リモートの Fedora 39 ホストには、FEDORA-2024-b60f51180f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    127.0.6533.99 に更新してください

          * 重大度最高 CVE-2024-7532: ANGLE における領域外メモリアクセス
          * 重大度高 CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-7550: V8 の型の取り違え
          * 重大度高 CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-7535: V8 における不適切な実装
          * 重要度高 CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、127.0.6533.99より前です。したがって、2024_08_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 127.0.6533.99 より前の Google Chrome の ANGLE での領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-7532)

  - 127.0.6533.99 より前の iOS の Google Chrome の Sharing でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7533)

  - 127.0.6533.99より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7550)

  - 127.0.6533.99より前の Google Chrome の Layout でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7534)

  - 127.0.6533.99 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7535)

  - 127.0.6533.99 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 127.0.6533.99より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7550)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5741 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5741-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-7532 CVE-2024-7533 CVE-2024-7534 CVE-2024-7535 CVE-2024-7536 CVE-2024-7550

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 127.0.6533.99-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0462a59d45のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    127.0.6533.99 に更新してください

          * 重大度最高 CVE-2024-7532: ANGLE における領域外メモリアクセス
          * 重大度高 CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-7550: V8 の型の取り違え
          * 重大度高 CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-7535: V8 における不適切な実装
          * 重要度高 CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、05cd9f82-5426-11ef-8a0f-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、5 つのセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、127.0.6533.99 より前です。したがって、2024_08_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 127.0.6533.99 より前の Google Chrome の ANGLE での領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-7532)

  - 127.0.6533.99 より前の iOS の Google Chrome の Sharing でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7533)

  - 127.0.6533.99より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7550)

  - 127.0.6533.99より前の Google Chrome の Layout でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7534)

  - 127.0.6533.99 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7535)

  - 127.0.6533.99 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0254-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Chromium 127.0.6533.119 (boo#1228941)

      * CVE-2024-7532: ANGLE における領域外メモリアクセス
      * CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-7550: V8 の型の取り違え
      * CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-7535: V8 における不適切な実装
      * CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)

    - Chromium 127.0.6533.88 (boo#1228628、boo#1228940、boo#1228942)

      * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6992: ANGLE における領域外メモリアクセス
      * CVE-2024-6993: Canvas における不適切な実装
      * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-6995: 全画面における不適切な実装
      * CVE-2024-6996: フレームにおける競合
      * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6999: FedCM における不適切な実装
      * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
      * CVE-2024-7001: HTML における不適切な実装
      * CVE-2024-7003: FedCM における不適切な実装
      * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-7005: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-6990: Dawn の初期化されていない使用
      * CVE-2024-7255: WebTransport における領域外読み取り
      * CVE-2024-7256: Dawn における不十分なデータ検証

    gh:

    - バージョン 0.20240730 への更新:
      * Rust: dylibs の link_output、depend_output、runtime_outputs
      * 欠落している参照セクションを function_toolchain.cc に追加
      * 出力ディレクトリにある args.gn インポートをクリーンアップしない。
      * NinjaRustBinaryTargetWriterTest.SwiftModule の期待値を修正
      * ライブラリ検索パスにネイティブ依存関係を追加しない
      * Rust ターゲットのフレームワークと swift モジュールのリンクをサポート
      * [desc] json を出力するとき、print() ステートメントを抑制
      * infra: CI/try ビルドを Ubuntu-22.04 に移動
      * [MinGW] mingw 構築の問題を修正
      * [gn] //examples/simple_build/build/toolchain/BUILD.gn の「link」を修正
      * [テンプレート] //build/build_linux.ninja.template の「rule alink_thin」を修正
      * 複数の --ide スイッチを許可
      * [src] //src/base/files/file_enumerator_win.cc で「#include <limits>」を追加
      * Upstream から infra/recipes.py の更新プログラムを入手
      *「64 個を超えるプロセッサを備えたシステムを処理するように gn を教育」を元に戻す
      * [apple] create_bundle のコード署名プロパティの名前を変更
      *「gn help refs」出力の誤字を修正
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用」を元に戻す
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用
      * [ios] 資産カタログの処理を簡素化
      * [swift] すべての出力を「source_set」スタンプファイルの deps として一覧表示
      * [swift] 生成されたヘッダーを考慮するように「gn check ...」を更新
      * [swift]「restat = 1」を設定してビルドルールを高速化
      * gcc12 を含むビルドを修正
      * [label_matches] 新しい関数 label_matches()、filter_labels_include()、filter_labels_exclude() を追加
      * [swift]「stamp」ツールの問題のある使用を削除
      * 新しい --ninja-outputs-file オプションを実装します。
      * NinjaOutputsWriter クラスを追加
      * InvokePython() 関数を独自のソースファイルに移動。
      * zos: -DZOSLIB_OVERRIDE_CLIB でビルドし、creat をオーバーライド
      * デバッグモードで C++ ランタイムアサーションを有効にする。
      * MakeRelativePath() の回帰を修正
      * 修正: Windows MakeRelativePath を修正。
      * Windows の長いパスのサポートを追加
      * read_file() ファイルが「gnanalyze」によって考慮されるようにする
      * 一部の Python スクリプトに対して 2to3 を適用
      * rustflags を desc に追加し、出力を支援
      * 文字列: StartsWith/EndsWith でのみ大文字と小文字を区別しないチェックをサポート
      * .git-blame-ignore-revs を追加
      * std::{string,string_view}::{starts_with,ends_with} を使用
      * clang-format をすべての C++ ソースに適用
      * rust_values.h に前方宣言を追加
      *「root_patterns」リストをビルド設定に追加。
      * GN ビルドで c++20 を使用
      * windows sdk を 2024 年 1 月 11 日に更新
      * windows sdk を更新
      * linux-riscv64 を追加。
      * OWNERS リストを更新。
      * 未使用の関数を削除
      * ビルドの警告を無視 -Werror=redundant-move
      * --as=buildfile「gn desc deps」出力を修正。
      * レシピエンジンを 9dea1246 に更新。
      * treewide: スペルミスを修正

    rust-bindgen を追加:

    - バージョン 0.69.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、127.0.2651.98 より前です。したがって、2024 年 8 月 8 日のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - 127.0.6533.99 より前の Google Chrome の ANGLE での領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-7532)

  - 127.0.6533.99 より前の iOS の Google Chrome の Sharing でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7533)

  - 127.0.6533.99より前の Google Chrome の Layout でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7534)

  - 127.0.6533.99 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7535)

  - 127.0.6533.99 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7536)

  - 127.0.6533.99より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7550)

  - Microsoft Edge（HTML-based）のメモリ破損の脆弱性（CVE-2024-38218）

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-38219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告されたバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205376	Fedora 39 : chromium (2024-b60f51180f)	Nessus	Fedora Local Security Checks	2024/8/12	2024/8/13	high
205017	127.0.6533.99 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/8/6	2024/8/23	high
231452	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7550	Nessus	Misc.	2025/3/6	2025/3/6	high
205190	Debian dsa-5741 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/8	2024/8/23	high
205490	Fedora 40 : chromium (2024-0462a59d45)	Nessus	Fedora Local Security Checks	2024/8/14	2024/8/15	high
205159	FreeBSD : chromium -- 複数のセキュリティ修正 (05cd9f82-5426-11ef-8a0f-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/8/7	2024/8/23	high
205016	127.0.6533.99 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/8/6	2024/8/23	high
206192	openSUSE 15 のセキュリティ更新: chromium、gn、rust-bindgen (openSUSE-SU-2024:0254-2)	Nessus	SuSE Local Security Checks	2024/8/25	2025/1/6	high
205222	Microsoft Edge (chromium) < 127.0.2651.98 の複数の脆弱性	Nessus	Windows	2024/8/8	2024/8/30	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical