リモート macOS ホストにインストールされている Google Chrome が、50.0.2661.102 よりも前のバージョンです。したがって、2016_05_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.0.71.47より前の Google Chrome で使用されているように、 50.0.2661.102より前の Google V8 の zone.cc における Zone::New 関数が、特定のメモリ割り当てを拡張するタイミングを適切に判断しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますオーバーフロー) を引き起こしたり、細工された JavaScript コードを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1669

  - 50.0.2661.102より前の Google Chrome で使用される Blink の DOM 実装における WebKit/Source/core/dom/TreeScope.cpp の TreeScope::adoptIfNeeded 関数は、ノードアドオプション操作中のスクリプト実行を防止しません。これにより、リモートの攻撃者がは、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1667

  - 50.0.2661.102より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/Iterable.h の forEachForBinding 関数が、不適切な作成コンテキストを使用します。これにより、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。する可能性があります。CVE-2016-1668

  - より前の Google Chrome の content/browser/loader/resource_dispatcher_host_impl.cc 内の ResourceDispatcherHostImpl::BeginRequest 関数にある競合状態により 50.0.2661.102 、リモートの攻撃者が、レンダラープロセスへのアクセスを利用し、リクエスト ID を再利用することで、任意の HTTP リクエストを行うことが可能です。CVE-2016-1670

  - Android 上の 50.0.2661.102 より前の Google Chrome は /スラッシュと \バックスラッシュの文字を誤って処理します。これにより、攻撃者は、net/base/escape.cc および net/base/filename_util に関連する file: URL を介してディレクトリトラバーサル攻撃を実行することができます。 cc.CVE-2016-1671

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.102 より前です。したがって、2016_05_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.0.71.47より前の Google Chrome で使用されているように、 50.0.2661.102より前の Google V8 の zone.cc における Zone::New 関数が、特定のメモリ割り当てを拡張するタイミングを適切に判断しません。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性がありますオーバーフロー) を引き起こしたり、細工された JavaScript コードを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1669

  - 50.0.2661.102より前の Google Chrome で使用される Blink の DOM 実装における WebKit/Source/core/dom/TreeScope.cpp の TreeScope::adoptIfNeeded 関数は、ノードアドオプション操作中のスクリプト実行を防止しません。これにより、リモートの攻撃者がは、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1667

  - 50.0.2661.102より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/Iterable.h の forEachForBinding 関数が、不適切な作成コンテキストを使用します。これにより、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。する可能性があります。CVE-2016-1668

  - より前の Google Chrome の content/browser/loader/resource_dispatcher_host_impl.cc 内の ResourceDispatcherHostImpl::BeginRequest 関数にある競合状態により 50.0.2661.102 、リモートの攻撃者が、レンダラープロセスへのアクセスを利用し、リクエスト ID を再利用することで、任意の HTTP リクエストを行うことが可能です。CVE-2016-1670

  - Android 上の 50.0.2661.102 より前の Google Chrome は /スラッシュと \バックスラッシュの文字を誤って処理します。これにより、攻撃者は、net/base/escape.cc および net/base/filename_util に関連する file: URL を介してディレクトリトラバーサル攻撃を実行することができます。 cc.CVE-2016-1671

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 5 件のセキュリティ修正：

- [605766] 重要度高 CVE-2016-1667：DOM での同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [605910] 重要度高 CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス。情報提供： Mariusz Miynski 氏

- [606115] 重要度高 CVE-2016-1669：V8 でのバッファオーバーフロー。情報提供：Choongwoo Han　氏

- [578882] 重要度中 CVE-2016-1670：ローダーでの競合状態。情報提供：匿名。

- [586657] 重要度中 CVE-2016-1671：Android でファイルスキームを使用するディレクトリトラバーサル。情報提供：Jann Horn 氏。

リモートホストは、GLSA-201605-02 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91129	50.0.2661.102 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/13	2025/11/24	high
91128	50.0.2661.102 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/5/13	2025/11/24	high
91371	FreeBSD：chromium -- 複数の脆弱性（4dfafa16-24ba-11e6-bd31-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91176	GLSA-201605-02:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical

検出

プラグインの検索

high

high

high

critical