79.0.3945.117に更新してください。CVE-2020-6377を修正します。

----

CVE-2019-13767のセキュリティ修正。

----

Chromium 79に更新してください。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが79.0.3945.79に更新しました （boo#1158982）	 

  - CVE-2019-13725：Bluetoothでのメモリ解放後使用を修正しました

  - CVE-2019-13726：パスワードマネージャー内のヒープバッファオーバーフローを修正しました

  - CVE-2019-13727：WebSocketでの不十分なポリシー実施を修正しました

  - CVE-2019-13728：V8での領域外書き込みを修正しました

  - CVE-2019-13729：WebSocketでのメモリ解放後使用を修正しました

  - CVE-2019-13730：V8での型の取り違えを修正しました

  - CVE-2019-13732：WebAudioでのメモリ解放後使用を修正しました

  - CVE-2019-13734：SQLiteでの領域外書き込みを修正しました

  - CVE-2019-13735：V8での領域外書き込みを修正しました

  - CVE-2019-13764：V8での型の取り違えを修正しました

  - CVE-2019-13736：PDFiumでの整数オーバーフローを修正しました

  - CVE-2019-13737：オートコンプリートでの不十分なポリシー実施を修正しました

  - CVE-2019-13738：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13739：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13740：共有での間違ったセキュリティUIを修正しました

  - CVE-2019-13741：Blinkでの信頼できない入力の不十分な検証を修正しました

  - CVE-2019-13742：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13743：外部プロトコル処理での間違ったセキュリティUIを修正しました

  - CVE-2019-13744：cookieでの不十分なポリシー実施を修正しました

  - CVE-2019-13745：オーディオでの不十分なポリシー実施を修正しました

  - CVE-2019-13746：Omniboxでの不十分なポリシー実施を修正しました

  - CVE-2019-13747：レンダリングでの未初期化使用を修正しました

  - CVE-2019-13748：開発者ツールでの不十分なポリシー実施を修正しました

  - CVE-2019-13749：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13750：SQLiteでの不十分なデータ検証を修正しました

  - CVE-2019-13751：SQLiteでの未初期化使用を修正しました

  - CVE-2019-13752：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13753：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13754：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13755：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13756：印刷での間違ったセキュリティUIを修正しました

  - CVE-2019-13757：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13758：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13759：インタースティシャルでの間違ったセキュリティUIを修正しました

  - CVE-2019-13761：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13762：ダウンロードでの不十分なポリシー実施を修正しました

  - CVE-2019-13763：決済での不十分なポリシー実施を修正しました

Chromium 79へ更新します。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SQLiteが特定のシャドーテーブルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753) 

SQLiteが特定の破損記録を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13751)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19880) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。(CVE-2019-19923)

SQLiteがパーサーツリーの書き換えを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19924) 

SQLiteが特定のZipアーカイブを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2019-19925、CVE-2019-19959) 

SQLiteが解析中のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-19926)

SQLiteが解析エラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-20218)

SQLiteが生成された列の最適化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2020-9327)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133113	Fedora 30：クローム（2020-4355ea258e）	Nessus	Fedora Local Security Checks	2020/1/21	2024/3/29	high
132087	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-2692）	Nessus	SuSE Local Security Checks	2019/12/17	2024/4/4	high
132111	Fedora 31：Chromium（2019-1a10c04281）	Nessus	Fedora Local Security Checks	2019/12/18	2024/4/4	high
134402	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2025/9/3	high

検出

プラグインの検索

high

high

high

high