Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.30.33.15より前の Google Chrome で使用されている、 40.0.2214.91より前の Google V8 での特定されていない複数の脆弱性により、攻撃者は、サービス拒否を引き起こすことや、不明なベクターを介して、その他の影響を与えることができます。CVE-2015-1346

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Windows ホストにインストールされている Google Chrome のバージョンは、 40.0.2214.91 より前です。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppCache
  - DOM
  - FFmpeg
  - フォント
  - ICU
  - IndexedDB
  - PDFium
  - Skia
  - Speech
  - UI
  - V8
  - Views
  - WebAudio

リモートの Ubuntu 14.04 LTS ホストには、USN-2476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ICU でいくつかのメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7923、CVE-2014-7926)

    IndexedDB の実装で use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-7924)

    Blink での WebAudio の実装で use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-7925)

    V8 でいくつかのメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

    Blink での DOM の実装で、いくつかの use-after-free のバグが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

    FFmpeg で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7933)

    FFmpeg で複数の off-by-one のエラーが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7937)

    フォントの実装でメモリ破損のバグが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-7938)

    ICU はデータ構造用のメモリを正しく初期化していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7940)

    フォントの実装では、データ構造用のメモリを正しく初期化していないことが判明しました。
    ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7942)

    Skia で領域外読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
    (CVE-2014-7943)

    Blink に、領域外読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
    (CVE-2014-7946)

    証明書エラーがある場合でも、AppCache は SSL セッション用のキャッシュで処理していることが判明しました。リモートの攻撃者はこれを悪用して、MITM 攻撃を仕掛けることで、HTML アプリケーションの内容を改ざんする可能性があります。(CVE-2014-7948)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1205)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-1346)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:0093 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意あるコンテンツを掲載する Web ページにより、Chromium がクラッシュすることや、Chromium を実行しているユーザーの権限で任意のコードが実行される可能性があります。CVE-2014-7923、 CVE-2014-7924、 CVE-2014-7925、 CVE-2014-7926、 CVE-2014-7927、 CVE-2014-7928、 CVE-2014-7929、 CVE-2014-7930[]、 、 CVE-2014-7931、 CVE-2014-7932、 CVE-2014-7934CVE-2014-7933、 []、 CVE-2014-7935、 CVE-2014-7936、 CVE-2014-7937、 CVE-2014-7938、[ CVE-2014-7939] 、、、 CVE-2014-7940、 CVE-2014-7942CVE-2014-7941、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948

    Chromium の全ユーザーは、Chromium バージョン 40.0.2214.91 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201502-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ファイルシステム：URI を介して、サービス拒否の状態を引き起こしたり、権限を取得したり、または他の明記されない影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
251786	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1346	Nessus	Misc.	2025/8/19	2025/8/19	critical
80951	40.0.2214.91 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/1/23	2022/4/11	high
81016	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2024/8/27	critical
81035	RHEL 6：chromium-browser（RHSA-2015:0093）	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
81396	GLSA-201502-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high

検出

プラグインの検索

critical

high

critical

critical

high