リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、44.0.2403.89 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 初期化されていないメモリ読み込みの欠陥が ICU に存在し、攻撃者が悪用して詳細不明な影響を与える可能性があります。
 (CVE-2015-1270)

- ユーザー指定入力の検証が不適切であるため、ヒープバッファオーバーフロー状態が PDFium に存在します。攻撃者がこれを悪用して、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。（CVE-2015-1271、 CVE-2015-1273）

- GPU プロセスが予期せず停止する際に、use-after-free メモリエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
 (CVE-2015-1272)

- ファイルの自動ダウンロードの設定によって、EXE ファイルが自動的に開かれて、悪意のあるコードの実行につながる可能性があります。(CVE-2015-1274)

- 「intent：//」URL の検証が適切でないために、Android 用の Google Chrome にユニバーサルなクロスサイトスクリプティング（UXSS）の脆弱性が存在します。特別に細工されたリクエストを使用する攻撃者が、これを悪用して、任意のスクリプトコードを実行する可能性があります。(CVE-2015-1275)

- 攻撃者が任意のコードの実行をできる、詳細不明な use-after-free メモリエラーが IndexedDB に存在します。
 (CVE-2015-1276)

- メソッド ui::AXTree::Unserialize での use-after-free メモリエラーのためにサービス拒否の脆弱性が存在します。攻撃者がこれを悪用して、クラッシュを引き起こす可能性があります。(CVE-2015-1277)

- 攻撃者が URL を偽装できる PDF ファイルを処理する際に、詳細不明な欠陥が存在します。(CVE-2015-1278)

- ユーザー指定入力の検証が不適切であるため、ファイル JBig2_Image.cpp のメソッド CJBig2_Image::expand() に整数オーバーフローの状態が存在します。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、これがサービス拒否や任意のコードの実行につながる可能性があります。(CVE-2015-1279)

- ユーザー指定入力の検証が不適切であるため、Google Skia に欠陥が存在し、攻撃者がこれを悪用して、メモリ破損や任意のコードの実行につながる可能性があります。
 (CVE-2015-1280)

- 攻撃者が Content Security Policy（CSP）をバイパスできる、詳細不明な欠陥が存在します。(CVE-2015-1281)

- ファイル javascript/Document.cpp の PDFium に、use-after-free メモリエラーが存在します。細工されたファイルを使用する攻撃者が、これを悪用して、任意のコードを実行する可能性があります。(CVE-2015-1282)

- 「expat」にヒープバッファオーバーフローの状態が存在します。
 他に利用できる情報はありません。(CVE-2015-1283)

- 攻撃者が任意のコードの実行をできる、use-after-free メモリエラーが Blink に存在します。
 (CVE-2015-1284)

- 詳細不明な欠陥が XSS auditor に存在しており、攻撃者が機密情報へのアクセスを取得できる可能性があります。(CVE-2015-1285)

- 詳細不明な入力の検証が不適切であるため、Blink にユニバーサルなクロスサイトスクリプティング（UXSS）の脆弱性が存在します。細工されたリクエストを使用する攻撃者が、これを悪用して、任意のスクリプトコードを実行する可能性があります。
 (CVE-2015-1286)

- CSS MIME タイプに対する quirks モード例外の処理に関連して WebKit に欠陥が存在し、攻撃者がクロス生成元ポリシーをバイパスできる可能性があります。
 (CVE-2015-1287)

- HTTP を通じたスペルチェッカー辞書のダウンロードに関して、ファイル spellcheck_hunspell_dictionary.cc に欠陥が存在し、中間者がダウンロードされた辞書を壊す可能性があります。(CVE-2015-1288)

- 内部監査、ファジング、その他のイニシアチブで漏洩される複数の脆弱性が存在し、これがサービス拒否、任意のコードの実行、その他の重要度中から重大な影響を与える可能性があります。
 (CVE-2015-1289)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、44.0.2403.89 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 初期化されていないメモリ読み込みの欠陥が ICU に存在し、攻撃者が悪用して詳細不明な影響を与える可能性があります。
    (CVE-2015-1270)

  - ユーザー指定入力の検証が不適切であるため、ヒープバッファオーバーフロー状態が PDFium に存在します。An attacker can exploit this to execute arbitrary code or cause a denial of service. (CVE-2015-1271, CVE-2015-1273)

  - GPU プロセスが予期せず停止する際に、use-after-free メモリエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-1272)

  - The settings for automatic downloading of files allows EXE files to be auto-opened, which can result in the execution of malicious code. (CVE-2015-1274)

  - A universal cross-site scripting (UXSS) vulnerability exists in Google Chrome for Android due to improper validation of 'intent: 。An attacker, using a specially crafted request, can exploit this to execute arbitrary script code. (CVE-2015-1275)

  - 攻撃者が任意のコードの実行をできる、詳細不明な use-after-free メモリエラーが IndexedDB に存在します。
    (CVE-2015-1276)

  - A denial of service vulnerability exists due to a use-after-free memory error in the method ui: : AXTree: : Unserialize. An attacker can exploit this to cause a crash. (CVE-2015-1277)

  - An unspecified flaw exists when handling PDF files that allows an attacker to spoof URLs. (CVE-2015-1278)

  - An integer overflow condition exists in the method CJBig2_Image: : expand() in file JBig2_Image.cpp due to improper validation of user-supplied input. An attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service or the execution of arbitrary code. (CVE-2015-1279)

  - ユーザー指定入力の検証が不適切であるため、Google Skia に欠陥が存在し、攻撃者がこれを悪用して、メモリ破損や任意のコードの実行につながる可能性があります。
    (CVE-2015-1280)

  - An unspecified flaw exists that allows an attacker to bypass the Content Security Policy. (CVE-2015-1281)

  - ファイル javascript/Document.cpp の PDFium に、use-after-free メモリエラーが存在します。An attacker, using a crafted file, can exploit this to execute arbitrary code. (CVE-2015-1282)

  - 「expat」にヒープバッファオーバーフローの状態が存在します。
    No other information is available. (CVE-2015-1283)

  - 攻撃者が任意のコードの実行をできる、use-after-free メモリエラーが Blink に存在します。
    (CVE-2015-1284)

  - An unspecified flaw exists in the XSS auditor that allows an attacker to gain access to sensitive information. (CVE-2015-1285)

  - 詳細不明な入力の検証が不適切であるため、Blink にユニバーサルなクロスサイトスクリプティング（UXSS）の脆弱性が存在します。細工されたリクエストを使用する攻撃者が、これを悪用して、任意のスクリプトコードを実行する可能性があります。
    (CVE-2015-1286)

  - CSS MIME タイプに対する quirks モード例外の処理に関連して WebKit に欠陥が存在し、攻撃者がクロス生成元ポリシーをバイパスできる可能性があります。
    (CVE-2015-1287)

  - A flaw exists in file spellcheck_hunspell_dictionary.cc, related to the downloading of spellchecker dictionaries over HTTP, which allows a man-in-the-middle to corrupt the downloaded dictionaries. (CVE-2015-1288)

  - 内部監査、ファジング、その他のイニシアチブで漏洩される複数の脆弱性が存在し、これがサービス拒否、任意のコードの実行、その他の重要度中から重大な影響を与える可能性があります。
    (CVE-2015-1289)

Chromium がバージョン 44.0.2403.89 に更新され、複数のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1271：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1273：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1274：設定により、実行可能ファイルがダウンロード後、すぐに実行されます

- CVE-2015-1275：Android 用 Chrome の UXSS

- CVE-2015-1276：IndexedDB での use-after-free

- CVE-2015-1279：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1280：skia におけるメモリ破損

- CVE-2015-1281：CSP バイパス

- CVE-2015-1282：pdfium の use-after-free

- CVE-2015-1283：expat でのヒープバッファオーバーフロー

- CVE-2015-1284：blink の use-after-free

- CVE-2015-1286：blink の UXSS

- CVE-2015-1287：CSS による SOP バイパス

- CVE-2015-1270：ICU の初期化されていないメモリ読み取り

- CVE-2015-1272：予期されない GPU プロセス終了に関連する use-after-free

- CVE-2015-1277：アクセシビリティでの use-after-free

- CVE-2015-1278：pdf ファイルを使用する URL なりすまし

- CVE-2015-1285：XSS オーディターの情報漏洩

- CVE-2015-1288：HTTP 上でのスペルチェック辞書フェッチ

- CVE-2015-1289：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2015-5605：Rgular-expression の実装による割り込み、JS による DoS の不適切な処理

以下の非セキュリティ変更も含まれています：

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- Pepper Flash プラグインはバージョン 18.0.0.209 に更新されました

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1266 意図されるアクセス制限が、chrome://gpu などの特定の URL でバイパスされる可能性があります。

- CVE-2015-1267 同一生成元ポリシーをバイパスする方法が発見されました。

- CVE-2015-1268 Mariusz Mlynski 氏が、同一生成元ポリシーをバイパスする方法も発見しました。

- CVE-2015-1269 Mike Rudy 氏は、HTTP Strict Transport Policy 機能と HTTP Public Key Pinning 機能でホスト名が適切に比較されておらず、それらのアクセス制限がバイパスされる可能性があることを発見しました。

- CVE-2015-1270 Atte Kettunen 氏は、ICU ライブラリでの初期化されていないメモリ読み取りを発見しました。

- CVE-2015-1271 cloudfuzzer 氏は、pdfium ライブラリでバッファオーバーフローを発見しました。

- CVE-2015-1272 Chamal de Silva 氏は、GPU プロセス実装で競合状態を発見しました。

- CVE-2015-1273 makosoft は、chromium に組み込まれている pdfium ライブラリに使用される、openjpeg のバッファオーバーフローを発見しました。

- CVE-2015-1274 andrewm.bpi は、特定のファイルタイプがダウンロード直後に実行されるようにする自動オープンリストを発見しました。

- CVE-2015-1276 Colin Payne 氏は、IndexedDB の実装で use-after-free の問題を発見しました。

- CVE-2015-1277 SkyLined 氏は、chromium のアクセスビリティ実装で use-after-free の問題を発見しました。

- CVE-2015-1278 Chamal de Silva 氏は、PDF ドキュメントを使用して URL を偽装する方法を発見しました。

- CVE-2015-1279 mlafon は、pdfium ライブラリでバッファオーバーフローを発見しました。

- CVE-2015-1280 cloudfuzzer は、SKIA ライブラリのメモリ破損問題を発見しました。

- CVE-2015-1281 Masato Knugawa 氏が、Content Security Policy をバイパスする方法を発見しました。

- CVE-2015-1282 Chamal de Silva 氏が、pdfium ライブラリで複数の use-after-free の問題を発見しました。

- CVE-2015-1283 Huzaifa Sidhpurwala 氏は、expat ライブラリでバッファオーバーフローを発見しました。

- CVE-2015-1284 Atte Kettunen 氏は、ページフレームの最大数が正しくチェックされていないことを発見しました。

- CVE-2015-1285 gazheyes が、特定のクラスのクロスサイトスクリプティング問題を防止するために通常役立つものである、XSS オーディターの情報漏洩を発見しました。

- CVE-2015-1286 v8 JavaScript ライブラリのインターフェイスにクロスサイトスクリプティング問題が発見されました。

- CVE-2015-1287 filedescriptor が、同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2015-1288 Mike Ruddy 氏が、スペルチェック用辞書が今でも通常の HTTP でダウンロードできることを発見しました（CVE-2015-1263 に関連）。

- CVE-2015-1289 chrome 44 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

上記の問題に加えて、Google は、このバージョンでデフォルトでホットワード拡張を無効にしています。有効にした場合は、ユーザーの介入なしにファイルがダウンロードされます。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 43 件のセキュリティ修正：

- [446032] 重要度高 CVE-2015-1271：pdfium のヒープバッファオーバーフロー。情報提供：cloudfuzzer。

- [459215] 重要度高 CVE-2015-1273：pdfium のヒープバッファオーバーフロー。情報提供：makosoft。

- [461858] 重要度高 CVE-2015-1274：設定により、実行可能ファイルがダウンロード後すぐに実行されます。情報提供：andrewm.bpi。

- [462843] 重要度高 CVE-2015-1275：Android 用 Chrome の UXSS。情報提供：Baidu X-Team の Wang Tao 氏（neobyte）

- [472614] 重要度高 CVE-2015-1276：IndexedDB での use-after-free。情報提供： Collin Payne 氏。

- [483981] 重要度高 CVE-2015-1279：pdfium のヒープバッファオーバーフロー。情報提供：mlafon。

- [486947] 重要度高 CVE-2015-1280：skia のメモリ破損。情報提供：cloudfuzzer。

- [487155] 重要度高 CVE-2015-1281：CSP バイパス。情報提供：Masato Kinugawa 氏。

- [487928] 深刻度高 CVE-2015-1282：pdfium での use-after-free。情報提供：Chamal De Silva 氏。

- [492052] 重要度高 CVE-2015-1283：expat のヒープバッファオーバーフロー。情報提供：sidhpurwala.huzaifa。

- [493243] 深刻度高 CVE-2015-1284：blink での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [504011] 重要度高 CVE-2015-1286：blink の UXSS。情報提供：匿名。

- [505374] 重要度高 CVE-2015-1290：V8 のメモリ破損。情報提供：NSFOCUS セキュリティチームの Yongjun Liu 氏

- [419383] 重要度中 CVE-2015-1287：CSS による SOP バイパス。情報提供：filedescriptor。

- [444573] 重要度中 CVE-2015-1270：ICU の初期化されていないメモリ読み取り。
情報提供： OUSPG の Atte Kettunen 氏。

- [451456] 重要度中 CVE-2015-1272：予期されない GPU プロセス終了に関連する use-after-free。情報提供：Chamal De Silva 氏。

[479743] 重要度中 CVE-2015-1277：アクセシビリティでの Use-after-free。
情報提供：SkyLined。

- [482380] 重要度中 CVE-2015-1278：PDF ファイルを使用する URL なりすまし。情報提供：Chamal De Silva 氏。

- [498982] 重要度中 CVE-2015-1285：XSS 監査における情報漏洩。
情報提供：gazheyes。

- [479162] 重要度低 CVE-2015-1288：HTTP 上でのスペルチェック辞書フェッチ。情報提供：mike@michaelruddy.com。

- [512110] CVE-2015-1289：内部監査、ファジング、その他のイニシアチブからの様々な修正。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274 CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

Chromium の全ユーザーは、Chromium バージョン 44.0.2403.89 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84922	Google Chrome < 44.0.2403.89 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/7/22	2019/11/22	high
84921	44.0.2403.89 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/7/22	2022/4/11	high
85003	openSUSE セキュリティ更新：Chromium（openSUSE-2015-513）	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
84992	Debian DSA-3315-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	critical
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
84994	FreeBSD：chromium -- 複数の脆弱性（9d732078-32c7-11e5-b263-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/7/27	2021/1/6	critical
85039	RHEL 6 : chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical

critical