JPEG 2000画像の圧縮/展開ライブラリであるOpenJPEGに複数の脆弱性があるため、無効な形式のJPEG 2000ファイルが処理される場合、サービス拒否または任意コード実行を引き起こす可能性があります。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1622、 CVE-2016-1623、CVE-2016-1624、CVE-2016-1625、 CVE-2016-1626、CVE-2016-1627）

Chromium の全ユーザーは、Chromium バージョン 48.0.2564.109 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、48.0.2564.109 より前です。したがって、2016_02_stable-channel-update_9アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 48.0.2564.109 より前の Google Chrome の Developer Tools別名 DevToolsサブシステムは、URL スキームを検証せず、remoteBase パラメーターが chrome-devtools-frontend.appspot.com URL と関連付けられるようにします。これにより、リモートの攻撃者が意図されたアクセス制限をバイパスする可能性があります。 browser/devtools/devtools_ui_bindings.cc および WebKit/Source/devtools/front_end/Runtime.js に関連する、細工された URL を介して。CVE-2016-1627

  - 48.0.2564.109より前の Google Chrome の PDFium で使用される OpenJPEG の pi.c は、特定の精度値を検証しません。これにより、リモートの攻撃者が、任意のコードを実行したり、 opj_pi_next_rpcl、opj_pi_next_pcrl、および opj_pi_next_cprl 関数に関連して、PDF ドキュメント内で細工された JPEG 2000 画像を作成することができました。CVE-2016-1628

  - 48.0.2564.109 より前の Google Chrome の Extensions サブシステムは、意図された拡張動作をオーバーライドするための Object.defineProperty メソッドの使用を防止しません。これにより、リモートの攻撃者が、細工された JavaScript コードを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-1622

  - 48.0.2564.109 より前の Google Chrome の DOM 実装は、フレームデタッチ操作の最中または後に発生するようにフレームアタッチ操作を適切に制限しません。これにより、リモートの攻撃者が、FrameLoader.cpp に関連して、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。 HTMLFrameOwnerElement.h、LocalFrame.cpp、および WebLocalFrameImpl.cpp。CVE-2016-1623

  - より 48.0.2564.109前の Google Chrome で使用される Brotli の dec/decode.c の ProcessCommandsInternal 関数の整数アンダーフローにより、リモートの攻撃者が、brotli 圧縮のある細工されたデータで、サービス拒否バッファオーバーフローを引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。 。CVE-2016-1624

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、48.0.2564.109 よりも前のバージョンです。したがって、2016_02_stable-channel-update_9アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 48.0.2564.109 より前の Google Chrome の Developer Tools別名 DevToolsサブシステムは、URL スキームを検証せず、remoteBase パラメーターが chrome-devtools-frontend.appspot.com URL と関連付けられるようにします。これにより、リモートの攻撃者が意図されたアクセス制限をバイパスする可能性があります。 browser/devtools/devtools_ui_bindings.cc および WebKit/Source/devtools/front_end/Runtime.js に関連する、細工された URL を介して。CVE-2016-1627

  - 48.0.2564.109より前の Google Chrome の PDFium で使用される OpenJPEG の pi.c は、特定の精度値を検証しません。これにより、リモートの攻撃者が、任意のコードを実行したり、 opj_pi_next_rpcl、opj_pi_next_pcrl、および opj_pi_next_cprl 関数に関連して、PDF ドキュメント内で細工された JPEG 2000 画像を作成することができました。CVE-2016-1628

  - 48.0.2564.109 より前の Google Chrome の Extensions サブシステムは、意図された拡張動作をオーバーライドするための Object.defineProperty メソッドの使用を防止しません。これにより、リモートの攻撃者が、細工された JavaScript コードを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-1622

  - 48.0.2564.109 より前の Google Chrome の DOM 実装は、フレームデタッチ操作の最中または後に発生するようにフレームアタッチ操作を適切に制限しません。これにより、リモートの攻撃者が、FrameLoader.cpp に関連して、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。 HTMLFrameOwnerElement.h、LocalFrame.cpp、および WebLocalFrameImpl.cpp。CVE-2016-1623

  - より 48.0.2564.109前の Google Chrome で使用される Brotli の dec/decode.c の ProcessCommandsInternal 関数の整数アンダーフローにより、リモートの攻撃者が、brotli 圧縮のある細工されたデータで、サービス拒否バッファオーバーフローを引き起こしたり、特定されない他の影響を及ぼしたりする可能性があります。 。CVE-2016-1624

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1622 悪意を持って細工された拡張子によって同一生成元ポリシーがバイパスされる可能性があることが判明しました。

- CVE-2016-1623 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2016-1624 lukezli 氏は、Brotli ライブラリのバッファオーバーフローの問題を発見しました。

- CVE-2016-1625 Jann Horn 氏は、Chrome Instant 機能を意図しない場所に移動させる方法を発見しました。

- CVE-2016-1626 openjpeg ライブラリに、領域外読み取りの問題が発見されました。

- CVE-2016-1627 Developer Tools が URL を検証しないことが判明しました。

- CVE-2016-1628 pdfium ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2016-1629 Blink/WebKit で同一生成元ポリシーをバイパスする方法が、chromium サンドボックスをエスケープする方法とともに発見されました。

リモートホストは、GLSA-201710-26（OpenJPEG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenJPEGで発見されました。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたBMP、PDF、またはj2kドキュメントを介して任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104339	DebianDSA-4013-1：openjpeg2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/2	2025/11/17	high
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88794	RHEL 6 : chromium-browser (RHSA-2016:0241)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
88681	48.0.2564.109 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/2/10	2025/11/24	high
88682	48.0.2564.109 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/2/10	2025/11/24	high
88869	Debian DSA-3486-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
104069	GLSA-201710-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2025/11/18	high

検出

プラグインの検索

high

critical

high

high

high

critical

high