リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.72より前です。したがって、2021_04_stable-channel-update-for-desktop_14アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、90.0.818.39より前です。したがって、2021年4月15日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Web ブラウザで複数の脆弱性が発見されました。

  - CVE-2021-21201 Gengming Liu 氏と Jianyu Chen 氏が、メモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21202 David Erceg 氏が、拡張機能のメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21203 asnine が、Blink/Webkit におけるメモリ解放後使用 (use-after-free) の問題を発見しました。.

  - CVE-2021-21204 Tsai-Simek 氏、Jeanette Ulloa 氏、および Emily Voigtlander 氏が、Blink/Webkit におけるメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21205 Alison Huffman 氏が、ポリシー実施エラーを発見しました。

  - CVE-2021-21207 koocola と Nan Wang 氏が、インデックス付きデータベースでメモリ解放後使用 (use-after-free) を発見しました。

  - CVE-2021-21208 Ahmed Elsobky 氏が、QR コードスキャナーにデータ検証エラーを発見しました。

  - CVE-2021-21209 Tom Van Goethem 氏が、Storage API の実装エラーを発見しました。

  - CVE-2021-21210 @bananabr が、ネットワークの実装におけるエラーを発見しました。

  - CVE-2021-21211 Akash Labade 氏が、ナビゲーションの実装におけるエラーを発見しました。

  - CVE-2021-21212 Hugo Hue 氏および Sze Yui Chau 氏が、ネットワーク構成ユーザーインターフェイスにエラーを発見しました。

  - CVE-2021-21213 raven が、WebMIDI 実装におけるメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21214 ネットワークの実装におけるメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21215 Abdulrahman Alqabandi 氏が、自動入力機能のエラーを発見しました。

  -

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.72より前です。したがって、2021_04_stable-channel-update-for-desktop_14アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、次の問題を修正します：

  - Chromium が 90.0.4430.93 に更新されました (boo#1184764、boo#1185047、boo#1185398)

  - CVE-2021-21227: V8における不十分なデータ検証。 

  - CVE-2021-21232: Dev Toolsのメモリ解放後使用（Use-After-Free）。 

  - CVE-2021-21233: Angle でのヒープバッファオーバーフロー

  - CVE-2021-21228: 拡張における不十分なポリシー実施。

  - CVE-2021-21229: Downloads における不適切なセキュリティ UI。

  - CVE-2021-21230: V8における型の取り違え。 

  - CVE-2021-21231: V8における不十分なデータ検証。

  - CVE-2021-21222: V8でのヒープバッファオーバーフロー

  - CVE-2021-21223: Mojo における整数オーバーフロー

  - CVE-2021-21224: V8における型の取り違え

  - CVE-2021-21225: V8における領域外メモリアクセス

  - CVE-2021-21226: Navigation におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21201: Permissions におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21202: 拡張機能におけるメモリ解放後使用（Use After Free）

  - CVE-2021-21203: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21204: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21205: - Navigation における不十分なポリシー実施

  - CVE-2021-21221: Mojo における信頼できない入力の不十分な検証

  - CVE-2021-21207: IndexedDBにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21208: QR スキャナーにおける不十分なデータ検証

  - CVE-2021-21209: ストレージにおける不適切な実装

  - CVE-2021-21210: ネットワークにおける不適切な実装

  - CVE-2021-21211: Navigatio における不適切な実装 

  - CVE-2021-21212: Network Config UI の不適切なセキュリティ UI

  - CVE-2021-21213: WebMIDI のメモリ解放後使用 (Use After Free)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148559	Google Chrome < 90.0.4430.72の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/4/14	2022/5/10	critical
148693	Microsoft Edge (chromium) < 90.0.818.39 の複数の脆弱性	Nessus	Windows	2021/4/16	2022/5/10	critical
149082	DebianDSA-4906-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/29	2024/1/12	critical
148558	Google Chrome < 90.0.4430.72 の複数の脆弱性	Nessus	Windows	2021/4/14	2022/5/10	critical
149603	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2021-629）	Nessus	SuSE Local Security Checks	2021/5/18	2022/5/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical