Chromium がバージョン 49.0.2623.75 に更新され、以下のセキュリティ問題が修正されました（boo#969333）：

- CVE-2016-1630：Blink での同一生成元バイパス

- CVE-2016-1631：Pepper プラグインでの同一生成元バイパス

- CVE-2016-1632：Extensions での不適切なキャスト

- CVE-2016-1633：Blink の use-after-free

- CVE-2016-1634：Blink の use-after-free

- CVE-2016-1635：Blink の use-after-free

- CVE-2016-1636：SRI 検証のバイパス

- CVE-2015-8126：libpng での領域外アクセス

- CVE-2016-1637：Skia での情報漏洩

- CVE-2016-1638：WebAPI のバイパス

- CVE-2016-1639：WebRTC での use-after-free

- CVE-2016-1640：Extensions UI での生成元混合

- CVE-2016-1641：Favicon での use-after-free

- CVE-2016-1642：内部監査、ファジング、その他のイニシアチブからの様々な修正

- 4.9 ブランチ（現在 4.9.385.26）の最初に修正された V8 の複数の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-8126 Joerg Bornemann 氏は、libpng ライブラリの複数のバッファオーバーフローの問題を発見しました。

- CVE-2016-1630 Mariusz Mlynski 氏は、Blink/Webkit において同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2016-1631 Mariusz Mlynski 氏は、Pepper Plugin API において同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2016-1632 不良キャストが発見されました。

- CVE-2016-1633 cloudfuzzer が、Blink/Webkit に use-after-free の問題を発見しました。

- CVE-2016-1634 cloudfuzzer が、Blink/Webkit に use-after-free の問題を発見しました。

- CVE-2016-1635 Rob Wu 氏は、Blink/Webkit に use-after-free の問題を発見しました。

- CVE-2016-1636 SubResource 整合性検証をバイパスする方法が発見されました。

- CVE-2016-1637 Keve Nagy 氏は、skia ライブラリの情報漏洩を発見しました。

- CVE-2016-1638 Rob Wu 氏は、WebAPI バイパスの問題を発見しました。

- CVE-2016-1639 Khalil Zhani 氏は、WebRTC 実装で use-after-free の問題を発見しました。

- CVE-2016-1640 Luan Herrera 氏は、Extensions ユーザインターフェイスで問題を発見しました。

- CVE-2016-1641 Atte Kettunen 氏は、お気に入りアイコンの処理における use-after-free の問題を発見しました。

- CVE-2016-1642 chrome 49 開発チームが、内部監査時にさまざまな問題を発見および修正しました。さらに、バージョン 4.9.385.26 の v8 JavaScript ライブラリで複数の問題が修正されました。

Google Chrome リリースによる報告：

[560011] 重要度高 CVE-2016-1630：Blink の同一生成元バイパス。

[569496] 重要度高 CVE-2016-1631：Pepper プラグインの同一生成元バイパス。

[549986] 重要度高 CVE-2016-1632：Extensions の不適切なキャスト。

[572537] 重要度高 CVE-2016-1633：Blink の use-after-free。

[559292] 重要度高 CVE-2016-1634：Blink の use-after-free。

[585268] 重要度高 CVE-2016-1635：Blink の use-after-free。

[584155] 重要度高 CVE-2016-1636：SRI の検証のバイパス。

[555544] 重要度中 CVE-2016-1637：Skia の情報漏洩。

[585282] 重要度中 CVE-2016-1638：WebAPI のバイパス。

[572224] 重要度中 CVE-2016-1639：WebRTC での use-after-free。

[550047] 重要度中 CVE-2016-1640：Extensions UI での生成元混合。

[583718] 重要度中 CVE-2016-1641：Favicon での use-after-free。

[591402] CVE-2016-1642：内部監査、ファジング、その他のイニシアチブからの様々な修正。

V8 の複数の脆弱性が、修正されました。

Chromium がバージョン 49.0.2623.75 に更新され、以下のセキュリティ問題が修正されました（boo#969333）：

- CVE-2016-1630：Blink での同一生成元バイパス

- CVE-2016-1631：Pepper プラグインでの同一生成元バイパス

- CVE-2016-1632：Extensions での不適切なキャスト

- CVE-2016-1633：Blink の use-after-free

- CVE-2016-1634：Blink の use-after-free

- CVE-2016-1635：Blink の use-after-free

- CVE-2016-1636：SRI 検証のバイパス

- CVE-2015-8126：libpng での領域外アクセス

- CVE-2016-1637：Skia での情報漏洩

- CVE-2016-1638：WebAPI のバイパス

- CVE-2016-1639：WebRTC での use-after-free

- CVE-2016-1640：Extensions UI での生成元混合

- CVE-2016-1641：Favicon での use-after-free

- CVE-2016-1642：内部監査、ファジング、その他のイニシアチブからの様々な修正

- 4.9 ブランチ（現在 4.9.385.26）の最初に修正された V8 の複数の脆弱性

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-8126)

  - Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1630)

  - Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1631)

  - Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
    (CVE-2016-1632)

  - Blink に複数の use-after-free エラーが存在します。A remote attacker can exploit these issues to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1633, CVE-2016-1634, CVE-2016-1635)

  - An unspecified flaw exists that allows an attacker to bypass SRI validation. (CVE-2016-1636)

  - An unspecified flaw exists that allows an attacker to disclose sensitive information. (CVE-2016-1637)

  - An unspecified flaw exists that allows an attacker to bypass the webAPI. (CVE-2016-1638)

  - WebRTC に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1639)

  - An unspecified origin confusion flaw exists in the Extensions UI that allows an attacker to have an unspecified impact. (CVE-2016-1640)

  - Favicon に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1641)

  - Multiple flaws exist that allow a remote attacker to execute arbitrary code. (CVE-2016-1642)

  - Multiple unspecified flaws exist in Google V8 in runetime-scopes.cc that allows an attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2843

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-8126）

- Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1630）

- Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1631）

- Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
 （CVE-2016-1632）

- Blink に複数の use-after-free エラーが存在します。リモートの攻撃者がこれらの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1633、 CVE-2016-1634、CVE-2016-1635）

- 詳細不明な欠陥が存在するため、攻撃者が SRI 検証をバイパスすることが可能です。（CVE-2016-1636）

- 詳細不明な欠陥が存在するため、攻撃者は機密情報を漏洩することが可能です。（CVE-2016-1637）

- 詳細不明な欠陥が存在するため、攻撃者が webAPI をバイパスすることが可能です。（CVE-2016-1638）

- WebRTC に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1639）

- Extensions UI に詳細不明な生成元の取り違えの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。（CVE-2016-1640）

- Favicon に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1641）

- 複数の欠陥が存在するため、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1642）

- runetime-scopes.cc の Google V8 に複数の詳細不明な欠陥が存在するため、攻撃者がサービス拒否状態または任意のコードの実行を引き起こすことが可能です。（CVE-2016-2843）

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。- CVE-2016-1630、CVE-2016-1631、CVE-2016-1632、CVE-2016-1633、CVE-2016-1634、CVE-2016-1635、CVE-2016-1636、CVE-2016-1637、CVE-2016-1638、CVE-2016-1639、CVE-2016-1640、CVE-2016-1641、CVE-2016-1642：

Chromium の全ユーザーは、Chromium バージョン 49.0.2623.75 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Ubuntu 14.04 LTS ホストには、USN-2920-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Blink の ContainerNode::parserRemoveChild 関数が、場合によってはウィジェット更新を不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1630)

    Chromium の PPB_Flash_MessageLoop_Impl::InternalRun 

    関数がネスト化されたメッセージループを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
    (CVE-2016-1631)

    Blink で複数の use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    Blink の PendingScript::notifyFinished 関数が、整合性チェックの成功回数ではなく、整合性チェックの発生回数に関するメモリキャッシュ情報に依存していることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Subresource Integrity (SRI) の保護をバイパスする可能性があります。(CVE-2016-1636)

    Skia の SkATan2_255 関数がアークタンジェント (逆正接関数) の計算を不適切に処理することが判明しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1637)

    Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1641)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1642)

    Blink に型の取り違え (Type Confusion) のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1643)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2843)

    Blink に無効なキャストが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-2844)

    Blink の Content Security Policy (CSP) の実装が、ServiceWorker フェッチの場合に、URL のパスコンポーネントを無視していないことが判明しました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
    (CVE-2016-2845)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89775	SUSE SLES12 セキュリティ更新：Chromium（SUSE-SU-2016:0665-1）	Nessus	SuSE Local Security Checks	2016/3/9	2021/1/6	critical
89697	Debian DSA-3507-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/7	2021/1/11	critical
89711	FreeBSD：chromium -- 複数の脆弱性（f85fa236-e2a6-412e-b5c7-c42120892de5）	Nessus	FreeBSD Local Security Checks	2016/3/7	2021/1/4	critical
89912	openSUSE セキュリティ更新：Chromium（openSUSE-2016-330）	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/19	critical
90107	openSUSE セキュリティ更新：Chromium（openSUSE-2016-664）	Nessus	SuSE Local Security Checks	2016/3/23	2021/1/19	critical
89685	49.0.2623.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/3/4	2022/4/11	critical
89686	Google Chrome < 49.0.2623.75 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/3/4	2019/11/20	critical
89720	RHEL 6 : chromium-browser (RHSA-2016:0359)	Nessus	Red Hat Local Security Checks	2016/3/7	2020/5/29	critical
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
89813	openSUSE セキュリティ更新：Chromium（openSUSE-2016-316）	Nessus	SuSE Local Security Checks	2016/3/10	2021/1/19	critical
89865	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	2016/3/11	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical