V8 の型の取り違え
          * 重要度高 CVE-2024-4948: Dawn のメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-4949: V8 におけるメモリ解放後使用 (Use After Free)
          * 重要度低 CVE-2024-4950: Downloads における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c6f03ea6-12de-11ef-83d8-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.86 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2885)

  - 123.0.6312.86 より前の Google Chrome の WebAssembly の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2887)

  - 123.0.6312.122 より前の Google Chrome の Compositing における領域外メモリアクセスにより、GPU プロセスを侵害したリモート攻撃者が、特定の UI ジェスチャーを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3157)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

  - 123.0.6312.122より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3516)

  - 124.0.6367.60 より前の Google Chrome の QUIC におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3837)

  - 124.0.6367.60 より前の Google Chrome の Fonts での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3839)

  - 124.0.6367.60 より前の Google Chrome の Site Isolation におけるポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3840)

  - 124.0.6367.60 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3914)

  - 124.0.6367.78より前の Google Chrome の ANGLE での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-4058)

  - 124.0.6367.78 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4060)

  - 124.0.6367.118 より前の Google Chrome のピクチャインピクチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4331)

  - 124.0.6367.118 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4368)

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、124.0.2478.97 より前です。したがって、2024 年 5 月 10 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-30055)

  - 124.0.6367.155より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4558)

  - 124.0.6367.155より前の Google Chrome の WebAudio でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4559)

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5687 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-3a548f46a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.60 への更新

          * 重要度高 CVE-2024-4947: V8 の型の取り違え
          * 重要度高 CVE-2024-4948: Dawn のメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-4949: V8 におけるメモリ解放後使用 (Use After Free)
          * 重要度低 CVE-2024-4950: ダウンロードにおける不適切な実装

    ----

    124.0.6367.201 への更新

          * 重要度高 CVE-2024-4671: Visuals におけるメモリ解放後使用 (Use After Free)


    ----

    - 124.0.6367.155 への更新

          * 重要度高 CVE-2024-4558: ANGLE におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-4559: WebAudio におけるヒープバッファオーバーフロー


    ----

    124.0.6367.118 への更新

          * 重要度高 CVE-2024-4331:ピクチャインピクチャにおけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-4368: Dawn のメモリ解放後使用 (Use After Free)


    ----

    124.0.6367.91 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0142-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 110.0.5130.39 への更新
      * DNA-115603 [リッチヒント] トリガーソースをリッチヒントに渡す
      * DNA-116680 CVE-2024-5274 のゼロ日修正をインポート

    - 110.0.5130.35 への更新
      * CHR-9721 desktop-stable-124-5130 の Chromium を 124.0.6367.202 に更新
      * DNA-114787 views::View::DoRemoveChildView(views::
        View*, bool, bool, views::View*) でクラッシュ
      * DNA-115640 ライトテーマでのドラッグアンドドロップ後にタブアイランドが適切に表示されない
      * DNA-116191 RTV Euro CoS のリンクを修正
      * DNA-116218 SkGpuShaderImageFilter::onFilterImage (skif::Context const&) でクラッシュ
      * DNA-116241 メディアエキスパート「Continue On」用のアフィリエーションリンクを更新
      * DNA-116256 TabHoverCardController::UpdateHoverCard (opera::TabDataView*, TabHoverCardController::UpdateType, bool) でクラッシュ
      * DNA-116270 拡大するスピードダイヤルフィールドに「提案」を表示
      * DNA-116474 動的ホバーなしのアプローチを実装
      * DNA-116493 ブラウザの同期などの追加要素がページ上のコンテンツを下にシフトしないようにする
      * DNA-116515 Chromium「[wasm-gc] Only normalize JSObject targets in SetOrCopyDataProperties」からゼロ日修正をインポート
      * DNA-116543 Twitter が x.com に移行
      * DNA-116552 バナーの最大幅を変更
      * DNA-116569 パネルの Twitter を初めて読み込むと、自動的に 2 つのタブが開く
      * DNA-116587 各言語の設定文字列を翻訳

    この chromium 124.0.6367.202 への更新では、次の問題が修正されています。
      CVE-2024-4671

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
196890	Fedora 40: chromium (2024-5f84678c08)	Nessus	Fedora Local Security Checks	2024/5/12	2024/11/14	critical
195220	Google Chrome < 124.0.6367.201の脆弱性	Nessus	MacOS X Local Security Checks	2024/5/9	2024/5/17	critical
197292	Fedora 40 : chromium (2024-c01c1f5f82)	Nessus	Fedora Local Security Checks	2024/5/17	2024/11/28	critical
228844	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4671	Nessus	Misc.	2025/3/5	2025/8/27	critical
197001	Google Chrome < 124.0.6367.201の脆弱性	Nessus	Windows	2024/5/14	2024/5/17	critical
196889	Fedora 39: chromium (2024-1bc17d6ec7)	Nessus	Fedora Local Security Checks	2024/5/12	2024/11/14	critical
196896	FreeBSD : chromium -- 複数のセキュリティ修正 (3cf8ea44-1029-11ef-9f97-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/5/12	2024/6/18	critical
197491	Fedora 39 : chromium (2024-382a7dba53)	Nessus	Fedora Local Security Checks	2024/5/18	2024/11/28	critical
197096	FreeBSD : qt6-webengine -- 複数の脆弱性 (c6f03ea6-12de-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/17	critical
195318	Microsoft Edge (chromium) < 124.0.2478.97 の複数の脆弱性	Nessus	Windows	2024/5/10	2024/5/24	critical
195320	Debian dsa-5687: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/10	2024/6/18	critical
197490	Fedora 38 : chromium (2024-3a548f46a8)	Nessus	Fedora Local Security Checks	2024/5/18	2024/11/28	critical
197948	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2024:0142-1)	Nessus	SuSE Local Security Checks	2024/5/28	2024/11/28	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical