リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.102 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 同一生成元バイパスの脆弱性が DOM に存在します。これは、ノードの導入中にスクリプト実行が許可されることが原因です。A context-dependent attacker can exploit this to bypass the same-origin policy. (CVE-2016-1667)

  - Blink V8 バインディングの欠陥に起因する同一生成元バイパスの脆弱性が存在します。コンテキスト依存の攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1668)

  - ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が V8 に存在します。コンテキスト依存の攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-1669)

  - ローダーに、ID の使用に関連する競合状態が存在します。An attacker can exploit this to have an unspecified impact. (CVE-2016-1670)

  - Multiple type confusion errors exist in the bundled version of Adobe Flash that allow an attacker to execute arbitrary code. (CVE-2016-1105, CVE-2016-4117)

  - Multiple use-after-free errors exist in the bundled version of Adobe Flash that allow an attacker to execute arbitrary code. (CVE-2016-1097, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108, CVE-2016-4110, CVE-2016-4121)

  - A heap buffer overflow condition exists in the bundled version of Adobe Flash that allows an attacker to execute arbitrary code. (CVE-2016-1101)

  - An unspecified buffer overflow exists in the bundled version of Adobe Flash that allows an attacker to execute arbitrary code. (CVE-2016-1103)

  - Multiple memory corruption issues exist in the bundled version of Adobe Flash that allow an attacker to execute arbitrary code. (CVE-2016-1096, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1102, CVE-2016-1104, CVE-2016-4109, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4120, CVE-2016-4160, CVE-2016-4161, CVE-2016-4162, CVE-2016-4163)

  - ダイナミックリンクライブラリをロードする際に、バンドル版の Adobe Flash に欠陥が存在します。An attacker can exploit this, via a specially crafted .dll file, to execute arbitrary code. (CVE-2016-4116)

リモートホストは、GLSA-201605-02 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 5 件のセキュリティ修正：

- [605766] 重要度高 CVE-2016-1667：DOM での同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [605910] 重要度高 CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [606115] 重要度高 CVE-2016-1669：V8 でのバッファオーバーフロー。情報提供：Choongwoo Han　氏

- [578882] 重要度中 CVE-2016-1670：ローダーでの競合状態。情報提供：匿名。

- [586657] 重要度中 CVE-2016-1671：Android でファイルスキームを使用するディレクトリトラバーサル。情報提供：Jann Horn 氏。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 50.0.2661.102 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1667、CVE-2016-1668、CVE-2016-1669、 CVE-2016-1670）

Blink で領域外書き込みが発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1660)

同一生成元チェックを受け渡すフレームが一部の場合にローカルであると Blink が仮定していることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1661)

BlinkのV8バインディングにメモリ解放後使用（use-after-free）が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1663)

V8 の JSGenericLowering クラスが比較オペレーターを不適切に処理していることが判明しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1665)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取る可能性や、アプリケーションのクラッシュを通じてサービス拒否を引き起こす可能性や、任意のコードを実行する可能性があります。
(CVE-2016-1666)

Blink の TreeScope: : adoptIfNeeded 関数が、ノード採用オペレーション中のスクリプト実行を回避していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1667)

Blink の V8 バインディングの forEachForBinding が不適切な作成コンテキストを使用していることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1668)

V8 でバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1669)

Chromium の ResourceDispatcherHostImpl で、競合状態が発見されました。攻撃者が、これを悪用して、任意の HTTP リクエストを行う可能性があります。(CVE-2016-1670)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、50.0.2661.102 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 同一生成元バイパスの脆弱性が DOM に存在します。これは、ノードの導入中にスクリプト実行が許可されることが原因です。コンテキスト依存の攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2016-1667）

- Blink V8 バインディングの欠陥に起因する同一生成元バイパスの脆弱性が存在します。コンテキスト依存の攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1668）

- ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が V8 に存在します。コンテキスト依存の攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-1669）

- ローダーに、ID の使用に関連する競合状態が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。（CVE-2016-1670）

- バンドル版の Adobe Flash に複数の型の取り違え（Type Confusion）エラーが存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1105、CVE-2016-4117）

- バンドル版の Adobe Flash に複数の use-after-free エラーが存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121）

- バンドル版の Adobe Flash にヒープバッファオーバーフロー状態が存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1101）

- バンドル版の Adobe Flash に詳細不明のバッファオーバーフロー状態が存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1103）

- バンドル版の Adobe Flash に複数のメモリ破損の問題が存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163）

- ダイナミックリンクライブラリをロードする際に、バンドル版の Adobe Flash に欠陥が存在します。攻撃者は特別に細工された .dll ファイルを通じて、これを悪用し、任意のコードを実行する可能性があります。（CVE-2016-4116）

Chromium がバージョン 51.0.2704.103 に更新され、3 つの脆弱性が修正されました：

- CVE-2016-1704：内部監査、ファジングおよびその他のイニシアチブからのさまざまな修正（共通識別子）（boo#985397）

以下の 50.0.2661.102 からの脆弱性修正を含みます（boo#979859）：

- CVE-2016-1667：DOM の同一生成元バイパス

- CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス

- CVE-2016-1669：V8 のバッファオーバーフロー

- CVE-2016-1670：ローダーの競合状態

以下の 50.0.2661.94 からの脆弱性修正を含みます（boo#977830）：

- CVE-2016-1660：Blink での領域外書き込み

- CVE-2016-1661：クロスプロセスフレームのメモリ破損

- CVE-2016-1662：拡張の use-after-free

- CVE-2016-1663：Blink の V8 バインディングでの use-after-free

- CVE-2016-1664：アドレスバースプーフィング

- CVE-2016-1665：V8 の情報漏洩

- CVE-2016-1666：内部監査、ファジング、その他のイニシアチブからの様々な修正

Chromium がバージョン 50.0.2661.102 に更新され、以下の 4 つの脆弱性が修正されました（boo#979859）：

- CVE-2016-1667：DOM の同一生成元バイパス

- CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス

- CVE-2016-1669：V8 のバッファオーバーフロー

- CVE-2016-1670：ローダーの競合状態

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1667 Mariusz Mylinski 氏は、クロスオリジンバイパスを発見しました。

- CVE-2016-1668 Mariusz Mylinski 氏は、v8 へのバインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1669 Choongwoo Han 氏は、v8 JavaScript ライブラリでバッファオーバーフローを発見しました。

- CVE-2016-1670 レンダラープロセスに一意であるべきだった ID を再利用させる可能性がある、競合状態が見つかりました。

- CVE-2016-1672 Mariusz Mylinski 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1673 Mariusz Mylinski 氏は、Blink/Webkit でクロスオリジンバイパスを発見しました。

- CVE-2016-1674 Mariusz Mylinski 氏は、拡張バインディングでさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1675 Mariusz Mylinski 氏は、Blink/Webkit でさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1676 Rob Wu 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1677 Guang Gong 氏は、v8 JavaScript ライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2016-1678 Christian Holler 氏は、v8 JavaScript ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1679 Rob Wu 氏は、v8 へのバインディングで use-after-free の問題を発見しました。

- CVE-2016-1680 Atte Kettunen 氏は、skia ライブラリで use-after-free の問題を発見しました。

- CVE-2016-1681 Aleksandar Nikolic 氏は、pdfium ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1682 KingstonTime は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-1683 Nicolas Gregoire 氏は、libxslt ライブラリで領域外の書き込みの問題を発見しました。

- CVE-2016-1684 Nicolas Gregoire は、libxslt ライブラリで整数オーバーフローの問題を発見しました。

- CVE-2016-1685 Ke Liu 氏は、pdfium ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1686 Ke Liu 氏は、pdfium ライブラリでさらに別の領域外の読み取りの問題を発見しました。

- CVE-2016-1687 Rob Wu 氏は、拡張子の処理で情報漏洩を発見しました。

- CVE-2016-1688 Max Korenko 氏は、v8 JavaScript ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1689 Rob Wu 氏は、バッファオーバーフローの問題を発見しました。

- CVE-2016-1690 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-1691 Atte Kettunen 氏は、skia ライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2016-1692 Til Jasper Ullrich 氏は、クロスオリジンバイパスの問題を発見しました。

- CVE-2016-1693 Khalil Zhani 氏は、ソフトウェア削除ツールのダウンロードが HTTP 接続を通じて行われていることを発見しました。

- CVE-2016-1694 Ryan Lester 氏および Bryant Zadegan 氏は、ブラウザキャッシュを消去する際に、ピン留めされた公開キーが削除されることを発見しました。

- CVE-2016-1695 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91128	Google Chrome < 50.0.2661.102の複数の脆弱性	Nessus	Windows	2016/5/13	2023/4/25	critical
91176	GLSA-201605-02:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91371	FreeBSD：chromium -- 複数の脆弱性（4dfafa16-24ba-11e6-bd31-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91157	RHEL 6 : chromium-browser (RHSA-2016:1080)	Nessus	Red Hat Local Security Checks	2016/5/16	2020/5/29	high
91257	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2960-1)	Nessus	Ubuntu Local Security Checks	2016/5/19	2023/10/23	critical
91129	Google Chrome < 50.0.2661.102 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/5/13	2023/4/25	critical
91848	openSUSE セキュリティ更新：Chromium（openSUSE-2016-756）	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
91177	openSUSE セキュリティ更新：Chromium（openSUSE-2016-584）	Nessus	SuSE Local Security Checks	2016/5/17	2021/1/19	high
91429	Debian DSA-3590-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high

検出

プラグインの検索

critical

critical

high

high

critical

critical

critical

high

high