リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、37.0.2062.120 より前です。したがって、次の脆弱性の影響を受けます：

- レンダリング関連の use-after-free エラーが存在し、これによってリモートの攻撃者が任意のコードを実行できます。
 （CVE-2014-3178）

- 詳細不明な影響がある詳細不明なエラーが存在します。
 （CVE-2014-3179）

注意：以下の問題は、アプリケーションにバンドルされているバージョンの Adobe Flash が原因で存在します。

- 未特定のメモリ破損問題があり、これによって任意のコードを実行できます。（CVE-2014-0547、 CVE-2014-0549、CVE-2014-0550、CVE-2014-0551、 CVE-2014-0552、CVE-2014-0555）

- クロス生成元ポリシー違反を可能にする、詳細不明なエラーが存在します。（CVE-2014-0548）

- 任意のコードの実行を引き起こす可能性のある use-after-free エラーが存在します。（CVE-2014-0553）

- 詳細不明なセキュリティバイパスを可能にする、詳細不明なエラーが存在します。（CVE-2014-0554）

- 詳細不明なエラーが存在し、これによってメモリリークが可能になり、メモリアドレスのランダム化を破りやすくなります。
 （CVE-2014-0557）

- 任意のコードの実行を可能にする、ヒープベースのバッファオーバーフローエラーが存在します。（CVE-2014-0556、CVE-2014-0559）

Blink で、複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-3178、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3179、CVE-2014-3200)

Chromium が IPC および V8 の相互作用を適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-3188)

Chromium での Web ワーカーの実装に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こすことや、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-3194)

V8 が、一部の環境で、JavaScript のヒープ割り当てを正しく処理していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2014-3195)

Blink が、XSS オーディターによりブロックされたページに対して、代わりのデータを適切に提供していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を盗み出す可能性があります。(CVE-2014-3197)

Blink の V8 バインディングでの Event 用の wrap 関数が、一部の環境で間違った結果をもたらすことが判明しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Event オブジェクトを処理しているワーカープロセスを停止することで、サービス拒否を引き起こす可能性があります。
(CVE-2014-3199)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2014-7967)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201409-06 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

レンダーツリーの不一致が適切に処理されないことを利用して、リモートの攻撃者がサービス拒否状態を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-3160 Christian Schneider 氏は、SVG ファイルリソースフェッチの同一生成元のバイパス問題を発見しました。

- CVE-2014-3162 Google Chrome 開発チームが、 chromium 36.0.1985.125 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3165 Colin Payne 氏は、Web Sockets の実装で、use-after-free の問題を発見しました。

- CVE-2014-3166 Antoine Delignat-Lavaud 氏は、SPDY プロトコルの実装に情報漏洩があることを発見しました。

- CVE-2014-3167 Google Chrome 開発チームが、 chromium 36.0.1985.143 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3168 cloudfuzzer は、SVG 画像ファイル処理で use-after-free の問題を発見しました。

- CVE-2014-3169 Andrzej Dyjak 氏は、Webkit/Blink Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3170 Rob Wu 氏は、chromium 拡張の URL を偽装する方法を発見しました。

- CVE-2014-3171 cloudfuzzer は、chromium の v8 バインディングで use-after-free の問題を発見しました。

- CVE-2014-3172 Eli Grey 氏は、chromium の Debugger 拡張 API を使用するアクセス制限をバイパスする方法を発見しました。

- CVE-2014-3173 jmuizelaar は、WebGL の初期化されていない読み取り問題を発見しました。

- CVE-2014-3174 Atte Kettunen 氏は、Web Audio の初期化されていない読み取り問題を発見しました。

- CVE-2014-3175 Google Chrome 開発チームが、 chromium 37.0.2062.94 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3176 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3177 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3178 miaubiz は、Blink/Webkit の Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3179 Google Chrome 開発チームが、 chromium 37.0.2062.120 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 4 件のセキュリティ修正：

- [401362] 重要度高 CVE-2014-3178：レンダリングにおける use-after-free。情報提供： miaubiz 氏。

- [411014] CVE-2014-3179：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートホストにインストールされている Google Chrome のバージョンは、 37.0.2062.120 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - レンダリング関連の use-after-free エラーが存在し、これによってリモートの攻撃者が任意のコードを実行できます。
    (CVE-2014-3178)

  - 詳細不明な影響がある詳細不明なエラーが存在します。
    (CVE-2014-3179)

注意：以下の問題は、アプリケーションにバンドルされているバージョンの Adobe Flash が原因で存在します。

  - Unspecified memory corruption issues exist that allow arbitrary code execution. (CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0555)

  - An unspecified error exists that allows cross-origin policy violations. (CVE-2014-0548)

  - A use-after-free error exists that allows arbitrary code execution. (CVE-2014-0553)

  - An unspecified error exists that allows an unspecified security bypass. (CVE-2014-0554)

  - 詳細不明なエラーが存在し、これによってメモリリークが可能になり、メモリアドレスのランダム化を破りやすくなります。
    (CVE-2014-0557)

  - Heap-based buffer overflow errors exist that allow arbitrary code execution. (CVE-2014-0556, CVE-2014-0559)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77582	Google Chrome < 37.0.2062.120 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/9/10	2019/11/25	critical
78465	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2345-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2023/10/20	high
77774	GLSA-201409-06:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/9/22	2021/1/6	high
77973	Debian DSA-3039-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
77596	FreeBSD：www/chromium -- 複数の脆弱性（36a415c8-3867-11e4-b522-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/9/10	2021/1/6	high
77581	37.0.2062.120 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/9/10	2022/4/11	critical

検出

プラグインの検索

critical

high

high

critical

high

critical