リモートの Debian 12 ホストには、dsa-5735 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5735-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 7 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-6988 CVE-2024-6989 CVE-2024-6990 CVE-2024-6991 CVE-2024-6992 CVE-2024-6993 CVE-2024-6994 CVE-2024-6995 CVE-2024-6996 CVE-2024-6997 CVE-2024-6998 CVE-2024-6999 CVE-2024-7000 CVE-2024-7001 CVE-2024-7003 CVE-2024-7004 CVE-2024-7005 CVE-2024-7255 CVE-2024-7256

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 127.0.6533.88-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、127.0.2651.74 より前です。したがって、2024 年 7 月 25 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-38103)

  - Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

  - Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

  - ANGLE で信頼されていない入力を処理する際に境界エラーによる脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2024-6992)

  - Canvas に実装が不適切なために、脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、認証されていないシステムへのアクセスを取得できます。
    (CVE-2024-6993)

  - Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

  - 全画面における不適切な実装。(CVE-2024-6995)

  - フレームの競合。(CVE-2024-6996)

  - Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

  - ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

  - FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

  - HTML における不適切な実装。(CVE-2024-7001)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f2e57b108e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     127.0.6533.72 への更新

               * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
               * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
               * CVE-2024-6992: ANGLE における領域外メモリアクセス
               * CVE-2024-6993: Canvas における不適切な実装
               * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
               * CVE-2024-6995: 全画面における不適切な実装
               * CVE-2024-6996: フレームにおける競合
               * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6999: FedCM における不適切な実装
               * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
               * CVE-2024-7001: HTML における不適切な実装
               * CVE-2024-7003: FedCM における不適切な実装
               * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
               * CVE-2024-7005: Safe における信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0254-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Chromium 127.0.6533.119 (boo#1228941)

      * CVE-2024-7532: ANGLE における領域外メモリアクセス
      * CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-7550: V8 の型の取り違え
      * CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-7535: V8 における不適切な実装
      * CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)

    - Chromium 127.0.6533.88 (boo#1228628、boo#1228940、boo#1228942)

      * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6992: ANGLE における領域外メモリアクセス
      * CVE-2024-6993: Canvas における不適切な実装
      * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-6995: 全画面における不適切な実装
      * CVE-2024-6996: フレームにおける競合
      * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6999: FedCM における不適切な実装
      * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
      * CVE-2024-7001: HTML における不適切な実装
      * CVE-2024-7003: FedCM における不適切な実装
      * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-7005: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-6990: Dawn の初期化されていない使用
      * CVE-2024-7255: WebTransport における領域外読み取り
      * CVE-2024-7256: Dawn における不十分なデータ検証

    gh:

    - バージョン 0.20240730 への更新:
      * Rust: dylibs の link_output、depend_output、runtime_outputs
      * 欠落している参照セクションを function_toolchain.cc に追加
      * 出力ディレクトリにある args.gn インポートをクリーンアップしない。
      * NinjaRustBinaryTargetWriterTest.SwiftModule の期待値を修正
      * ライブラリ検索パスにネイティブ依存関係を追加しない
      * Rust ターゲットのフレームワークと swift モジュールのリンクをサポート
      * [desc] json を出力するとき、print() ステートメントを抑制
      * infra: CI/try ビルドを Ubuntu-22.04 に移動
      * [MinGW] mingw 構築の問題を修正
      * [gn] //examples/simple_build/build/toolchain/BUILD.gn の「link」を修正
      * [テンプレート] //build/build_linux.ninja.template の「rule alink_thin」を修正
      * 複数の --ide スイッチを許可
      * [src] //src/base/files/file_enumerator_win.cc で「#include <limits>」を追加
      * Upstream から infra/recipes.py の更新プログラムを入手
      *「64 個を超えるプロセッサを備えたシステムを処理するように gn を教育」を元に戻す
      * [apple] create_bundle のコード署名プロパティの名前を変更
      *「gn help refs」出力の誤字を修正
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用」を元に戻す
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用
      * [ios] 資産カタログの処理を簡素化
      * [swift] すべての出力を「source_set」スタンプファイルの deps として一覧表示
      * [swift] 生成されたヘッダーを考慮するように「gn check ...」を更新
      * [swift]「restat = 1」を設定してビルドルールを高速化
      * gcc12 を含むビルドを修正
      * [label_matches] 新しい関数 label_matches()、filter_labels_include()、filter_labels_exclude() を追加
      * [swift]「stamp」ツールの問題のある使用を削除
      * 新しい --ninja-outputs-file オプションを実装します。
      * NinjaOutputsWriter クラスを追加
      * InvokePython() 関数を独自のソースファイルに移動。
      * zos: -DZOSLIB_OVERRIDE_CLIB でビルドし、creat をオーバーライド
      * デバッグモードで C++ ランタイムアサーションを有効にする。
      * MakeRelativePath() の回帰を修正
      * 修正: Windows MakeRelativePath を修正。
      * Windows の長いパスのサポートを追加
      * read_file() ファイルが「gnanalyze」によって考慮されるようにする
      * 一部の Python スクリプトに対して 2to3 を適用
      * rustflags を desc に追加し、出力を支援
      * 文字列: StartsWith/EndsWith でのみ大文字と小文字を区別しないチェックをサポート
      * .git-blame-ignore-revs を追加
      * std::{string,string_view}::{starts_with,ends_with} を使用
      * clang-format をすべての C++ ソースに適用
      * rust_values.h に前方宣言を追加
      *「root_patterns」リストをビルド設定に追加。
      * GN ビルドで c++20 を使用
      * windows sdk を 2024 年 1 月 11 日に更新
      * windows sdk を更新
      * linux-riscv64 を追加。
      * OWNERS リストを更新。
      * 未使用の関数を削除
      * ビルドの警告を無視 -Werror=redundant-move
      * --as=buildfile「gn desc deps」出力を修正。
      * レシピエンジンを 9dea1246 に更新。
      * treewide: スペルミスを修正

    rust-bindgen を追加:

    - バージョン 0.69.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ANGLE で信頼されていない入力を処理する際に境界エラーによる脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2024-6992)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-3a1a0a664e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    127.0.6533.88 への更新

    * 重要度最高 CVE-2024-6990: Dawn の初期化されていない使用
    * 重要度高 CVE-2024-7255: WebTransport における領域外読み取り
    * 重要度高 CVE-2024-7256: Dawn における不十分なデータ検証

    ----

     127.0.6533.72 への更新

               * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
               * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
               * CVE-2024-6992: ANGLE における領域外メモリアクセス
               * CVE-2024-6993: Canvas における不適切な実装
               * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
               * CVE-2024-6995: 全画面における不適切な実装
               * CVE-2024-6996: フレームにおける競合
               * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6999: FedCM における不適切な実装
               * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
               * CVE-2024-7001: HTML における不適切な実装
               * CVE-2024-7003: FedCM における不適切な実装
               * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
               * CVE-2024-7005: Safe における信頼できない入力の不十分な検証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205008	Debian dsa-5735 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/6	2025/1/6	high
204747	Microsoft Edge (chromium) < 127.0.2651.74 の複数の脆弱性	Nessus	Windows	2024/7/25	2024/8/16	high
204965	Fedora 39 : chromium (2024-f2e57b108e)	Nessus	Fedora Local Security Checks	2024/8/2	2024/8/16	high
206192	openSUSE 15 のセキュリティ更新: chromium、gn、rust-bindgen (openSUSE-SU-2024:0254-2)	Nessus	SuSE Local Security Checks	2024/8/25	2025/1/6	high
231617	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6992	Nessus	Misc.	2025/3/6	2025/3/6	high
204982	Fedora 40 : chromium (2024-3a1a0a664e)	Nessus	Fedora Local Security Checks	2024/8/3	2025/1/6	high

検出

プラグインの検索

high

high

high

high

high

high