リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、128.0.2739.90 / 129.0.2792.52 より前です。したがって、2024 年 9 月 19 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-38221)

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-43489、CVE-2024-43496)

  - 129.0.6668.58より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-8904)

  - 129.0.6668.58 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-8905)

  - 129.0.6668.58 より前の Google Chrome のダウンロードでの不適切なセキュリティにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-8906)

  - 129.0.6668.58より前の Android の Google Chrome で Omnibox のデータ検証が不十分なため、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された UI ジェスチャーのセットを介して任意のスクリプトまたは HTML (XSS) を注入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-8907)

  - 129.0.6668.58 より前の Google Chrome の Autofill での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8908)

  - 129.0.6668.58 より前の iOS の Google Chrome の UI での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0311-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 129.0.6668.58 (2024 年 9 月 17 日安定版リリース) (boo#1230678)

      * CVE-2024-8904: V8 の型の取り違え
      * CVE-2024-8905: V8 における不適切な実装
      * CVE-2024-8906: Downloads における不適切なセキュリティ UI
      * CVE-2024-8907: Omnibox における不十分なデータ検証
      * CVE-2024-8908: Autofill での不適切な実装。
      * CVE-2024-8909: UI における不適切な実装。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d273b23c67 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     129.0.6668.58 への更新

          * 重要度高 CVE-2024-8904: V8 の型の取り違え
          * 中 CVE-2024-8905: V8 における不適切な実装
          * 中 CVE-2024-8906: Downloads における不適切なセキュリティ UI
          * 中 CVE-2024-8907: Omnibox における不十分なデータ検証
          * 低 CVE-2024-8908: Autofill での不適切な実装
          * 低 CVE-2024-8909: UI における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3d29b1647b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     129.0.6668.58 への更新

          * 重要度高 CVE-2024-8904: V8 の型の取り違え
          * 中 CVE-2024-8905: V8 における不適切な実装
          * 中 CVE-2024-8906: Downloads における不適切なセキュリティ UI
          * 中 CVE-2024-8907: Omnibox における不十分なデータ検証
          * 低 CVE-2024-8908: Autofill での不適切な実装
          * 低 CVE-2024-8909: UI における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0312-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Chromium 129.0.6668.58 (2024 年 9 月 17 日安定版リリース) (boo#1230678)

      * CVE-2024-8904: V8 の型の取り違え
      * CVE-2024-8905: V8 における不適切な実装
      * CVE-2024-8906: Downloads における不適切なセキュリティ UI
      * CVE-2024-8907: Omnibox における不十分なデータ検証
      * CVE-2024-8908: Autofill での不適切な実装。
      * CVE-2024-8909: UI における不適切な実装。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、129.0.6668.58 より前です。したがって、2024_09_stable-channel-update-for-desktop_17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - V8 における型の取り違え。(CVE-2024-8904)

  - V8 における不適切な実装。(CVE-2024-8905)

  - Downloads における不適切なセキュリティ UI。(CVE-2024-8906)

  - Omnibox における不十分なデータ検証。(CVE-2024-8907)

  - Autofill での不適切な実装。(CVE-2024-8908)

  - UI における不適切な実装。(CVE-2024-8909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、129.0.6668.58より前です。したがって、2024_09_stable-channel-update-for-desktop_17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - V8 における型の取り違え。(CVE-2024-8904)

  - V8 における不適切な実装。(CVE-2024-8905)

  - Downloads における不適切なセキュリティ UI。(CVE-2024-8906)

  - Omnibox における不十分なデータ検証。(CVE-2024-8907)

  - Autofill での不適切な実装。(CVE-2024-8908)

  - UI における不適切な実装。(CVE-2024-8909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5773 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5773-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 19 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-8904 CVE-2024-8905 CVE-2024-8906 CVE-2024-8907 CVE-2024-8908 CVE-2024-8909

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 129.0.6668.58-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207516	Microsoft Edge (chromium) < 128.0.2739.90 / 129.0.2792.52 の複数の脆弱性	Nessus	Windows	2024/9/20	2024/9/24	high
207720	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0311-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	medium
207483	Fedora 40 : chromium (2024-d273b23c67)	Nessus	Fedora Local Security Checks	2024/9/20	2024/9/26	medium
207558	Fedora 39 : chromium (2024-3d29b1647b)	Nessus	Fedora Local Security Checks	2024/9/22	2024/9/24	medium
207719	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0312-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	medium
207363	129.0.6668.58 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/9/17	2024/9/26	medium
207364	129.0.6668.58 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/9/17	2024/9/26	medium
207466	Debian dsa-5773 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/19	2024/9/26	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium