リモートの Windows ホストにインストールされている Google Chrome のバージョンは、126.0.6478.56 より前です。したがって、2024_06_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-5832)

  - Dawn における不適切な実装。(CVE-2024-5834)

  - Tab Groups におけるヒープバッファオーバーフロー。(CVE-2024-5835)

  - DevTools における不適切な実装。(CVE-2024-5836)

  - V8 における型の取り違え (Type Confusion) (CVE-2024-5837、CVE-2024-5838)

  - Memory Allocator における不適切な実装。(CVE-2024-5839)

  - CORS におけるポリシーバイパス。(CVE-2024-5840)

  - V8 におけるメモリ解放後使用。(CVE-2024-5841)

  - ブラウザ UI のメモリ解放後使用 (Use After Free)。(CVE-2024-5842)

  - Tab Strip におけるヒープバッファオーバーフロー。(CVE-2024-5844)

  - Audio でのメモリ解放後使用 (Use After Free)。(CVE-2024-5845)

  - PDFium でのメモリ解放後使用 (Use After Free)。(CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0223-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 112.0.5197.25 への更新
      * CHR-9787 desktop-stable-126-5197 の Chromium を 126.0.6478.127 に更新
    この chromium 126.0.6478.127 への更新では、次の問題が修正されています。
      CVE-2024-6290、CVE-2024-6291、CVE-2024-6292、CVE-2024-6293

    - 112.0.5197.24 への更新
      * CHR-9762 desktop-stable-126-5197 の Chromium を 126.0.6478.62 に更新
      * DNA-117001 base::internal::check_is_test_impl (base::NotFatalUntil) でクラッシュします
      * DNA-117050 [Settings][Sync] 同期オプションが表示されません
      * DNA-117076 [Player] アイコンの背景が変更されており、Tidal アイコンがありません
      * DNA-117109 タブを削除しようとするとブラウザがフリーズします
      * DNA-117181 O112 の翻訳
      * DNA-117202 syncer::SyncServiceImpl::NotifyObservers() でクラッシュします
      * DNA-117295 ピッカーで絵文字名フィールドを削除します
      * DNA-117347 開始ページが作成後のワークスペースへの最初の切り替えでレンダリングされません
      * DNA-117431 Promote 112 を安定版にします
    - Opera 112 の完全な変更ログは、次で参照できます。
      https://blogs.opera.com/desktop/changelog-for-112
    この chromium >= 126.0.6478.54 への更新では、次の問題が修正されています。
      CVE-2024-5830、CVE-2024-5831、CVE-2024-5832、CVE-2024-5833、CVE-2024-5834、CVE-2024-5835、CVE-2024-5836、CVE-2024-5837、CVE-2024-5838、CVE-2024-5839、CVE-2024-5840、CVE-2024-5841、CVE-2024-5842、CVE-2024-5843、CVE-2024-5844、CVE-2024-5845、CVE-2024-5846、CVE-2024-5847

    - 111.0.5168.55 への更新
      * DNA-116749 詳細な同期設定に不必要なアイコンがあります
      * DNA-116961 フィールドで #vtvd-as-platform-sw-decoder を評価します
      * DNA-117003 #vtvd-as-platform-sw-decoder がメディアのユニットテストに登録されていません

    111.0.5168.43 に更新してください

      * DNA-115228 Adblocker がオフの際に広告をブロックする
      * DNA-116605 
        opera::BrowserContentsView::NonClientHitTestPoint(gfx::Point const&) でクラッシュ
      * DNA-116855 ポップアップにカーソルを置いたときにタブアイランドのタブを閉じることができない
      * DNA-116885 chrome.cookies api アクセス許可をリッチヒントに追加
      * DNA-116948 [Linux] 設定のテーマトグルが機能しない

    111.0.5168.25 に更新してください

      * CHR-9754 desktop-stable-125-5168 の Chromium を 125.0.6422.142 に更新
      * DNA-116089 [Win/Lin] フルスクリーンビューの角が丸くなる
      * DNA-116208 Arias アイコンの赤い点の位置がずれている
      * DNA-116693 X (Twitter) のロゴが opera:about ページで利用できない
      * DNA-116737 [ブックマーク] ブックマークバーのファビコンが新しいウィンドウでライトテーマカラーになる
      * DNA-116769 拡張ポップアップピンアイコンが置き換えられる
      * DNA-116850 フルパッケージインストーラーのリンクを修正
      * DNA-116852 111 を安定版にプロモート
      * DNA-116491 ドロップダウンを開いた状態でサイト情報ポップアップがカットされる
      * DNA-116661 [opera:settings] IPFS/IPNS ゲートウェイボックスのデザインが間違っている
      * DNA-116789 O111 の翻訳
      * DNA-116813 [React emoji picker] フラグ絵文字が正しく読み込まれない
      * DNA-116893 設定で「タブツールチップに絵文字を表示」を使用する
      * DNA-116918「タブツールチップに絵文字を表示」の翻訳

    - Opera 111 の完全な変更ログは、次で参照できます。
      https://blogs.opera.com/desktop/changelog-for-111

    この chromium 125.0.6422.142 への更新では、次の問題が修正されています。
      CVE-2024-5493、CVE-2024-5494、CVE-2024-5495、CVE-2024-5496、CVE-2024-5497、CVE-2024-5498、CVE-2024-5499

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0205-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 112.0.5197.25 への更新

      * CHR-9787 desktop-stable-126-5197 の Chromium を 126.0.6478.127 に更新

    この chromium 126.0.6478.127 への更新では、次の問題が修正されています。
      CVE-2024-6290、CVE-2024-6291、CVE-2024-6292、CVE-2024-6293

    - 112.0.5197.24 への更新

      * CHR-9762 desktop-stable-126-5197 の Chromium を 126.0.6478.62 に更新
      * DNA-117001 base::internal::check_is_test_impl (base::NotFatalUntil) でクラッシュします
      * DNA-117050 [Settings][Sync] 同期オプションが表示されません
      * DNA-117076 [Player] アイコンの背景が変更されており、Tidal アイコンがありません
      * DNA-117109 タブを削除しようとするとブラウザがフリーズします
      * DNA-117181 O112 の翻訳
      * DNA-117202 syncer::SyncServiceImpl::NotifyObservers() でクラッシュします
      * DNA-117295 ピッカーで絵文字名フィールドを削除します
      * DNA-117347 開始ページが作成後のワークスペースへの最初の切り替えでレンダリングされません
      * DNA-117431 Promote 112 を安定版にします

    - Opera 112 の完全な変更ログは、次で参照できます。
      https://blogs.opera.com/desktop/changelog-for-112

    この chromium >= 126.0.6478.54 への更新では、次の問題が修正されています。
      CVE-2024-5830、CVE-2024-5831、CVE-2024-5832、CVE-2024-5833、CVE-2024-5834、CVE-2024-5835、CVE-2024-5836、CVE-2024-5837、CVE-2024-5838、CVE-2024-5839、CVE-2024-5840、CVE-2024-5841、CVE-2024-5842、CVE-2024-5843、CVE-2024-5844、CVE-2024-5845、CVE-2024-5846、CVE-2024-5847

    - 111.0.5168.55 への更新
      * DNA-116749 詳細な同期設定に不必要なアイコンがあります
      * DNA-116961 フィールドで #vtvd-as-platform-sw-decoder を評価します
      * DNA-117003 #vtvd-as-platform-sw-decoder がメディアのユニットテストに登録されていません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-86e4115138 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    126.0.6478.55 への更新

      * 重要度高 CVE-2024-5830: V8 の型の取り違え
      * 重要度高 CVE-2024-5831: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5832: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5833: V8 の型の取り違え
      * 重要度高 CVE-2024-5834: Dawn における不適切な実装
      * 重要度高 CVE-2024-5835: Tab Groups におけるヒープバッファオーバーフロー
      * 重要度高 CVE-2024-5836: DevTools における不適切な実装
      * 重要度高 CVE-2024-5837: V8 の型の取り違え
      * 重要度高 CVE-2024-5838: V8 の型の取り違え
      * 重要度中 CVE-2024-5839: Memory Allocator における不適切な実装
      * 重要度中 CVE-2024-5840: CORS におけるポリシーバイパス
      * 重要度中 CVE-2024-5841: V8 におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5842: ブラウザ UI のメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5843: ダウンロードにおける不適切な実装
      * 重要度中 CVE-2024-5844: Tab Strip におけるヒープバッファオーバーフロー
      * 重要度中 CVE-2024-5845: Audio におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5846: PDFium におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5847: PDFium におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、126.0.6478.56より前です。したがって、2024_06_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-5832)

  - Dawn における不適切な実装。(CVE-2024-5834)

  - Tab Groups におけるヒープバッファオーバーフロー。(CVE-2024-5835)

  - DevTools における不適切な実装。(CVE-2024-5836)

  - V8 における型の取り違え (Type Confusion) (CVE-2024-5837、CVE-2024-5838)

  - Memory Allocator における不適切な実装。(CVE-2024-5839)

  - CORS におけるポリシーバイパス。(CVE-2024-5840)

  - V8 におけるメモリ解放後使用。(CVE-2024-5841)

  - ブラウザ UI のメモリ解放後使用 (Use After Free)。(CVE-2024-5842)

  - Tab Strip におけるヒープバッファオーバーフロー。(CVE-2024-5844)

  - Audio でのメモリ解放後使用 (Use After Free)。(CVE-2024-5845)

  - PDFium でのメモリ解放後使用 (Use After Free)。(CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、126.0.2592.56 より前です。したがって、2024 年 6 月 13 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-30058、CVE-2024-38083)

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831、CVE-2024-5832)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833、CVE-2024-5837)

  - 126.0.6478.54 より前の Google Chrome の Dawn での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5834)

  - 126.0.6478.54 より前の Google Chrome の Tab Groups でのヒープバッファオーバーフローにより、特定の UI ジェスチャを行うようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5835)

  - 126.0.6478.54 より前の Google Chrome の DevTools の不適切な実装により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5836)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5838)

  - 126.0.6478.54 より前の Google Chrome の Memory Allocator での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-5839)

  - 126.0.6478.54 より前の Google Chrome の CORS のポリシーバイパスにより、リモート攻撃者が、細工された HTML ページを介して任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5840)

  - 126.0.6478.54 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5841)

  - 126.0.6478.54 より前の Google Chrome の Browser UI でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介して領域外読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5842)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - 126.0.6478.54 より前の Google Chrome の Tab Strip でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5844)

  - 126.0.6478.54 より前の Google Chrome の Audio でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5845)

  - 126.0.6478.54 より前の Google Chrome の PDFium でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5acee8c47f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    126.0.6478.55 への更新

      * 重要度高 CVE-2024-5830: V8 の型の取り違え
      * 重要度高 CVE-2024-5831: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5832: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5833: V8 の型の取り違え
      * 重要度高 CVE-2024-5834: Dawn における不適切な実装
      * 重要度高 CVE-2024-5835: Tab Groups におけるヒープバッファオーバーフロー
      * 重要度高 CVE-2024-5836: DevTools における不適切な実装
      * 重要度高 CVE-2024-5837: V8 の型の取り違え
      * 重要度高 CVE-2024-5838: V8 の型の取り違え
      * 重要度中 CVE-2024-5839: Memory Allocator における不適切な実装
      * 重要度中 CVE-2024-5840: CORS におけるポリシーバイパス
      * 重要度中 CVE-2024-5841: V8 におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5842: ブラウザ UI のメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5843: ダウンロードにおける不適切な実装
      * 重要度中 CVE-2024-5844: Tab Strip におけるヒープバッファオーバーフロー
      * 重要度中 CVE-2024-5845: Audio におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5846: PDFium におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5847: PDFium におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5710 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5710-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 6 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-5830 CVE-2024-5831 CVE-2024-5832 CVE-2024-5833 CVE-2024-5834 CVE-2024-5835 CVE-2024-5836 CVE-2024-5837 CVE-2024-5838 CVE-2024-5839 CVE-2024-5840 CVE-2024-5841 CVE-2024-5842 CVE-2024-5843 CVE-2024-5844 CVE-2024-5845 CVE-2024-5846 CVE-2024-5847

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 126.0.6478.56-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、453aa0fc-2d91-11ef-8a0f-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、21 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0204-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 126.0.6478.126 (boo#1226504、boo#1226205、boo#1226933)

      * CVE-2024-6290: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6291: Swiftshader のメモリ解放後使用 (Use After Free)
      * CVE-2024-6292: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6293: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6100: V8 の型の取り違え
      * CVE-2024-6101: WebAssembly における不適切な実装
      * CVE-2024-6102: Dawn の領域外メモリアクセス
      * CVE-2024-6103: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-5830: V8 の型の取り違え
      * CVE-2024-5831: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-5832: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-5833: V8 の型の取り違え
      * CVE-2024-5834: Dawn における不適切な実装
      * CVE-2024-5835: Tab Groups におけるヒープバッファオーバーフロー
      * CVE-2024-5836: DevTools における不適切な実装
      * CVE-2024-5837: V8 の型の取り違え
      * CVE-2024-5838: V8 の型の取り違え
      * CVE-2024-5839: Memory Allocator における不適切な実装
      * CVE-2024-5840: CORS におけるポリシーバイパス
      * CVE-2024-5841: V8 におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-5842: ブラウザ UI におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-5843: ダウンロードにおける不適切な実装
      * CVE-2024-5844: Tab Strip におけるヒープバッファオーバーフロー
      * CVE-2024-5845: Audio におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-5846: PDFium におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-5847: PDFium におけるメモリ解放後使用 (Use After Free)

    - fix_building_widevinecdm_with_chromium.patch を修正し、ARM64 で Widevine を許可します (boo#1226170)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200329	126.0.6478.56より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/6/11	2024/8/16	high
204810	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2024:0223-1)	Nessus	SuSE Local Security Checks	2024/7/27	2024/8/16	high
202753	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2024:0205-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/8/16	high
200506	Fedora 39 : chromium (2024-86e4115138)	Nessus	Fedora Local Security Checks	2024/6/14	2024/8/16	high
200330	126.0.6478.56 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/6/11	2024/8/16	high
200498	Microsoft Edge (chromium) < 126.0.2592.56 の複数の脆弱性	Nessus	Windows	2024/6/13	2024/8/16	high
200504	Fedora 40 : chromium (2024-5acee8c47f)	Nessus	Fedora Local Security Checks	2024/6/14	2024/8/16	high
200624	Debian dsa-5710 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/14	2024/8/16	high
200735	FreeBSD : chromium -- 複数のセキュリティ修正 (453aa0fc-2d91-11ef-8a0f-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/6/19	2024/8/16	high
202754	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0204-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/8/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high