リモートの Fedora 41 ホストには、FEDORA-2025-d5935f40af のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    134.0.6998.88 に更新してください

      * 重要度高 CVE-2025-1920: V8 の型の取り違え
      * 重要度高 CVE-2025-2135: V8 の型の取り違え
      * 重要度中 CVE-2025-2136: Inspector のメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2025-2137: V8 における領域外読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、134.0.6998.88 より前です。したがって、2025_03_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 134.0.6998.88より前の Google Chrome での V8 の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-2137)

  - 134.0.6998.88 より前の Google Chrome の Inspector でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-2136)

  - 134.0.6998.88より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-1920、CVE-2025-2135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a02a6d94-fe53-11ef-85f3-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、5 つのセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているKibanaのバージョンは 7.17.29、より前の、 8.x より 8.17.18前の 9.0.3、、 8.18.x より 8.18.3前の、、またはより 9.x 前のです。そのため、以下の複数の脆弱性の影響を受けます。

  - 134.0.6998.88より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-2135)

  - Kibanaの信頼できないサイトへのURLリダイレクト「オープンリダイレクト」は、特別に細工されたURLを介して、任意のサイトにユーザーを送信することやサーバー側のリクエストフォージェリにつながる可能性があります。CVE-2025-25012

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-8fdc09e745 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    134.0.6998.88 に更新してください

      * 重要度高 CVE-2025-1920: V8 の型の取り違え
      * 重要度高 CVE-2025-2135: V8 の型の取り違え
      * 重要度中 CVE-2025-2136: Inspector のメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2025-2137: V8 における領域外読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、134.0.3124.66 より前です。したがって、2025 年 3 月 12 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 134.0.6998.88より前の Google Chrome での V8 の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-2137)

  - 134.0.6998.88 より前の Google Chrome の Inspector でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-2136)

  - 134.0.6998.88より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-1920、CVE-2025-2135)

  - 不正なアクションを防止するためのチェックを強化することで、領域外書き込みの問題を解決しました。この問題は、visionOS 2.3.2、iOS 18.3.2 および iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 で修正されています。
    悪意を持って作成されたウェブコンテンツにより、ウェブコンテンツサンドボックスを突破できる可能性があります。これは、iOS 17.2 でブロックされた攻撃に対する追加の修正です。(Apple 社は、この問題が iOS 17.2 より前のバージョンの iOS 上で、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を受けています。)。(CVE-2025-24201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5877 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5877-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 3 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2025-1920 CVE-2025-2135 CVE-2025-2136 CVE-2025-2137 CVE-2025-24201

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 134.0.6998.88-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0089-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 134.0.6998.88 (2025 年 3 月 11 日安定版リリース) (boo#1239216)

      * CVE-2025-1920: V8 の型の取り違え
      * CVE-2025-2135: V8 の型の取り違え
      * CVE-2025-2136：Inspector のメモリ解放後使用 (Use After Free)
      * CVE-2025-2137: V8 における領域外読み取り

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 134.0.6998.88より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-2135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、134.0.6998.88 より前です。したがって、2025_03_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 134.0.6998.88より前の Google Chrome での V8 の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-2137)

  - 134.0.6998.88 より前の Google Chrome の Inspector でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-2136)

  - 134.0.6998.88より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-1920、CVE-2025-2135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232763	Fedora 41 : chromium (2025-d5935f40af)	Nessus	Fedora Local Security Checks	2025/3/15	2025/3/15	high
232532	134.0.6998.88 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/3/10	2025/4/3	high
232638	FreeBSD : chromium -- 複数のセキュリティ修正 (a02a6d94-fe53-11ef-85f3-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2025/3/12	2025/3/21	high
241439	Kibana < 7.17.29 / 8.x < 8.17.18 / 8.18.x < 8.18.3 / 9.x < 9.0.3 複数の脆弱性ESA-2025-09、 ESA-2025-10	Nessus	CGI abuses	2025/7/7	2025/7/7	high
232761	Fedora 40 : chromium (2025-8fdc09e745)	Nessus	Fedora Local Security Checks	2025/3/15	2025/3/15	high
232658	Microsoft Edge (chromium) < 134.0.3124.66 の複数の脆弱性	Nessus	Windows	2025/3/12	2025/3/13	high
232663	Debian dsa-5877 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/12	2025/3/21	high
232677	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2025:0089-1)	Nessus	SuSE Local Security Checks	2025/3/13	2025/3/21	high
255355	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2135	Nessus	Misc.	2025/8/26	2025/8/26	high
232535	134.0.6998.88 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/3/10	2025/4/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high