リモートの Windows ホストにインストールされている Google Chrome のバージョンは、80.0.3987.149 より前です。したがって、2020_03_stable-channel-update-for-desktop_18アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

80.0.3987.149 に更新してください。Upstreamは、「13」のセキュリティ問題を修正すると述べていますが、これらのCVEのみを一覧表示しています：

  - CVE-2020-6422: WebGLにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6424: メディアにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6425: 拡張における不十分なポリシー実施。 

  - CVE-2020-6426: V8における不適切な実装

  - CVE-2020-6427: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6428: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6429: audioにおけるメモリ解放後使用（Use After Free）。

  - CVE-2019-20503: usersctplibでの領域外の読み取り。

  - CVE-2020-6449: audioにおけるメモリ解放後使用（Use After Free）

----

80.0.3987.132 に更新してください。多数のセキュリティ修正があります。NVIDIA以外では、VAAPIはデフォルトで再有効化されています。

修正済みのCVEのリスト（最終更新以降）：

  - CVE-2019-20446

  - CVE-2020-6381 

  - CVE-2020-6382 

  - CVE-2020-6383 

  - CVE-2020-6384

  - CVE-2020-6385 

  - CVE-2020-6386

  - CVE-2020-6387 

  - CVE-2020-6388

  - CVE-2020-6389

  - CVE-2020-6390 

  - CVE-2020-6391

  - CVE-2020-6392 

  - CVE-2020-6393

  - CVE-2020-6394

  - CVE-2020-6395

  - CVE-2020-6396 

  - CVE-2020-6397 

  - CVE-2020-6398

  - CVE-2020-6399 

  - CVE-2020-6400 

  - CVE-2020-6401 

  - CVE-2020-6402 

  - CVE-2020-6403 

  - CVE-2020-6404 

  - CVE-2020-6405 

  - CVE-2020-6406 

  - CVE-2020-6407

  - CVE-2020-6408 

  - CVE-2020-6409 

  - CVE-2020-6410 

  - CVE-2020-6411 

  - CVE-2020-6412 

  - CVE-2020-6413 

  - CVE-2020-6414 

  - CVE-2020-6415 

  - CVE-2020-6416 

  - CVE-2020-6417

  - CVE-2020-6418

  - CVE-2020-6420 

----

79.0.3945.130 に更新してください。以下のセキュリティ問題を修正します：

  - CVE-2020-6378

  - CVE-2020-6379

  - CVE-2020-6380

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、秘密情報の取得、セキュリティ制限や同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、または任意のコードの実行などをする可能性があります。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825) 

NSSが特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11745) 

内側の暗号化レイヤーで特別に細工されたS/MIMEメッセージは、署名者が暗号化メッセージへのアクセス権を持たないにもかかわらず、特定の状況下で有効なデジタル署名を持つと表示される可能性があります。攻撃者がこれを悪用して、メッセージの作成者を偽装する可能性があります。(CVE-2019-11755) 

Thunderbirdのexpatライブラリにヒープオーバーフローが発見されました。ユーザーが誘導されて、特別に細工されたメッセージを開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15903) 

メッセージIDの計算が、初期化されていないデータに基づいていることがわかりました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2020-6792) 

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて、巧妙に作りこまれたメッセージを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822) 

Thunderbird 60より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2020-6794) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134701	80.0.3987.149 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/3/19	2024/3/21	high
134990	Fedora 30：クローム（2020-39e0b8bd14）	Nessus	Fedora Local Security Checks	2020/3/30	2022/12/6	high
135896	Ubuntu 16.04 LTS : Thunderbirdの脆弱性 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	critical

検出

プラグインの検索

high

high

critical