リモートの Windows ホストにインストールされている Google Chrome のバージョンは、4.1.0.21 より前です。したがって、2015_03_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 41.0.2272.76より前の Google Chrome で使用される Blink の DOM 実装における core/html/HTMLInputElement.cpp の複数の use-after-free の脆弱性により、リモートの攻撃者が、サービス拒否を引き起こしたり、無効な入力または読み取り専用フィールドへの入力のイベントによって示されるように、initializeTypeInParsing および updateType 関数に関連する、無関係な変更イベントをトリガーします。CVE-2015-1223

  - 41.0.2272.76 より前の Google Chrome の media/midi/midi_manager_usb.cc の MidiManagerUsb::DispatchSendMidiData 関数の配列インデックスエラーにより、リモートの攻撃者が、レンダラーアクセスを利用して無効なポートインデックスを提供することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。領域外書き込み操作を発生させる可能性があります。これは CVE-2015-1212とは別の脆弱性です。CVE-2015-1232

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の core/SkBitmap.cpp の SkBitmap::ReadRawPixels 関数により、リモートの攻撃者がサービス拒否を引き起こしたり、アウトを発生させるベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。領域外書き込み操作CVE-2015-1213

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の include/core/SkTemplates.h の SkAutoSTArray 実装にある整数オーバーフローにより、リモートの攻撃者が、サービス拒否を引き起こしたり、領域外書き込み操作につながる、大きなカウント値を持つリセットアクション。CVE-2015-1214

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装により、リモートの攻撃者が、領域外書き込み操作を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。CVE-2015-1215

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、41.0.2272.76 より前です。したがって、2015_03_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 41.0.2272.76より前の Google Chrome で使用される Blink の DOM 実装における core/html/HTMLInputElement.cpp の複数の use-after-free の脆弱性により、リモートの攻撃者が、サービス拒否を引き起こしたり、無効な入力または読み取り専用フィールドへの入力のイベントによって示されるように、initializeTypeInParsing および updateType 関数に関連する、無関係な変更イベントをトリガーします。CVE-2015-1223

  - 41.0.2272.76 より前の Google Chrome の media/midi/midi_manager_usb.cc の MidiManagerUsb::DispatchSendMidiData 関数の配列インデックスエラーにより、リモートの攻撃者が、レンダラーアクセスを利用して無効なポートインデックスを提供することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。領域外書き込み操作を発生させる可能性があります。これは CVE-2015-1212とは別の脆弱性です。CVE-2015-1232

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の core/SkBitmap.cpp の SkBitmap::ReadRawPixels 関数により、リモートの攻撃者がサービス拒否を引き起こしたり、アウトを発生させるベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。領域外書き込み操作CVE-2015-1213

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の include/core/SkTemplates.h の SkAutoSTArray 実装にある整数オーバーフローにより、リモートの攻撃者が、サービス拒否を引き起こしたり、領域外書き込み操作につながる、大きなカウント値を持つリセットアクション。CVE-2015-1214

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装により、リモートの攻撃者が、領域外書き込み操作を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。CVE-2015-1215

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、41.0.2272.76 よりも前のバージョンです。したがって、2015_03_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 41.0.2272.76より前の Google Chrome で使用される Blink の DOM 実装における core/html/HTMLInputElement.cpp の複数の use-after-free の脆弱性により、リモートの攻撃者が、サービス拒否を引き起こしたり、無効な入力または読み取り専用フィールドへの入力のイベントによって示されるように、initializeTypeInParsing および updateType 関数に関連する、無関係な変更イベントをトリガーします。CVE-2015-1223

  - 41.0.2272.76 より前の Google Chrome の media/midi/midi_manager_usb.cc の MidiManagerUsb::DispatchSendMidiData 関数の配列インデックスエラーにより、リモートの攻撃者が、レンダラーアクセスを利用して無効なポートインデックスを提供することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。領域外書き込み操作を発生させる可能性があります。これは CVE-2015-1212とは別の脆弱性です。CVE-2015-1232

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の core/SkBitmap.cpp の SkBitmap::ReadRawPixels 関数により、リモートの攻撃者がサービス拒否を引き起こしたり、アウトを発生させるベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。領域外書き込み操作CVE-2015-1213

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の include/core/SkTemplates.h の SkAutoSTArray 実装にある整数オーバーフローにより、リモートの攻撃者が、サービス拒否を引き起こしたり、領域外書き込み操作につながる、大きなカウント値を持つリセットアクション。CVE-2015-1214

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装により、リモートの攻撃者が、領域外書き込み操作を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。CVE-2015-1215

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、4.1.0.21 よりも前のバージョンです。したがって、2015_03_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 41.0.2272.76より前の Google Chrome で使用される Blink の DOM 実装における core/html/HTMLInputElement.cpp の複数の use-after-free の脆弱性により、リモートの攻撃者が、サービス拒否を引き起こしたり、無効な入力または読み取り専用フィールドへの入力のイベントによって示されるように、initializeTypeInParsing および updateType 関数に関連する、無関係な変更イベントをトリガーします。CVE-2015-1223

  - 41.0.2272.76 より前の Google Chrome の media/midi/midi_manager_usb.cc の MidiManagerUsb::DispatchSendMidiData 関数の配列インデックスエラーにより、リモートの攻撃者が、レンダラーアクセスを利用して無効なポートインデックスを提供することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。領域外書き込み操作を発生させる可能性があります。これは CVE-2015-1212とは別の脆弱性です。CVE-2015-1232

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の core/SkBitmap.cpp の SkBitmap::ReadRawPixels 関数により、リモートの攻撃者がサービス拒否を引き起こしたり、アウトを発生させるベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。領域外書き込み操作CVE-2015-1213

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の include/core/SkTemplates.h の SkAutoSTArray 実装にある整数オーバーフローにより、リモートの攻撃者が、サービス拒否を引き起こしたり、領域外書き込み操作につながる、大きなカウント値を持つリセットアクション。CVE-2015-1214

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装により、リモートの攻撃者が、領域外書き込み操作を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。CVE-2015-1215

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201503-12 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:0627 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意あるコンテンツを掲載する Web ページにより、Chromium がクラッシュすることや、Chromium を実行しているユーザーの権限で任意のコードが実行される可能性があります。CVE-2015-1213、 CVE-2015-1214、 CVE-2015-1215、 CVE-2015-1216、 CVE-2015-1217、 CVE-2015-1218、 CVE-2015-1219、 CVE-2015-1220[]、 、 CVE-2015-1221、 CVE-2015-1222、 CVE-2015-1224CVE-2015-1223、 []、 CVE-2015-1225、 CVE-2015-1226、 CVE-2015-1227、 CVE-2015-1228、[ CVE-2015-1229] 、、、 CVE-2015-1230CVE-2015-1231

    Chromium の全ユーザーは、Chromium バージョン 41.0.2272.76 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275863	4.1.0.21 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/11/20	2025/11/24	critical
81647	41.0.2272.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/3/5	2025/11/24	critical
81648	41.0.2272.76 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/3/5	2025/11/24	critical
275869	4.1.0.21 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical
82011	GLSA-201503-12:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	high
81662	RHEL 6：chromium-browser（RHSA-2015:0627）	Nessus	Red Hat Local Security Checks	2015/3/6	2025/8/15	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical