Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 29 件のセキュリティ修正：

- [516377] 重要度高 CVE-2015-1291：DOM のクロスオリジンバイパス情報提供：匿名。

- [522791] 重要度高 CVE-2015-1292：ServiceWorker のクロスオリジンバイパス。
情報提供： Mariusz Miynski 氏

- [524074] 重要度高 CVE-2015-1293：DOM のクロスオリジンバイパス情報提供： Mariusz Miynski 氏

- [492263] 重要度高 CVE-2015-1294：Skia の use-after-free。情報提供：cloudfuzzer。

- [502562] 重要度高 CVE-2015-1295：Printing の use-after-free。情報提供：匿名。

- [421332] 重要度高 CVE-2015-1296：omnibox の文字なりすまし。情報提供：zcorpan。

- [510802] 重要度中 CVE-2015-1297：Webrequest の権限スコーピングエラー。情報提供：Alexander Kashev 氏。

- [518827] 重要度中 CVE-2015-1298：拡張の URL 検証エラー。
Rob Wu 氏による情報提供。

- [416362] 重要度中 CVE-2015-1299：Blink の use-after-free。情報提供：taro.suzuki.dev。

- [511616] 重要度中 CVE-2015-1300：Blink の情報漏洩。情報提供：cgvwzq。

- [526825] CVE-2015-1301：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、4.5.103.29 より前です。したがって、2015_09_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 45.0.2454.85 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1301

  - より 45.0.2454.85前の Google Chrome で使用されている Blink の shared-timer 実装にある use-after-free の脆弱性により、リモートの攻撃者が、ThreadTimers に関連する誤ったタイマー起動を利用して、サービス拒否を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。 cpp および Timer.cpp を発見しました。CVE-2015-1299

  - より 45.0.2454.85前の Google Chrome で使用される Blink の core/dom/ContainerNode.cpp の ContainerNode::parserRemoveChild 関数が、ノードが期待されているかどうかをチェックしません。これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスしたり、拒否を引き起こしたりする可能性があります。細工された JavaScript コードと IFRAME 要素がある Web サイトを介したサービスDOM ツリー破損の脆弱性。CVE-2015-1291

  - 45.0.2454.85より前の Google Chrome で使用される Blink の modules/serviceworkers/NavigatorServiceWorker.cpp の NavigatorServiceWorker::serviceWorker 関数により、リモートの攻撃者が、Service Worker にアクセスすることで、同一生成元ポリシーをバイパスする可能性があります。CVE-2015-1292

  - 45.0.2454.85より前の Google Chrome で使用されている Blink の DOM 実装により、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1293

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-1291。DOM で、クロスオリジンバイパス問題が見つかりました。

- CVE-2015-1292。Mariusz Mlynski 氏は、ServiceWorker にクロスオリジンバイパス問題を発見しました。

- CVE-2015-1293。Mariusz Mlynski 氏は、DOM に、クロスオリジンバイパス問題を発見しました。

- CVE-2015-1294。cloudfuzzer は、Skia グラフィックライブラリに、use-after-free 問題を発見しました。

- CVE-2015-1295。印刷コンポーネントで、use-after-free 問題が発見されました。

- CVE-2015-1296。zcorpan が、文字なりすまし問題を発見しました。

- CVE-2015-1297。Alexander Kashev 氏は、権限スコーピングエラーを発見しました。

- CVE-2015-1298。Rob Wu 氏は、拡張の URL の検証エラーを発見しました。

- CVE-2015-1299。taro.suzuki.dev は、Blink/WebKit ライブラリに use-after-free 問題を発見しました。

- CVE-2015-1300。cgvwzq は、Blink/WebKit ライブラリに情報漏洩問題を発見しました。

- CVE-2015-1301 chrome 45 開発チームが、内部監査時にさまざまな問題を発見および修正しました。バージョン 4.5.103.29 のlibv8 ライブラリで複数の問題が修正されました。

ある状況において、解析中に DOM ツリーが破損する可能性があることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、同一生成元の制限をバイパスするか、サービス拒否を引き起こす可能性があります。
(CVE-2015-1291)

Blink の NavigatorServiceWorker: : serviceWorker で問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-1292)

Blink での DOM の実装に、１ つの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-1293)

Skia に use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1294)

Blink での shared-timer の実装に use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1299)

ある状況において、iframe Resource Timing API times の可用性が適切に制限されていないことが判明しました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2015-1300)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1301)

oxide: : JavaScriptDialogManager にヒープ破損の問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1332)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:1712 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、Chromium がクラッシュすることや、Chromium を実行しているユーザーの権限で任意のコードが実行される可能性があります。 （CVE-2015-1291、 CVE-2015-1292、 CVE-2015-1293、 CVE-2015-1294、 CVE-2015-1295、 CVE-2015-1296、 CVE-2015-1297、 CVE-2015-1298、 CVE-2015-1299、 CVE-2015-1300、 CVE-2015-1301）

    Chromium の全ユーザーは、Chromium バージョン 45.0.2454.85 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、4.5.103.29 よりも前のバージョンです。したがって、2015_09_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 45.0.2454.85 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1301

  - より 45.0.2454.85前の Google Chrome で使用されている Blink の shared-timer 実装にある use-after-free の脆弱性により、リモートの攻撃者が、ThreadTimers に関連する誤ったタイマー起動を利用して、サービス拒否を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。 cpp および Timer.cpp を発見しました。CVE-2015-1299

  - より 45.0.2454.85前の Google Chrome で使用される Blink の core/dom/ContainerNode.cpp の ContainerNode::parserRemoveChild 関数が、ノードが期待されているかどうかをチェックしません。これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスしたり、拒否を引き起こしたりする可能性があります。細工された JavaScript コードと IFRAME 要素がある Web サイトを介したサービスDOM ツリー破損の脆弱性。CVE-2015-1291

  - 45.0.2454.85より前の Google Chrome で使用される Blink の modules/serviceworkers/NavigatorServiceWorker.cpp の NavigatorServiceWorker::serviceWorker 関数により、リモートの攻撃者が、Service Worker にアクセスすることで、同一生成元ポリシーをバイパスする可能性があります。CVE-2015-1292

  - 45.0.2454.85より前の Google Chrome で使用されている Blink の DOM 実装により、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1293

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、45.0.2454.85 より前です。したがって、2015_09_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 45.0.2454.85 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1301

  - より 45.0.2454.85前の Google Chrome で使用されている Blink の shared-timer 実装にある use-after-free の脆弱性により、リモートの攻撃者が、ThreadTimers に関連する誤ったタイマー起動を利用して、サービス拒否を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。 cpp および Timer.cpp を発見しました。CVE-2015-1299

  - より 45.0.2454.85前の Google Chrome で使用される Blink の core/dom/ContainerNode.cpp の ContainerNode::parserRemoveChild 関数が、ノードが期待されているかどうかをチェックしません。これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスしたり、拒否を引き起こしたりする可能性があります。細工された JavaScript コードと IFRAME 要素がある Web サイトを介したサービスDOM ツリー破損の脆弱性。CVE-2015-1291

  - 45.0.2454.85より前の Google Chrome で使用される Blink の modules/serviceworkers/NavigatorServiceWorker.cpp の NavigatorServiceWorker::serviceWorker 関数により、リモートの攻撃者が、Service Worker にアクセスすることで、同一生成元ポリシーをバイパスする可能性があります。CVE-2015-1292

  - 45.0.2454.85より前の Google Chrome で使用されている Blink の DOM 実装により、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1293

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、45.0.2454.85 よりも前のバージョンです。したがって、2015_09_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 45.0.2454.85 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1301

  - より 45.0.2454.85前の Google Chrome で使用されている Blink の shared-timer 実装にある use-after-free の脆弱性により、リモートの攻撃者が、ThreadTimers に関連する誤ったタイマー起動を利用して、サービス拒否を引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。 cpp および Timer.cpp を発見しました。CVE-2015-1299

  - より 45.0.2454.85前の Google Chrome で使用される Blink の core/dom/ContainerNode.cpp の ContainerNode::parserRemoveChild 関数が、ノードが期待されているかどうかをチェックしません。これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスしたり、拒否を引き起こしたりする可能性があります。細工された JavaScript コードと IFRAME 要素がある Web サイトを介したサービスDOM ツリー破損の脆弱性。CVE-2015-1291

  - 45.0.2454.85より前の Google Chrome で使用される Blink の modules/serviceworkers/NavigatorServiceWorker.cpp の NavigatorServiceWorker::serviceWorker 関数により、リモートの攻撃者が、Service Worker にアクセスすることで、同一生成元ポリシーをバイパスする可能性があります。CVE-2015-1292

  - 45.0.2454.85より前の Google Chrome で使用されている Blink の DOM 実装により、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1293

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium が安定版チャネルの 45.0.2454.85 に更新され、複数のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1291：DOM でのクロスオリジンバイパス

- CVE-2015-1292：ServiceWorker のクロスオリジンバイパス

- CVE-2015-1293：DOM でのクロスオリジンバイパス

- CVE-2015-1294：Skia の use-after-free

- CVE-2015-1295：Printing の use-after-free

- CVE-2015-1296：omnibox の文字なりすまし

- CVE-2015-1297：WebRequest の権限スコーピングエラー

- CVE-2015-1298：拡張の URL 検証エラー

- CVE-2015-1299：Blink の use-after-free

- CVE-2015-1300：Blink の情報漏洩

- CVE-2015-1301：内部監査、ファジング、その他のイニシアチブからの様々な修正。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85758	FreeBSD：chromium -- 複数の脆弱性（a9350df8-5157-11e5-b5c1-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2015/9/3	2021/1/6	high
275860	4.5.103.29 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/11/20	2025/11/24	critical
85770	Debian DSA-3351-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
85872	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	2015/9/9	2024/8/28	high
85974	RHEL 6：chromium-browser（RHSA-2015:1712）	Nessus	Red Hat Local Security Checks	2015/9/17	2025/4/15	high
275866	4.5.103.29 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical
85743	45.0.2454.85 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/9/2	2025/11/24	critical
85744	45.0.2454.85 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/9/2	2025/11/24	critical
86056	openSUSE セキュリティ更新：Chromium（openSUSE-2015-595）	Nessus	SuSE Local Security Checks	2015/9/22	2021/1/19	high

検出

プラグインの検索

high

critical

high

high

high

critical

critical

critical

high