セキュリティ問題とバグを修正するため、Chromium が 43.0.2357.65 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-1251：Speech での use-after-free（boo#931659）

- CVE-2015-1252：Chrome でのサンドボックスエスケープ（boo#931671）

- CVE-2015-1253：DOM でのクロスオリジンバイパス（boo#931670）

- CVE-2015-1254：Editing でのクロスオリジンバイパス（boo#931669）

- CVE-2015-1255：WebAudio での use-after-free（boo#931674）

- CVE-2015-1256：SVG での use-after-free（boo#931664）

- CVE-2015-1257：SVG でのコンテナオーバーフロー（boo#931665）

- CVE-2015-1258：Libvpx での負のサイズのパラメーター（boo#931666）

- CVE-2015-1259：PDFium の初期化されていない値（boo#931667）

- CVE-2015-1260：WebRTC での use-after-free（boo#931668）

- CVE-2015-1261：URL バーのなりすまし（boo#931673）

- CVE-2015-1262：Blink での初期化されていない値（boo#931672）

- CVE-2015-1263：スペルチェック辞書の安全でないダウンロード（boo#931663）

- CVE-2015-1264：ブックマークにおけるクロスサイトスクリプティング（boo#931661）

- CVE-2015-1265：内部監査やファジングなどのイニシアチブからのさまざまな修正（boo#931660）

- 4.3 ブランチ（現在 4.3.61.21）の最初に修正された V8 の複数の脆弱性。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 37 件のセキュリティ修正：

- [474029] 重要度高 CVE-2015-1252：Chrome でのサンドボックスエスケープ。情報提供：匿名。

- [464552] 重要度高 CVE-2015-1253：DOM のクロスオリジンバイパス情報提供：匿名。

- [444927] 重要度高 CVE-2015-1254：編集でのクロスオリジンバイパス。情報提供：armin@rawsec.net。

- [473253] 重要度高 CVE-2015-1255：WebAudio での use-after-free。Khalil Zhani 氏による情報提供。

- [478549] 重要度高 CVE-2015-1256：SVG での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [481015] 重要度高 CVE-2015-1251：Speech での use-after-free。情報提供：HP の Zero Day イニシアチブと提携している Skylined。

- [468519] 重要度中 CVE-2015-1257：SVG でのコンテナオーバーフロー。情報提供： miaubiz 氏。

- [450939] 重要度中 CVE-2015-1258：libvpx での負のサイズのパラメーター。
情報提供：cloudfuzzer

- [468167] 重要度中 CVE-2015-1259：PDFium の初期化されていない値。情報提供： OUSPG の Atte Kettunen 氏

- [474370] 重要度中 CVE-2015-1260：WebRTC での use-after-free。Khalil Zhani 氏による情報提供。

- [466351] 重要度中 CVE-2015-1261：URL バーのなりすまし。情報提供：Juho Nurminen 氏。

- [476647] 重要度中 CVE-2015-1262：Blink の初期化されていない値。情報提供： miaubiz 氏。

- [479162] 重要度低 CVE-2015-1263：スペルチェッカー辞書の安全でないダウンロード。Mike Ruddy の功績

- [481015] 重要度低 CVE-2015-1264：ブックマークでのクロスサイトスクリプティング。
K0r3Ph1L の情報提供。

- [489518] CVE-2015-1265：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 4.3 ブランチ（現在 4.3.61.21）の最初に修正された V8 の複数の脆弱性。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1251 SkyLined は、音声認識に use-after-free の問題を発見しました。

- CVE-2015-1252 サンドボックスのエスケープに使用される可能性のある領域外書き込みの問題が発見されました。

- CVE-2015-1253 DOM パーサーにクロスオリジンバイパスの問題が発見されました。

- CVE-2015-1254 DOM 編集機能にクロスオリジンバイパスの問題が発見されました。

- CVE-2015-1255 Khalil Zhani 氏は、WebAudio に use-after-free の問題を発見しました。

- CVE-2015-1256 Atte Kettunen 氏は、SVG の実装に use-after-free の問題を発見しました。

- CVE-2015-1257 miaubiz は、SVG の実装にオーバーフローの問題を発見しました。

- CVE-2015-1258 cloudfuzzer は、libvpx ライブラリに無効なサイズのパラメーターが使用されていることを発見しました。

- CVE-2015-1259 Atte Kettunen 氏は、pdfium ライブラリに初期化されていないメモリの問題を発見しました。

- CVE-2015-1260 Khalil Zhani 氏は、WebRTC ライブラリへの Chromium のインターフェイスに、複数の use-after-free の問題を発見しました。

- CVE-2015-1261 Juho Nurminen 氏は、URL バーの偽装問題を発見しました。

- CVE-2015-1262 miaubiz は、フォントの処時理に、初期化されていないクラスメンバーが使用されることを発見しました。

- CVE-2015-1263 Mike Ruddy 氏は、スペルチェック辞書が HTTPS を通じてダウンロードされていないことを発見しました。

- CVE-2015-1264 K0r3Ph1L は、サイトをブックマークすることで発生する可能性のあるクロスサイトスクリプティングの問題を発見しました。

- CVE-2015-1265 chrome 43 開発チームが、内部監査時にさまざまな問題を発見および修正しました。バージョン 4.3.61.21 のlibv8 ライブラリで複数の問題が修正されました。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1251、 CVE-2015-1252、CVE-2015-1253、CVE-2015-1254、 CVE-2015-1255、CVE-2015-1256、CVE-2015-1257、 CVE-2015-1258、CVE-2015-1259、CVE-2015-1260、 CVE-2015-1261、CVE-2015-1262、CVE-2015-1263、 CVE-2015-1264、CVE-2015-1265）

Chromium の全ユーザーは、Chromium バージョン 43.0.2357.65 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83915	openSUSE セキュリティ更新：Chromium（openSUSE-2015-390）	Nessus	SuSE Local Security Checks	2015/6/1	2021/1/19	high
83556	FreeBSD：chromium -- 複数の脆弱性（a9d456b4-fe4c-11e4-ad15-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	high
83784	Debian DSA-3267-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/26	2021/1/11	high
83808	RHEL 6 : chromium-browser (RHSA-2015:1023)	Nessus	Red Hat Local Security Checks	2015/5/26	2021/2/5	high

検出

プラグインの検索

high

high

high

high