chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1235 HTML パーサーに同一生成元ポリシーのバイパス問題が発見されました。

- CVE-2015-1236 Amitay Dobo 氏が、Web Audio API で同一生成元ポリシーのバイパスを発見しました。

- CVE-2015-1237 Khalil Zhani 氏が、IPC で use-after-free 問題を発見しました。

- CVE-2015-1238 「cloudfuzzer」が、skia ライブラリで領域外書き込みを発見しました。

- CVE-2015-1240 「w3bd3vil」が、WebGL 実装で領域外読み取りを発見しました。

- CVE-2015-1241 Phillip Moon 氏および Matt Weston 氏が、細工された Web サイトを介してユーザーインターフェースのアクションをリモートで発生させる方法を発見しました。

- CVE-2015-1242 v8 JavaScript ライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2015-1244 Mike Ruddy 氏が、HTTP Strict Transport Security ポリシーをバイパスする方法を発見しました。

- CVE-2015-1245 Khalil Zhani 氏が、pdfium ライブラリで use-after-free 問題を発見しました。

- CVE-2015-1246 Atte Kettunen 氏が、webkit/blink で領域外読み取りの問題を発見しました。

- CVE-2015-1247 Jann Horn 氏が、OpenSearch ドキュメントの「file:」URL がサニタイズされておらず、細工された Web サイトから OpenSearch 機能を利用すると、ローカルファイルがリモートで読み取られる可能性があることを発見しました。

- CVE-2015-1248 Vittorio Gambaletta 氏が、SafeBrowsing 機能をバイパスする方法を発見しました。これにより、ダウンロード済みの実行可能ファイルがリモートで実行される可能性があります。

- CVE-2015-1249 Chrome 41 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

- CVE-2015-3333 v8 4.2.7.14 で複数の問題が発見され、修正されました。

- CVE-2015-3334 リモートの Web サイトが、権限なしで添付の Web カメラからビデオデータをキャプチャする可能性があることが判明しました。

- CVE-2015-3336 リモートの Web サイトにより、ウィンドウフルスクリーニングやマウスポインターのロックといったユーザーインターフェイスの不備を引き起こす可能性があることが判明しました。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、42.0.2311.90 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- HTML パーサーの特定されない欠陥により、クロスオリジンバイパスの脆弱性が存在します。(CVE-2015-1235)

- オーディオコンテンツ処理時に MediaElementAudioSourceNode.cpp に欠陥があるため、クロスオリジンバイパスの脆弱性が存在します。(CVE-2015-1236)

- デタッチ中にメッセージを受け取る際のフレームの処理が不適切であるため、render_frame_impl.cc に use-after-free エラーが存在します。攻撃者が、この欠陥を悪用し、すでに解放されたメモリを逆参照したり、任意のコードを実行したりする可能性があります。(CVE-2015-1237)

- Skia フィルターに、詳細不明な領域外書き込みの欠陥が存在します。(CVE-2015-1238)

- ES3 コマンドが不適切に処理されているため、WebGL に領域外読み込みの欠陥が存在します。攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩させる可能性があります。
 (CVE-2015-1240)

- TapDown イベントが特定のタップイベントに先行しない場合、特定しないタップジャッキングの欠陥が存在します。攻撃者がこれを悪用し、クロスページやクロスドメインに直接タップする可能性があります。(CVE-2015-1241)

- hydrogen-check-elimination.cc.の ReduceTransitionElementsKind() 関数に型の取り違え（Type Confusion）のエラーが存在します。攻撃者が、これを悪用し、任意のコードを実行する可能性があります。(CVE-2015-1242)

- HTTP Strict Transport Security（HSTS）が厳格に実施されていないため、WebSocket 接続に関連する欠陥が存在します。中間者攻撃の攻撃者が、この欠陥を悪用し、保護された通信を閲覧したり、操作したりする可能性があります。
 (CVE-2015-1244)

- ナビゲーションの「Reader で PDF を開く」バブルが不適切に処理されているため、open_pdf_in_reader_view.cc に use-after-free エラーが存在します。
 攻撃者が、この欠陥を悪用し、すでに解放されたメモリを逆参照したり、任意のコードを実行したりする可能性があります。(CVE-2015-1245)

- Blink に詳細不明な領域外読み取りの欠陥が存在します。
 攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩する可能性があります。(CVE-2015-1246)

- OpenSearch 記述子の URL を不適切に処理しているため、search_engine_tab_helper.cc の OnPageHasOSDD() 関数に欠陥が存在します。攻撃者が、この欠陥を悪用し、機密情報を漏洩する可能性があります。
 (CVE-2015-1247)

- 詳細不明な欠陥が存在し、攻撃者が SafeBrowsing をバイパスできます。(CVE-2015-1248)

- 複数の特定されない脆弱性が存在するため、攻撃者が、特定されない影響を及ぼす可能性があります。(CVE-2015-1249)

- V8 に複数の特定されない脆弱性が存在するため、攻撃者が、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。
 (CVE-2015-3333)

- カメラおよびマイクの権限が単一の「メディア」権限に集約されたため、メディア権限の処理に弱点が存在します。攻撃者がこれを悪用し、被害者がカメラへのアクセスが禁止されていると信じているときに、特別に細工された Web サイトで被害者のカメラを起動する可能性があります。(CVE-2015-3334)

- Native Client（NaCI）の処理にアドレス領域の使用率制限（RLIMIT_AS および RLIMIT_DATA）がないため、欠陥が存在します。これにより、リモートの攻撃者が、 NaCI サンドボックスで細工されたプログラムを実行したり、ローハンマー攻撃を実行したりする可能性があります。（CVE-2015-3335） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

複数のセキュリティ問題を修正する更新済み chromium-browser パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツが含まれている Web ページにより、Chromium がクラッシュすることや、Chromium を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2015-1235、CVE-2015-1236、CVE-2015-1237、CVE-2015-1238、CVE-2015-1240、CVE-2015-1241、CVE-2015-1242、CVE-2015-1244、CVE-2015-1245、CVE-2015-1246、CVE-2015-1247、CVE-2015-1248、CVE-2015-1249）

Chromium の全ユーザーは、Chromium バージョン 42.0.2311.90 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Blink での HTML パーサーに問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-1235)

Blink での Web Audio API の実装に問題が発見されました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-1236)

Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1237)

Skia に領域外書き込みが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1238)

WebGL の実装に領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1240)

ページナビゲーションおよびタッチイベント処理の相互作用に問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して「タップジャッキング」攻撃を行う可能性があります。(CVE-2015-1241)

型の取り違え (Type Confusion) のバグが V8 に発見しました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1242)

HSTS ポリシーが有効な場合、websocket 接続はアップグレードされないことが判明しました。リモートの攻撃者がこれを悪用して、中間者 (MITM) 攻撃を実行する可能性があります。
(CVE-2015-1244)

Blink に、領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1246)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1249)

ファイルピッカーの実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1321)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-3333)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201506-04 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のリモートコード実行、サービス拒否またはセキュリティ機構のバイパスを引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、42.0.2311.90 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin bypass vulnerability exists due to an unspecified flaw in the HTML parser. (CVE-2015-1235)

  - A cross-origin bypass vulnerability exists due to a flaw in MediaElementAudioSourceNode.cpp when handling audio content. (CVE-2015-1236)

  - デタッチ中にメッセージを受け取る際のフレームの処理が不適切であるため、render_frame_impl.cc に use-after-free エラーが存在します。An attacker can exploit this flaw to dereference already freed memory and execute arbitrary code. (CVE-2015-1237)

  - An unspecified out-of-bounds write flaw exists in the Skia filters. (CVE-2015-1238)

  - ES3 コマンドが不適切に処理されているため、WebGL に領域外読み込みの欠陥が存在します。攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2015-1240)

  - TapDown イベントが特定のタップイベントに先行しない場合、特定しないタップジャッキングの欠陥が存在します。An attacker can exploit this to direct taps to cross-pages and cross-domains. (CVE-2015-1241)

  - A type confusion error exists in the ReduceTransitionElementsKind() function in hydrogen-check-elimination.cc. An attacker can exploit this error to execute arbitrary code. (CVE-2015-1242)

  - HTTP Strict Transport Security（HSTS）が厳格に実施されていないため、WebSocket 接続に関連する欠陥が存在します。中間者攻撃の攻撃者が、この欠陥を悪用し、保護された通信を閲覧したり、操作したりする可能性があります。
    (CVE-2015-1244)

  - ナビゲーションの「Reader で PDF を開く」バブルが不適切に処理されているため、open_pdf_in_reader_view.cc に use-after-free エラーが存在します。
    An attacker can exploit this flaw to dereference already freed memory and execute arbitrary code. (CVE-2015-1245)

  - Blink に詳細不明な領域外読み取りの欠陥が存在します。
    An attacker can exploit this to disclose memory contents. (CVE-2015-1246)

  - OpenSearch 記述子の URL を不適切に処理しているため、search_engine_tab_helper.cc の OnPageHasOSDD() 関数に欠陥が存在します。攻撃者が、この欠陥を悪用し、機密情報を漏洩する可能性があります。
    (CVE-2015-1247)

  - An unspecified flaw exists that allows an attacker to bypass SafeBrowsing. (CVE-2015-1248)

  - Multiple unspecified vulnerabilities exist that allow an attacker to have an unspecified impact. (CVE-2015-1249)

  - V8 に複数の特定されない脆弱性が存在するため、攻撃者が、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。
    (CVE-2015-3333)

  - カメラおよびマイクの権限が単一の「メディア」権限に集約されたため、メディア権限の処理に弱点が存在します。An attacker can exploit this, via a specially crafted website, to turn on a victim's camera while the victim believes camera access is prohibited. (CVE-2015-3334)

  - Native Client（NaCI）の処理にアドレス領域の使用率制限（RLIMIT_AS および RLIMIT_DATA）がないため、欠陥が存在します。This allows a remote attacker to run a crafted program in the NaCl sandbox and to conduct row-hammer attacks. (CVE-2015-3335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題とバグを修正するため、Chromium が最新の安定版（stable）リリース 42.0.2311.90 に更新されました。次の脆弱性が修正されました：

- CVE-2015-1235：HTML パーサーでのクロスオリジンバイパス。

- CVE-2015-1236：Blink でのクロスオリジンバイパス。

- CVE-2015-1237：IPC での use-after-free。

- CVE-2015-1238：Skia での領域外書き込み。

- CVE-2015-1240：WebGL での領域外読み取り。

- CVE-2015-1241：タップジャッキング。

- CVE-2015-1242：V8 での型の取り違え（Type Confusion）。

- CVE-2015-1244：WebSocket での HSTS バイパス。

- CVE-2015-1245：PDFium での use-after-free。

- CVE-2015-1246：Blink での領域外読み取り。

- CVE-2015-1247：OpenSearch でのスキーム問題。

- CVE-2015-1248：SafeBrowsing バイパス。

- CVE-2015-1249：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2015-3333：4.2 ブランチ（現在 4.2.77.14）の最初に修正された V8 での複数の脆弱性。

- CVE-2015-3336：ユーザー確認のないフルスクリーンおよび UI ロック

- CVE-2015-3335：NaCl サンドボックスで実行される細工されたプログラムの、特定されていない影響

- CVE-2015-3334：「Media: Allowed by you」が権限テーブルで表示されないことがあります

新機能が追加されました：

- 多数の新しいアプリ、拡張、Web プラットフォーム API （Push API!を含む）

- 安定性とパフォーマンスを保持するための多数の内部変更

Google Chrome リリースによる報告：

45 の新しいセキュリティ修正には、次の内容が含まれています：

- [456518] 重要度高 CVE-2015-1235：HTML パーサーのクロスオリジンバイパス。
情報提供：匿名。

- [313939] 重要度中 CVE-2015-1236：Blink のクロスオリジンバイパス。情報提供：Amitay Dobo 氏。

- [461191] 重要度高 CVE-2015-1237：IPC の use-after-free。Khalil Zhani 氏による情報提供。

- [445808] 重要性高 CVE-2015-1238：Skia の領域外書き込み。情報提供：cloudfuzzer。

- [463599] 重要度中 CVE-2015-1240：WebGL の領域外読み取り。w3bd3vil の情報提供。

- [418402] 重要度中 CVE-2015-1241：タップジャッキング。情報提供：Sandfield Information Systems の Phillip Moon 氏および Matt Weston 氏。

- [460917] 重要度高 CVE-2015-1242：V8 における型の取り違え（Type Confusion）。情報提供：fcole@onshape.com。

- [455215] 重要度中 CVE-2015-1244：WebSockets の HSTS バイパス。Mike Ruddy の功績

- [444957] 重要度中 CVE-2015-1245：PDFium の use-after-free。Khalil Zhani 氏による情報提供。

- [437399] 重要度中 CVE-2015-1246：Blink の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

- [429838] 重要度中 CVE-2015-1247：OpenSearch のスキーム問題。情報提供：Jann Horn 氏。

- [380663] 重要度中 CVE-2015-1248：SafeBrowsing のバイパス。情報提供：Vittorio Gambaletta 氏（VittGam）。

- [476786] CVE-2015-1249：内部監査、ファジング、その他のイニシアチブからの様々な修正。4.2 ブランチ（現在 4.2.77.14）の最初に修正された V8 の複数の脆弱性。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83120	Debian DSA-3238-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
82826	Google Chrome < 42.0.2311.90 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/4/16	2019/11/22	high
82846	RHEL 6 : chromium-browser (RHSA-2015:0816)	Nessus	Red Hat Local Security Checks	2015/4/17	2021/2/5	high
83109	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2570-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2023/10/20	high
84332	GLSA-201506-04:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high
82825	42.0.2311.90 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/4/16	2022/4/11	high
83025	openSUSE セキュリティ更新：Chromium（openSUSE-2015-320）	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
83095	FreeBSD：chromium -- 複数の脆弱性（b57f690e-ecc9-11e4-876c-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/4/28	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high