Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 26 件のセキュリティ修正：

- [380885] 重要度中 CVE-2014-3160：SVG での同一生成元ポリシーのバイパス。
情報提供：Christian Schneider 氏。

- [393765] CVE-2014-3162：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートホストにインストールされている Google Chrome のバージョンは、 36.0.1985.125 より前のバージョンです。そのため、攻撃者が詳細不明なベクトルを通してシステムの整合性にセキュリティ侵害を加えることができる、複数の脆弱性から影響を受けます。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、36.0.1985.125 より前です。そのため、攻撃者が詳細不明なベクトルを通してシステムの整合性にセキュリティ侵害を加えることができる、複数の脆弱性から影響を受けます。

Chromium は、バージョン 36.0.1985.125 に更新されました。新しい機能：

- 内容豊富な通知の改善

- 更新された Incognito / Guest NTP のデザイン

- ブラウザのクラッシュ回復バブルの追加

- Linux 用 Chrome アプリ起動ツール

- 安定性とパフォーマンスのための多数の内部変更　セキュリティの修正（bnc#887952、bnc#887955）：

- CVE-2014-3160：SVG での同一生成元ポリシーのバイパス

- CVE-2014-3162：内部監査によるさまざまな修正、ファジーテストなどのイニシアチブ、および記述されていなかった説明に対する 24 以上の修正。パッケージの変更：

- 最新のメソッドに切り替えて toolchain パッケージを取得します。
 3 つの naclsdk_*tgz ファイルのドロップ。現在、あらゆるものが toolchain_linux_x86.tar.bz2 tarball に収納されています

- 現在、ビルドプロセスでは、正常にビルドするために Courgette からファイルがいくつか必要であるため、Courgette.tar.xz を追加します。これは、Courgette がビルド/配信されるということではありません。

Chromium を 35.0.1916.153 に更新することも含まれます セキュリティの修正（bnc#882264、bnc#882264、bnc#882265、bnc#882263）：

- CVE-2014-3154：ファイルシステム api での use-after-free

- CVE-2014-3155：SPDY での領域外読み取り

- CVE-2014-3156：クリップボードでのバッファオーバーフロー

- CVE-2014-3157：メディアでのヒープオーバーフロー

リモートの Ubuntu 14.04 LTS ホストには、USN-2298-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    型の取り違え (Type Confusion) のバグが V8 に発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1730)

    型の取り違え（Type Confusion）のバグがBlinkで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1731)

    メモリの安全性に関するバグも含む複数のセキュリティ問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1735、CVE-2014-3162)

    WebSockets の実装に複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工されたウェブサイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1740)

    CharacterData の実装に複数の整数オーバーフローが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-1741)

    Blink で、複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-1742、CVE-2014-1743)

    Chromium で整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1744)

    Chromium で領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。
    (CVE-2014-1746)

    Blink でスクロールバーペインティングが状況によって親フレームまで拡張される可能性があることが判明しました。攻撃者が、これを悪用して、UI リドレスでクリックジャッキング攻撃を行う可能性があります。
    (CVE-2014-1748)

    Blink で整数アンダーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3152)

    Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3154)

    SPDY の実装にセキュリティ問題があることが発見されました。攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3155)

    Chromium でヒープオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3157)

    Blink が SVG 画像のサブリソースローディングのセキュリティルールを施行していないことが判明しました。ユーザーが特別に細工された画像が埋め込まれているサイトを開くと、攻撃者がこれを悪用して、ページビューを記録する可能性があります。(CVE-2014-3160)

    Blink の SpeechInput 機能が、同意または確認できる表示もなしに有効にされる可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、ユーザーを傍受する可能性があります。(CVE-2014-3803)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-3160 Christian Schneider 氏は、SVG ファイルリソースフェッチの同一生成元のバイパス問題を発見しました。

- CVE-2014-3162 Google Chrome 開発チームが、 chromium 36.0.1985.125 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3165 Colin Payne 氏は、Web Sockets の実装で、use-after-free の問題を発見しました。

- CVE-2014-3166 Antoine Delignat-Lavaud 氏は、SPDY プロトコルの実装に情報漏洩があることを発見しました。

- CVE-2014-3167 Google Chrome 開発チームが、 chromium 36.0.1985.143 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3168 cloudfuzzer は、SVG 画像ファイル処理で use-after-free の問題を発見しました。

- CVE-2014-3169 Andrzej Dyjak 氏は、Webkit/Blink Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3170 Rob Wu 氏は、chromium 拡張の URL を偽装する方法を発見しました。

- CVE-2014-3171 cloudfuzzer は、chromium の v8 バインディングで use-after-free の問題を発見しました。

- CVE-2014-3172 Eli Grey 氏は、chromium の Debugger 拡張 API を使用するアクセス制限をバイパスする方法を発見しました。

- CVE-2014-3173 jmuizelaar は、WebGL の初期化されていない読み取り問題を発見しました。

- CVE-2014-3174 Atte Kettunen 氏は、Web Audio の初期化されていない読み取り問題を発見しました。

- CVE-2014-3175 Google Chrome 開発チームが、 chromium 37.0.2062.94 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3176 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3177 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3178 miaubiz は、Blink/Webkit の Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3179 Google Chrome 開発チームが、 chromium 37.0.2062.120 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76584	FreeBSD：chromium -- 複数の脆弱性（3718833e-0d27-11e4-89db-000c6e25e3e9）	Nessus	FreeBSD Local Security Checks	2014/7/18	2021/1/6	medium
76581	36.0.1985.125 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/7/17	2022/4/11	medium
76582	Google Chrome < 36.0.1985.125の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/7/17	2018/7/14	medium
77127	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0982-1）	Nessus	SuSE Local Security Checks	2014/8/12	2021/1/19	high
76756	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2024/8/27	high
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
77973	Debian DSA-3039-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical

検出

プラグインの検索

medium

medium

medium

high

high

critical

critical