リモートの Windows ホストにインストールされている Google Chrome のバージョンは、135.0.7049.41 より前です。したがって、2025_04_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 135.0.7049.52 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-3074)

  - 135.0.7049.52 より前の Google Chrome の拡張機能の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-3069)

  - 135.0.7049.52 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工されたアプリを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-3067)

  - 135.0.7049.52 より前の Google Chrome の Android 上の Intents における不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-3068)

  - 135.0.7049.52 より前の Google Chrome の拡張機能における信頼できない入力の不十分な検証により、リモート攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-3070)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、789bcfb6-1224-11f0-85f3-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、13 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-609ed3aaa7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    135.0.7049.52 に更新してください

    * 重要度高 CVE-2025-3066: Navigation におけるメモリ解放後使用 (Use After Free)
    * 重要度中 CVE-2025-3067: Custom Tabs における不適切な実装
    * 重要度中 CVE-2025-3068: Intents における不適切な実装
    * 重要度中 CVE-2025-3069: Extensions における不適切な実装
    * 重要度中 CVE-2025-3070: Extensions での信頼できない入力の不十分な検証。
    * 重要度低 CVE-2025-3071: Navigations における不適切な実装
    * 重要度低 CVE-2025-3072: Custom Tabs における不適切な実装
    * 重要度低 CVE-2025-3073: Autofill での不適切な実装
    * 重要度低 CVE-2025-3074: ダウンロードにおける不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、135.0.3179.54 より前です。したがって、2025 年 4 月 3 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-25000)

  - Microsoft Edge (Chromium ベース) のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2025-25001)

  - Microsoft Edge (Chromium ベース) のメモリ解放後使用 (Use After Free) により、認証された攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-29815)

  - 135.0.7049.84 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-3066)

  - 135.0.7049.52 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工されたアプリを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-3067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0115-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    クロムの変更：
    - Chromium 135.0.7049.52 （安定版リリース 2025-04-01）（boo#1240555）
      * CVE-2025-3066：ナビゲーションの use-after-free
      * CVE-2025-3067: Custom Tabs における不適切な実装
      * CVE-2025-3068: Intents の不適切な実装
      * CVE-2025-3069: Extensions における不適切な実装
      * CVE-2025-3070：拡張機能の信頼できない入力の不十分な検証
      * CVE-2025-3071: ナビゲーションでの不適切な実装
      * CVE-2025-3072: Custom Tabs における不適切な実装
      * CVE-2025-3073: Autofill での不適切な実装。
      * CVE-2025-3074: ダウンロードにおける不適切な実装

    gn での変更：
    - バージョン 0.20250306 への更新:
      *rust 実行可能ファイルからモジュールの pcm ファイルへの deps を削除します
      *rust 実行可能 deps のテストを更新
      * TestWithScope に cxx モジュール用のツールチェーンを追加
      * 最新の clang-format を適用
      * {rustdeps} の参照を更新
      * たとえ空の場合でも、.toolchain ファイルを常に生成します。
      * パス -- arm64 用の jemalloc を構築する際にwith-lg-page=16 。
      * 旧式のデバッグチェックを削除します。
      * Windows のデフォルト vs ide バージョンを 2022 にします
      * Reland 「path_exists() 関数を追加します」
      * 「path_exists() 関数を追加します」を元に戻します
      * path_exists() 関数を追加します
      * 「カスタム OutputStream インターフェイスで GN を高速化」を元に戻します。
      * カスタム OutputStream インターフェイスで GN を高速化します。
      * 「exec_script_allowlist」を追加して、「exec_script_whitelist」を置き換えます。
      * 失敗した場合に ReplaceFile を再試行します
      * NinjaBuildWriter::RunAndWriteFile が失敗したときのクラッシュを修正
      * escape.h を修正します
      * gn gen の失敗に対する終了コードを修正します
      * misc：cgi.escape の代わりに html.escape を使用
      * Scopeコンストラクターで親のbuild_dependency_files_をコピーしません。
      * 重複するアイテムのエラーメッセージを改善します
      * [rust-project] sysroot パスで常にフォワードスラッシュを使用
      * all_dependent_configs のドキュメントを更新します。
      * デフォルトで「no_stamp_files」を設定
      * 誤字を修正します
      * 暫定的な LFS64 API の使用を停止します
      * 偽造ルールにツールプレフィックスを使用しません
      * [rust]rust-project.json に sysroot_src を追加します
      * 「no_stamp_files」を実装して有効化
      * Target::dependency_output_alias() を追加します
      * generated_file ドキュメントに「outputs」を追加します。
      * バグデータベースのリンクを更新。
      * 変数バインド後の末尾のスペースを削除
      * ツール名のエラーを修正
      * 未使用の include を削除
      * Markdown の最適化（フォローアップ）
      * Rustのリンクされたツールのlink_output、depend_outputをサポートします。
      *rust ツール定義の runtime_outputs を適切に検証します。
      * BugFix：gen.py ファイルの構文エラー
      * generated_file：スタンプの入力デバイスに出力を追加します
      * Markdown の最適化：
      * 「Rust：dylibs の link_output、depend_output、および runtime_outputs」を元に戻します
      * 許可されていないインクルードで nogncheck を使用するヒント

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、135.0.7049.41 より前です。したがって、2025_04_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 135.0.7049.52 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-3074)

  - 135.0.7049.52 より前の Google Chrome の拡張機能の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-3069)

  - 135.0.7049.52 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工されたアプリを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-3067)

  - 135.0.7049.52 より前の Google Chrome の Android 上の Intents における不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-3068)

  - 135.0.7049.52 より前の Google Chrome の拡張機能における信頼できない入力の不十分な検証により、リモート攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-3070)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5890 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5890-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 4 月 3 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2025-3066 CVE-2025-3067 CVE-2025-3068 CVE-2025-3069 CVE-2025-3070 CVE-2025-3071 CVE-2025-3072 CVE-2025-3073 CVE-2025-3074

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 135.0.7049.52-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-98dd4c4639 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    135.0.7049.52 に更新してください

    * 重要度高 CVE-2025-3066: Navigation におけるメモリ解放後使用 (Use After Free)
    * 重要度中 CVE-2025-3067: Custom Tabs における不適切な実装
    * 重要度中 CVE-2025-3068: Intents における不適切な実装
    * 重要度中 CVE-2025-3069: Extensions における不適切な実装
    * 重要度中 CVE-2025-3070: Extensions での信頼できない入力の不十分な検証。
    * 重要度低 CVE-2025-3071: Navigations における不適切な実装
    * 重要度低 CVE-2025-3072: Custom Tabs における不適切な実装
    * 重要度低 CVE-2025-3073: Autofill での不適切な実装
    * 重要度低 CVE-2025-3074: ダウンロードにおける不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233671	135.0.7049.41 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/4/1	2025/4/17	high
233950	FreeBSD: chromium -- 複数のセキュリティ修正 (789bcfb6-1224-11f0-85f3-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2025/4/6	2025/4/6	high
233880	Fedora 40 : chromium (2025-609ed3aaa7)	Nessus	Fedora Local Security Checks	2025/4/5	2025/4/5	high
233872	Microsoft Edge (chromium) < 135.0.3179.54 の複数の脆弱性	Nessus	Windows	2025/4/4	2025/4/22	high
233985	openSUSE 15 セキュリティ更新：chromium、gn（openSUSE-SU-2025:0115-1）	Nessus	SuSE Local Security Checks	2025/4/8	2025/4/8	high
233670	135.0.7049.41 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/4/1	2025/4/17	high
233812	Debian dsa-5890 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/3	2025/4/17	high
233879	Fedora 41 : chromium (2025-98dd4c4639)	Nessus	Fedora Local Security Checks	2025/4/5	2025/4/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high