リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.102 より前です。したがって、2016_05_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.0.71.47より前の Google Chrome で使用されているように、 50.0.2661.102より前の Google V8 の zone.cc における Zone::New 関数が、特定のメモリ割り当てを拡張するタイミングを適切に判断しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますオーバーフロー) を引き起こしたり、細工された JavaScript コードを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1669

  - 50.0.2661.102より前の Google Chrome で使用される Blink の DOM 実装における WebKit/Source/core/dom/TreeScope.cpp の TreeScope::adoptIfNeeded 関数は、ノードアドオプション操作中のスクリプト実行を防止しません。これにより、リモートの攻撃者がは、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1667

  - 50.0.2661.102より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/Iterable.h の forEachForBinding 関数が、不適切な作成コンテキストを使用します。これにより、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。する可能性があります。CVE-2016-1668

  - より前の Google Chrome の content/browser/loader/resource_dispatcher_host_impl.cc 内の ResourceDispatcherHostImpl::BeginRequest 関数にある競合状態により 50.0.2661.102 、リモートの攻撃者が、レンダラープロセスへのアクセスを利用し、リクエスト ID を再利用することで、任意の HTTP リクエストを行うことが可能です。CVE-2016-1670

  - Android 上の 50.0.2661.102 より前の Google Chrome は /スラッシュと \バックスラッシュの文字を誤って処理します。これにより、攻撃者は、net/base/escape.cc および net/base/filename_util に関連する file: URL を介してディレクトリトラバーサル攻撃を実行することができます。 cc.CVE-2016-1671

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 50.0.2661.102 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1667、CVE-2016-1668、CVE-2016-1669、 CVE-2016-1670）

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-2960-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Blink で領域外書き込みが発見されました。ユーザーが騙されて特別に細工されたウェブサイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1660)

    同一生成元チェックを受け渡すフレームが一部の場合にローカルであると Blink が仮定していることが判明しました。
    ユーザーが騙されて特別に細工されたウェブサイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1661)

    Blink の V8 バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが騙されて特別に細工されたウェブサイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1663)

    V8 の JSGenericLowering クラスが比較オペレーターを不適切に処理していることが判明しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1665)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが誘導され、特別に細工されたウェブサイトを開くと、攻撃者がこれらを悪用して初期化されていないメモリを読み取る、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。(CVE-2016-1666)

    Blink の TreeScope::adoptIfNeeded 関数が、ノード採用オペレーション中のスクリプト実行を回避していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1667)

    Blink の V8 バインディングの forEachForBinding が不適切な作成コンテキストを使用していることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1668)

    V8 でバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工されたウェブサイトを開いた場合、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1669)

    Chromium の ResourceDispatcherHostImpl で、競合状態が発見されました。攻撃者が、これを悪用して、任意の HTTP リクエストを行う可能性があります。(CVE-2016-1670)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、50.0.2661.102 よりも前のバージョンです。したがって、2016_05_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.0.71.47より前の Google Chrome で使用されているように、 50.0.2661.102より前の Google V8 の zone.cc における Zone::New 関数が、特定のメモリ割り当てを拡張するタイミングを適切に判断しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますオーバーフロー) を引き起こしたり、細工された JavaScript コードを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1669

  - 50.0.2661.102より前の Google Chrome で使用される Blink の DOM 実装における WebKit/Source/core/dom/TreeScope.cpp の TreeScope::adoptIfNeeded 関数は、ノードアドオプション操作中のスクリプト実行を防止しません。これにより、リモートの攻撃者がは、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1667

  - 50.0.2661.102より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/Iterable.h の forEachForBinding 関数が、不適切な作成コンテキストを使用します。これにより、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。する可能性があります。CVE-2016-1668

  - より前の Google Chrome の content/browser/loader/resource_dispatcher_host_impl.cc 内の ResourceDispatcherHostImpl::BeginRequest 関数にある競合状態により 50.0.2661.102 、リモートの攻撃者が、レンダラープロセスへのアクセスを利用し、リクエスト ID を再利用することで、任意の HTTP リクエストを行うことが可能です。CVE-2016-1670

  - Android 上の 50.0.2661.102 より前の Google Chrome は /スラッシュと \バックスラッシュの文字を誤って処理します。これにより、攻撃者は、net/base/escape.cc および net/base/filename_util に関連する file: URL を介してディレクトリトラバーサル攻撃を実行することができます。 cc.CVE-2016-1671

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 5 件のセキュリティ修正：

- [605766] 重要度高 CVE-2016-1667：DOM での同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [605910] 重要度高 CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [606115] 重要度高 CVE-2016-1669：V8 でのバッファオーバーフロー。情報提供：Choongwoo Han　氏

- [578882] 重要度中 CVE-2016-1670：ローダーでの競合状態。情報提供：匿名。

- [586657] 重要度中 CVE-2016-1671：Android でファイルスキームを使用するディレクトリトラバーサル。情報提供：Jann Horn 氏。

リモートホストは、GLSA-201605-02 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium がバージョン 50.0.2661.102 に更新され、以下の 4 つの脆弱性が修正されました（boo#979859）：

- CVE-2016-1667：DOM の同一生成元バイパス

- CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス

- CVE-2016-1669：V8 のバッファオーバーフロー

- CVE-2016-1670：ローダーの競合状態

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1667 Mariusz Mylinski 氏は、クロスオリジンバイパスを発見しました。

- CVE-2016-1668 Mariusz Mylinski 氏は、v8 へのバインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1669 Choongwoo Han 氏は、v8 JavaScript ライブラリでバッファオーバーフローを発見しました。

- CVE-2016-1670 レンダラープロセスに一意であるべきだった ID を再利用させる可能性がある、競合状態が見つかりました。

- CVE-2016-1672 Mariusz Mylinski 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1673 Mariusz Mylinski 氏は、Blink/Webkit でクロスオリジンバイパスを発見しました。

- CVE-2016-1674 Mariusz Mylinski 氏は、拡張バインディングでさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1675 Mariusz Mylinski 氏は、Blink/Webkit でさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1676 Rob Wu 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1677 Guang Gong 氏は、v8 JavaScript ライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2016-1678 Christian Holler 氏は、v8 JavaScript ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1679 Rob Wu 氏は、v8 へのバインディングで use-after-free の問題を発見しました。

- CVE-2016-1680 Atte Kettunen 氏は、skia ライブラリで use-after-free の問題を発見しました。

- CVE-2016-1681 Aleksandar Nikolic 氏は、pdfium ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1682 KingstonTime は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-1683 Nicolas Gregoire 氏は、libxslt ライブラリで領域外の書き込みの問題を発見しました。

- CVE-2016-1684 Nicolas Gregoire は、libxslt ライブラリで整数オーバーフローの問題を発見しました。

- CVE-2016-1685 Ke Liu 氏は、pdfium ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1686 Ke Liu 氏は、pdfium ライブラリでさらに別の領域外の読み取りの問題を発見しました。

- CVE-2016-1687 Rob Wu 氏は、拡張子の処理で情報漏洩を発見しました。

- CVE-2016-1688 Max Korenko 氏は、v8 JavaScript ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1689 Rob Wu 氏は、バッファオーバーフローの問題を発見しました。

- CVE-2016-1690 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-1691 Atte Kettunen 氏は、skia ライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2016-1692 Til Jasper Ullrich 氏は、クロスオリジンバイパスの問題を発見しました。

- CVE-2016-1693 Khalil Zhani 氏は、ソフトウェア削除ツールのダウンロードが HTTP 接続を通じて行われていることを発見しました。

- CVE-2016-1694 Ryan Lester 氏および Bryant Zadegan 氏は、ブラウザキャッシュを消去する際に、ピン留めされた公開キーが削除されることを発見しました。

- CVE-2016-1695 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

Chromium がバージョン 51.0.2704.103 に更新され、3 つの脆弱性が修正されました：

- CVE-2016-1704：内部監査、ファジングおよびその他のイニシアチブからのさまざまな修正（共通識別子）（boo#985397）

以下の 50.0.2661.102 からの脆弱性修正を含みます（boo#979859）：

- CVE-2016-1667：DOM の同一生成元バイパス

- CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス

- CVE-2016-1669：V8 のバッファオーバーフロー

- CVE-2016-1670：ローダーの競合状態

以下の 50.0.2661.94 からの脆弱性修正を含みます（boo#977830）：

- CVE-2016-1660：Blink での領域外書き込み

- CVE-2016-1661：クロスプロセスフレームのメモリ破損

- CVE-2016-1662：拡張の use-after-free

- CVE-2016-1663：Blink の V8 バインディングでの use-after-free

- CVE-2016-1664：アドレスバースプーフィング

- CVE-2016-1665：V8 の情報漏洩

- CVE-2016-1666：内部監査、ファジング、その他のイニシアチブからの様々な修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91128	50.0.2661.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/5/13	2025/11/24	high
91157	RHEL 6 : chromium-browser (RHSA-2016:1080)	Nessus	Red Hat Local Security Checks	2016/5/16	2020/5/29	high
91257	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2960-1)	Nessus	Ubuntu Local Security Checks	2016/5/19	2024/8/27	critical
91129	50.0.2661.102 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91371	FreeBSD：chromium -- 複数の脆弱性（4dfafa16-24ba-11e6-bd31-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
91177	openSUSE セキュリティ更新：Chromium（openSUSE-2016-584）	Nessus	SuSE Local Security Checks	2016/5/17	2021/1/19	high
91429	Debian DSA-3590-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high
91848	openSUSE セキュリティ更新：Chromium（openSUSE-2016-756）	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical

検出

プラグインの検索

high

high

critical

high

high

critical

high

high

critical