87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

----

86.0.4240.198 に更新してください。以下のセキュリティ問題を修正します：

CVE-2020-16013 CVE-2020-16016 CVE-2020-16017

----

86.0.4240.183 に更新してください。

以下のセキュリティ問題が修正されます： CVE-2020-16004 CVE-2020-16005 CVE-2020-16006 CVE-2020-16008 CVE-2020-16009

また、stdoutに出力される非常に詳細な出力も無効にします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

  - 87.0.4280.66 に更新（boo#1178923）

  - デフォルトでのWaylandのサポート

  - CVE-2020-16018：支払でのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16019：ファイルシステムにおける不適切な実装。 

  - CVE-2020-16020：cryptohomeにおける不適切な実装。 

  - CVE-2020-16021：ImageBurnerでの競合。 

  - CVE-2020-16022：ネットワーキングにおける不十分なポリシー実施。 

  - CVE-2020-16015：WASMにおける不十分なデータ検証。R

  - CVE-2020-16014：PPAPIにおけるUse-After-Free。 

  - CVE-2020-16023：WebCodecsにおけるUse-After-Free。 

  - CVE-2020-16024：UIにおけるヒープバッファオーバーフロー。

  - CVE-2020-16025：クリップボードにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16026：WebRTCでのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16027：開発者ツールにおける不十分なポリシー実施。R

  - CVE-2020-16028：WebRTCにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16029：PDFiumにおける不適切な実装。 

  - CVE-2020-16030：Blinkにおける不十分なデータ検証。 

  - CVE-2019-8075：Flashにおける不十分なデータ検証。 

  - CVE-2020-16031：タブプレビューにおける不適切なセキュリティUI。 

  - CVE-2020-16032：共有での不適切なセキュリティUI。

  - CVE-2020-16033：WebUSBにおける不適切なセキュリティUI。 

  - CVE-2020-16034：WebRTCにおける不適切な実装。 

  - CVE-2020-16035：cros-disksにおける不十分なデータ検証。

  - CVE-2020-16012：グラフィックにおけるサイドチャネル情報漏洩。 

  - CVE-2020-16036：cookieにおける不適切な実装。

Chromium Webブラウザで複数のセキュリティの問題が発見されました。これにより、任意コード実行、サービス拒否、または情報漏洩が発生する可能性があります。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、87.0.4280.67 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Thunderbirdに複数のセキュリティ問題が見つかりました。これにより、任意コード実行またはサービス拒否ガ引き起こされる可能性があります。

Thunderbirdに複数のセキュリティ問題が見つかりました。これにより、任意コード実行またはサービス拒否ガ引き起こされる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン1:78.5.0-1~deb9u1で修正されています。

thunderbirdパッケージをアップグレードすることをお勧めします。

thunderbirdの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/thunderbird

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 5238のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：drawImage呼び出し中のクロスオリジン画像の可変時間処理 (CVE-2020-16012)

  - Mozilla：解析の不一致により、Chrome権限コードのセキュリティサニタイザーが混乱し、バイパスされる可能性があります (CVE-2020-26951)

  - Mozilla：セキュリティUIを表示せずに全画面表示を有効化できる可能性があります (CVE-2020-26953)

  - Mozilla：ペーストによるXSS (マニュアルおよびクリップボードAPI) (CVE-2020-26956)

  - Mozilla：ServiceWorkersによって傍受されたリクエストに、MIMEタイプの制限がありませんでした (CVE-2020-26958)

  - Mozilla：WebRequestServiceにおけるメモリ解放後使用 (Use After Free) (CVE-2020-26959)

  - Mozilla：nsTArray使用中のメモリ解放後使用の可能性 (Use After Free) (CVE-2020-26960)

  - Mozilla：DoHは、IPv4にマッピングされたIPアドレスをフィルタリングしませんでした (CVE-2020-26961)

  - Mozilla：ソフトウェアキーボードが、入力したパスワードを記憶していた可能性があります（CVE-2020-26965）

  - Mozilla：Firefox 83と Firefox ESR 78.5で修正されたメモリ安全性に関するバグ (CVE-2020-26968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのScientific Linux 7ホストには、RHSA-2020: 5239-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: 解析の不一致により、Chrome権限コードのセキュリティサニタイザーが混乱し、バイパスされる可能性があります（CVE-2020-26951）

  - Mozilla: Firefox 83とFirefox ESR 78.5で修正されたメモリ安全性に関するバグ（CVE-2020-26968）

  - Mozilla: drawImage呼び出し中のクロスオリジン画像の可変時間処理（CVE-2020-16012）

  - Mozilla: セキュリティUIを表示せずに全画面表示を有効化できる可能性があります（CVE-2020-26953）

  - Mozilla: ペーストによるXSS（マニュアルおよびクリップボードAPI）（CVE-2020-26956）

  - Mozilla: ServiceWorkersによって傍受されたリクエストに、MIMEタイプの制限がありませんでした（CVE-2020-26958）

  - Mozilla: WebRequestServiceにおけるメモリ解放後使用（Use After Free）（CVE-2020-26959）

  - Mozilla: nsTArray使用中のメモリ解放後使用の可能性（Use After Free）（CVE-2020-26960）

  - Mozilla: DoHは、IPv4にマッピングされたIPアドレスをフィルタリングしませんでした（CVE-2020-26961）

  - Mozilla: ソフトウェアキーボードが、入力したパスワードを記憶していた可能性があります（CVE-2020-26965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-5236アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 未知のクロスオリジン画像の上に透明画像を描画する場合、SkiaライブラリのdrawImage関数は、下層画像のコンテンツに応じて処理に時間がかかりました。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - 応答がServiceWorkerを通じて傍受され、キャッシュされるとき、Firefoxは正しくないMIMEタイプのスクリプトの実行をブロックしませんでした。これにより、クロスサイトスクリプトのインクルード脆弱性、またはコンテンツセキュリティポリシーのバイパスが発生する可能性があります。 （CVE-2020-26958）

  - Mozilla：DoHは、IPv4にマッピングされたIPアドレスをフィルタリングしませんでした（CVE-2020-26961）

  - Mozilla開発者のRandell Jesup氏、Christian Holler氏、Jason Kratzer氏、Byron Campen氏、Steve Fink氏が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-26968）

  - Mozilla：セキュリティUIを表示せずに全画面表示を有効化できる可能性があります（CVE-2020-26953）

  - 場合によっては、サニタイズ中にHTML要素を削除すると、既存のSVGイベントハンドラーが保持され、XSSが発生する可能性があります。（CVE-2020-26956）

  - ブラウザのシャットダウン中に、以前に解放されたオブジェクトで参照デクリメントが発生し、メモリ解放後使用（Use-After-Free）、メモリ破損、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2020-26959）

  - Mozilla：nsTArray使用中のメモリ解放後使用の可能性（Use-After-Free）（CVE-2020-26960）

  - Mozilla：ソフトウェアキーボードが、入力したパスワードを記憶していた可能性があります（CVE-2020-26965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 4ホストには、AXSA:2020-967:10アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla不一致の解析により、chrome 権限コードのセキュリティサニタイザーが混乱し、バイパスされる可能性がありますCVE-2020-26951
      * MozillaFirefox 83 および Firefox ESR で修正されたメモリ安全性のバグ 78.5CVE-2020-26968]
      * MozilladrawImage 呼び出し中のクロスオリジン画像の可変時間処理CVE-2020-16012
      * Mozillaセキュリティ UI を表示せずにフルスクリーンを有効にすることができますCVE-2020-26953
      * Mozillaペーストからの XSSマニュアルおよびクリップボード APICVE-2020-26956
      * MozillaServiceWorkers を通じて傍受されたリクエストに、MIME タイプの制限がありませんでしたCVE-2020-26958
      * MozillaWebRequestService の use-after-freeCVE-2020-26959
      * MozillansTArray の使用における潜在的な use-after-freeCVE-2020-26960
      * MozillaDoH は IPv4 マッピングされた IP アドレスをフィルターしませんでしたCVE-2020-26961
      * Mozillaソフトウェアキーボードは入力したパスワードを記憶している可能性がありますCVE-2020-26965

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.5より前のものです。したがって、mfsa2020-51のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler、Byron Campen は、Firefox 82 および Firefox ESR に存在するメモリ安全性のバグを報告しました 78.4。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-26968)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されていることを発見しました。しかし、Firefox では、この脆弱性は、稀に使用される隠れた設定が切り替えられた場合にのみ発生可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

  - セキュリティ UI を表示せずにブラウザを全画面モードにすることが可能でしたこれにより、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりすることが可能です。CVE-2020-26953

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているThunderbirdは、78.5より前のバージョンです。したがって、mfsa2020-52アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Steve Fink 氏、Jason Kratzer 氏、Randell Jesup 氏、Christian Holler 氏、および Byron Campen 氏は、Thunderbird に存在するメモリ安全性のバグを報告しました 78.4。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2020-26968)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されているのを発見しました。Thunderbird の場合、この脆弱性は、ほとんど使用されない非表示の設定が切り替えられた場合にのみ、トリガー可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。
    および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - Thunderbird の SVG コードで解析とイベントロードの不一致により、サニタイズ後でもロードイベントが起動する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

  - セキュリティ UI を表示せずにブラウザを全画面モードにすることが可能でしたこれにより、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりすることが可能です。CVE-2020-26953

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143227	Fedora 32：chromium（2020-3e005ce2e0）	Nessus	Fedora Local Security Checks	2020/11/24	2024/2/8	critical
143303	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2032）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	critical
144672	DebianDSA-4824-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical
209562	87.0.4280.67 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/10/23	2026/2/3	critical
143191	Debian DSA-4796-1: thunderbird - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	high
143224	Debian DLA-2464-1: thunderbirdセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/11/24	2024/2/8	high
143278	RHEL 6：thunderbird（RHSA-2020: 5238)	Nessus	Red Hat Local Security Checks	2020/11/30	2024/11/7	high
143360	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（2020:5239）	Nessus	Scientific Linux Local Security Checks	2020/11/30	2024/2/7	high
143372	Oracle Linux 8：thunderbird（ELSA-2020-5236）	Nessus	Oracle Linux Local Security Checks	2020/12/1	2024/10/23	high
293807	MiracleLinux 4thunderbird-78.5.0-1.AXS4AXSA:2020-967:10	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
142913	Mozilla Firefox ESR < 78.5	Nessus	Windows	2020/11/17	2025/11/18	critical
143058	Mozilla Thunderbird < 78.5	Nessus	Windows	2020/11/18	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical

high

high

high

high

high

high

critical

critical