セキュリティ問題とバグを修正するため、Chromium が最新の安定版（stable）リリース 42.0.2311.90 に更新されました。次の脆弱性が修正されました：

- CVE-2015-1235：HTML パーサーでのクロスオリジンバイパス。

- CVE-2015-1236：Blink でのクロスオリジンバイパス。

- CVE-2015-1237：IPC での use-after-free。

- CVE-2015-1238：Skia での領域外書き込み。

- CVE-2015-1240：WebGL での領域外読み取り。

- CVE-2015-1241：タップジャッキング。

- CVE-2015-1242：V8 での型の取り違え（Type Confusion）。

- CVE-2015-1244：WebSocket での HSTS バイパス。

- CVE-2015-1245：PDFium での use-after-free。

- CVE-2015-1246：Blink での領域外読み取り。

- CVE-2015-1247：OpenSearch でのスキーム問題。

- CVE-2015-1248：SafeBrowsing バイパス。

- CVE-2015-1249：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2015-3333：4.2 ブランチ（現在 4.2.77.14）の最初に修正された V8 での複数の脆弱性。

- CVE-2015-3336：ユーザー確認のないフルスクリーンおよび UI ロック

- CVE-2015-3335：NaCl サンドボックスで実行される細工されたプログラムの、特定されていない影響

- CVE-2015-3334：「Media: Allowed by you」が権限テーブルで表示されないことがあります

新機能が追加されました：

- 多数の新しいアプリ、拡張、Web プラットフォーム API （Push API!を含む）

- 安定性とパフォーマンスを保持するための多数の内部変更

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、42.0.2311.90 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin bypass vulnerability exists due to an unspecified flaw in the HTML parser. (CVE-2015-1235)

  - A cross-origin bypass vulnerability exists due to a flaw in MediaElementAudioSourceNode.cpp when handling audio content. (CVE-2015-1236)

  - デタッチ中にメッセージを受け取る際のフレームの処理が不適切であるため、render_frame_impl.cc に use-after-free エラーが存在します。An attacker can exploit this flaw to dereference already freed memory and execute arbitrary code. (CVE-2015-1237)

  - An unspecified out-of-bounds write flaw exists in the Skia filters. (CVE-2015-1238)

  - ES3 コマンドが不適切に処理されているため、WebGL に領域外読み込みの欠陥が存在します。攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2015-1240)

  - TapDown イベントが特定のタップイベントに先行しない場合、特定しないタップジャッキングの欠陥が存在します。An attacker can exploit this to direct taps to cross-pages and cross-domains. (CVE-2015-1241)

  - A type confusion error exists in the ReduceTransitionElementsKind() function in hydrogen-check-elimination.cc. An attacker can exploit this error to execute arbitrary code. (CVE-2015-1242)

  - HTTP Strict Transport Security（HSTS）が厳格に実施されていないため、WebSocket 接続に関連する欠陥が存在します。中間者攻撃の攻撃者が、この欠陥を悪用し、保護された通信を閲覧したり、操作したりする可能性があります。
    (CVE-2015-1244)

  - ナビゲーションの「Reader で PDF を開く」バブルが不適切に処理されているため、open_pdf_in_reader_view.cc に use-after-free エラーが存在します。
    An attacker can exploit this flaw to dereference already freed memory and execute arbitrary code. (CVE-2015-1245)

  - Blink に詳細不明な領域外読み取りの欠陥が存在します。
    An attacker can exploit this to disclose memory contents. (CVE-2015-1246)

  - OpenSearch 記述子の URL を不適切に処理しているため、search_engine_tab_helper.cc の OnPageHasOSDD() 関数に欠陥が存在します。攻撃者が、この欠陥を悪用し、機密情報を漏洩する可能性があります。
    (CVE-2015-1247)

  - An unspecified flaw exists that allows an attacker to bypass SafeBrowsing. (CVE-2015-1248)

  - Multiple unspecified vulnerabilities exist that allow an attacker to have an unspecified impact. (CVE-2015-1249)

  - V8 に複数の特定されない脆弱性が存在するため、攻撃者が、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。
    (CVE-2015-3333)

  - カメラおよびマイクの権限が単一の「メディア」権限に集約されたため、メディア権限の処理に弱点が存在します。An attacker can exploit this, via a specially crafted website, to turn on a victim's camera while the victim believes camera access is prohibited. (CVE-2015-3334)

  - Native Client（NaCI）の処理にアドレス領域の使用率制限（RLIMIT_AS および RLIMIT_DATA）がないため、欠陥が存在します。This allows a remote attacker to run a crafted program in the NaCl sandbox and to conduct row-hammer attacks. (CVE-2015-3335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、42.0.2311.90 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- HTML パーサーの特定されない欠陥により、クロスオリジンバイパスの脆弱性が存在します。(CVE-2015-1235)

- オーディオコンテンツ処理時に MediaElementAudioSourceNode.cpp に欠陥があるため、クロスオリジンバイパスの脆弱性が存在します。(CVE-2015-1236)

- デタッチ中にメッセージを受け取る際のフレームの処理が不適切であるため、render_frame_impl.cc に use-after-free エラーが存在します。攻撃者が、この欠陥を悪用し、すでに解放されたメモリを逆参照したり、任意のコードを実行したりする可能性があります。(CVE-2015-1237)

- Skia フィルターに、詳細不明な領域外書き込みの欠陥が存在します。(CVE-2015-1238)

- ES3 コマンドが不適切に処理されているため、WebGL に領域外読み込みの欠陥が存在します。攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩させる可能性があります。
 (CVE-2015-1240)

- TapDown イベントが特定のタップイベントに先行しない場合、特定しないタップジャッキングの欠陥が存在します。攻撃者がこれを悪用し、クロスページやクロスドメインに直接タップする可能性があります。(CVE-2015-1241)

- hydrogen-check-elimination.cc.の ReduceTransitionElementsKind() 関数に型の取り違え（Type Confusion）のエラーが存在します。攻撃者が、これを悪用し、任意のコードを実行する可能性があります。(CVE-2015-1242)

- HTTP Strict Transport Security（HSTS）が厳格に実施されていないため、WebSocket 接続に関連する欠陥が存在します。中間者攻撃の攻撃者が、この欠陥を悪用し、保護された通信を閲覧したり、操作したりする可能性があります。
 (CVE-2015-1244)

- ナビゲーションの「Reader で PDF を開く」バブルが不適切に処理されているため、open_pdf_in_reader_view.cc に use-after-free エラーが存在します。
 攻撃者が、この欠陥を悪用し、すでに解放されたメモリを逆参照したり、任意のコードを実行したりする可能性があります。(CVE-2015-1245)

- Blink に詳細不明な領域外読み取りの欠陥が存在します。
 攻撃者が、この欠陥を悪用し、メモリコンテンツを漏洩する可能性があります。(CVE-2015-1246)

- OpenSearch 記述子の URL を不適切に処理しているため、search_engine_tab_helper.cc の OnPageHasOSDD() 関数に欠陥が存在します。攻撃者が、この欠陥を悪用し、機密情報を漏洩する可能性があります。
 (CVE-2015-1247)

- 詳細不明な欠陥が存在し、攻撃者が SafeBrowsing をバイパスできます。(CVE-2015-1248)

- 複数の特定されない脆弱性が存在するため、攻撃者が、特定されない影響を及ぼす可能性があります。(CVE-2015-1249)

- V8 に複数の特定されない脆弱性が存在するため、攻撃者が、サービス拒否を引き起こしたり、他の特定されない影響を及ぼしたりする可能性があります。
 (CVE-2015-3333)

- カメラおよびマイクの権限が単一の「メディア」権限に集約されたため、メディア権限の処理に弱点が存在します。攻撃者がこれを悪用し、被害者がカメラへのアクセスが禁止されていると信じているときに、特別に細工された Web サイトで被害者のカメラを起動する可能性があります。(CVE-2015-3334)

- Native Client（NaCI）の処理にアドレス領域の使用率制限（RLIMIT_AS および RLIMIT_DATA）がないため、欠陥が存在します。これにより、リモートの攻撃者が、 NaCI サンドボックスで細工されたプログラムを実行したり、ローハンマー攻撃を実行したりする可能性があります。（CVE-2015-3335） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83025	openSUSE セキュリティ更新：Chromium（openSUSE-2015-320）	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
82825	42.0.2311.90 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/4/16	2022/4/11	high
82826	Google Chrome < 42.0.2311.90 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/4/16	2019/11/22	high

検出

プラグインの検索

high

high

high