リモート macOS ホストにインストールされている Google Chrome が、19.0.0.245 よりも前のバージョンです。したがって、2015_11_stable-channel-update アドバイザリで言及されている脆弱性の影響を受けます。

  - 46.0.2490.86 より前の Google Chrome の PDF ビューアーは、スクリプトメッセージと API の漏洩を適切に制限しません。これにより、リモートの攻撃者が、pdf.js および out_of_process_instance.cc に関連して、意図しないエンベダーまたは意図しないプラグインロードを通じて、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1302

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、46.0.2490.86 より前です。したがって、2015_11_stable-channel-update アドバイザリで言及されている脆弱性の影響を受けます。

  - 46.0.2490.86 より前の Google Chrome の PDF ビューアーは、スクリプトメッセージと API の漏洩を適切に制限しません。これにより、リモートの攻撃者が、pdf.js および out_of_process_instance.cc に関連して、意図しないエンベダーまたは意図しないプラグインロードを通じて、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1302

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Google Chrome リリースによる報告：

[520422] 重要度高 CVE-2015-1302：PDF ビューアーにおける情報漏洩Rob Wu 氏による情報提供。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-1302 Rub Wu 氏は、pdfium ライブラリの情報漏洩を発見しました。

- CVE-2015-6764 Guang Gong 氏は、v8 JavaScript ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2015-6765 AppCache で use-after-free 問題が見つかりました。

- CVE-2015-6766 AppCache で use-after-free 問題が見つかりました。

- CVE-2015-6767 AppCache で use-after-free 問題が見つかりました。

- CVE-2015-6768 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6769 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6770 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6771 v8 JavaScript ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2015-6772 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6773 cloudfuzzer は、skia ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2015-6774 拡張バインドに use-after-free の問題が見つかりました。

- CVE-2015-6775 Atte Kettunen 氏は、pdfium ライブラリに型の取り違え（Type Confusion）問題があることを発見しました。

- CVE-2015-6776 Hanno Böck 氏は、pdfium が使用する openjpeg ライブラリに領域外アクセスの問題があることを発見しました。

- CVE-2015-6777 Long Liu 氏は、use-after-free の問題を発見しました。

- CVE-2015-6778 Karl Skomski 氏は、pdfium ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2015-6779 Til Jasper Ullrich 氏は、pdfium ライブラリが「chrome:」URL をサニタイズしないことを発見しました。

- CVE-2015-6780 Khalil Zhani 氏は、use-after-free の問題を発見しました。

- CVE-2015-6781 miaubiz は、sfntly ライブラリに整数オーバーフローの問題があることを発見しました。

- CVE-2015-6782 Luan Herrera 氏は、URL のなりすまし問題を発見しました。

- CVE-2015-6784 Inti De Ceukelaire が、シリアル化された Web ページに HTML を投入する方法を見つけました。

- CVE-2015-6785 Michael Ficarra 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2015-6786 Michael Ficarra 氏は、Content Security Policy（CSP）をバイパスする別の方法を発見しました。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート macOS ホストにインストールされている Google Chrome が、46.0.2490.86 よりも前のバージョンです。したがって、2015_11_stable-channel-update アドバイザリで言及されている脆弱性の影響を受けます。

  - 46.0.2490.86 より前の Google Chrome の PDF ビューアーは、スクリプトメッセージと API の漏洩を適切に制限しません。これにより、リモートの攻撃者が、pdf.js および out_of_process_instance.cc に関連して、意図しないエンベダーまたは意図しないプラグインロードを通じて、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1302

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium が 46.0.2490.86 に更新され、1 つのセキュリティ問題と複数のバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-1302：PDF ビューアーの情報漏洩（boo#954579）

以下のバグ修正の更新が含まれています：

- boo#950957：openSUSE プロジェクトの新しいランディングページに基づいてデフォルトのホームページを変更します。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、19.0.0.245 より前です。したがって、2015_11_stable-channel-update アドバイザリで言及されている脆弱性の影響を受けます。

  - 46.0.2490.86 より前の Google Chrome の PDF ビューアーは、スクリプトメッセージと API の漏洩を適切に制限しません。これにより、リモートの攻撃者が、pdf.js および out_of_process_instance.cc に関連して、意図しないエンベダーまたは意図しないプラグインロードを通じて、同一生成元ポリシーをバイパスすることが可能です。CVE-2015-1302

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのセキュリティの問題を修正する更新済み chromium-broweser パッケージが、 Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

無効な形式の Web コンテンツの処理で、2 つの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、Chromium にクロスオリジン制限をバイパスさせ、関連付けられていない Web サイトのデータにアクセスされたり、これを改ざんされる可能性があります。（CVE-2015-1303、 CVE-2015-1304）

Chromium の全ユーザーは、Chromium バージョン 45.0.2454.101 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275870	Google Chrome < 19.0.0.245の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	medium
86852	Google Chrome < 46.0.2490.86 の脆弱性	Nessus	Windows	2015/11/11	2025/11/24	medium
86860	FreeBSD：chromium -- 複数の脆弱性（f0b9049f-88c4-11e5-aed7-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/11/12	2021/1/6	high
87289	Debian DSA-3415-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	critical
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
86855	Google Chrome < 46.0.2490.86の脆弱性	Nessus	MacOS X Local Security Checks	2015/11/11	2025/11/24	medium
87005	openSUSE セキュリティ更新：Chromium（openSUSE-2015-788）	Nessus	SuSE Local Security Checks	2015/11/23	2021/1/19	high
275854	Google Chrome < 19.0.0.245 の脆弱性	Nessus	Windows	2025/11/20	2025/11/24	medium
86201	RHEL 6 : chromium-browser (RHSA-2015:1841)	Nessus	Red Hat Local Security Checks	2015/9/30	2020/5/29	high

検出

プラグインの検索

medium

medium

high

critical

critical

medium

high

medium

high