Chromium は 51.0.2704.79 に更新され、以下の脆弱性が修正されました：

- CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス

- CVE-2016-1697：Blink でのクロスオリジンバイパス

- CVE-2016-1698：拡張バインディングでの情報漏洩

- CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗

- CVE-2016-1700：拡張の use-after-free

- CVE-2016-1701：Autofill での use-after-free

- CVE-2016-1702：Skia における領域外読み取り

- CVE-2016-1703：内部監査、ファジングおよび他のイニシアチブからの多様な修正。また 51.0.2704.63 で修正された脆弱性を含みます（boo#981886）：

- CVE-2016-1672：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1673：Blink でのクロスオリジンバイパス

- CVE-2016-1674：拡張のクロスオリジンバイパス

- CVE-2016-1675：Blink でのクロスオリジンバイパス

- CVE-2016-1676：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1677：V8 における型の取り違え（Type Confusion）

- CVE-2016-1678：V8 のヒープオーバーフロー

- CVE-2016-1679：V8 バインディングのヒープ use-after-free

- CVE-2016-1680：Skia のヒープ use-after-free

- CVE-2016-1681：PDFium のヒープオーバーフロー

- CVE-2016-1682：ServiceWorker の CSP バイパス

- CVE-2016-1683：libxslt の領域外アクセス

- CVE-2016-1684：libxslt の整数オーバーフロー

- CVE-2016-1685：PDFium における領域外読み取り

- CVE-2016-1686：PDFium における領域外読み取り

- CVE-2016-1687：拡張の情報漏洩

- CVE-2016-1688：V8 の領域外読み取り

- CVE-2016-1689：メディアのヒープバッファオーバーフロー

- CVE-2016-1690：Autofill のヒープ use-after-free

- CVE-2016-1691：Skia のヒープバッファオーバーフロー

- CVE-2016-1692：ServiceWorker の制限付きクロスオリジンバイパス

- CVE-2016-1693：ソフトウェア削除ツールの HTTP ダウンロード

- CVE-2016-1694：キャッシュクリアランスで HPKP ピンを削除しました

- CVE-2016-1695：内部監査、ファジング、その他のイニシアチブからの様々な修正

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.79 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1696、CVE-2016-1697、CVE-2016-1703、CVE-2016-1698、CVE-2016-1699、CVE-2016-1700、CVE-2016-1701、CVE-2016-1702）

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1696 クロスオリジンバイパスが拡張へのバインドで見つかりました。

- CVE-2016-1697 Mariusz Mlynski 氏は、Blink/Webkit でクロスオリジンバイパスを発見しました。

- CVE-2016-1698 Rob Wu 氏が、情報漏洩を発見しました。

- CVE-2016-1699 Gregory Panakkal 氏は、Developer Tools 機能で問題を発見しました。

- CVE-2016-1700 Rob Wu 氏は、拡張で use-after-free の問題を発見しました。

- CVE-2016-1701 Rob Wu 氏は、autofill 機能で use-after-free の問題を発見しました。

- CVE-2016-1702 cloudfuzzer は、skia ライブラリに領域外読み取りの問題があることを発見しました。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、51.0.2704.79 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 拡張バインディングにクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。
 （CVE-2016-1696）

- Blink　にクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。（CVE-2016-1697）

- 拡張バインディングに、情報漏洩の脆弱性が存在します。これ以上の詳細情報はありません。
 （CVE-2016-1698）

- パラメーターをサニタイズできないため、欠陥が DevTools に存在します。これ以上の詳細情報はありません。
 （CVE-2016-1699）

- Extension に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1700）

- Autofill に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1701）

- Skia に領域外読み取りエラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1702）

- 複数の詳細不明な問題が存在します。これらは、内部監査やファジングなどで見つかりました。他の詳細情報は利用できません。（CVE-2016-1703）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 15 件のセキュリティ修正：

- [601073] 重要度高 CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス。情報提供：匿名。

- [613266] 重要度高 CVE-2016-1697：Blink のクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [603725] 重要度中 CVE-2016-1698：拡張バインディングでの情報漏洩。Rob Wu 氏による情報提供。

- [607939] 重要度中 CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗。情報提供：Gregory Panakkal 氏。

- [608104] 重要度中 CVE-2016-1700：拡張での use-after-free。Rob Wu 氏による情報提供。

- [608101] 重要度中 CVE-2016-1701：Autofill での use-after-free。Rob Wu 氏による情報提供。

- [609260] 重要度中 CVE-2016-1702：Skia の領域外読み取り。情報提供：cloudfuzzer。

- [616539] CVE-2016-1703：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、51.0.2704.79 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 拡張バインディングにクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。
    (CVE-2016-1696)

  - Blink　にクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。（CVE-2016-1697）

  - 拡張バインディングに、情報漏洩の脆弱性が存在します。これ以上の詳細情報はありません。
    (CVE-2016-1698)

  - パラメーターをサニタイズできないため、欠陥が DevTools に存在します。これ以上の詳細情報はありません。
    (CVE-2016-1699)

  - Extension に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1700）

  - Autofill に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1701）

  - Skia に領域外読み取りエラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1702）

  - Multiple unspecified issues exists that were found by internal auditing, fuzzing, etc. これ以上の詳細情報はありません。（CVE-2016-1703）

Chromium は 51.0.2704.79 に更新され、セキュリティの問題が多数修正されました。[boo#982719]

- CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス

- CVE-2016-1697：Blink でのクロスオリジンバイパス

- CVE-2016-1698：拡張バインディングでの情報漏洩

- CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗

- CVE-2016-1700：拡張の use-after-free

- CVE-2016-1701：Autofill での use-after-free

- CVE-2016-1702：Skia における領域外読み取り

- CVE-2016-1703：内部監査、ファジング、その他のイニシアチブからの様々な修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91485	openSUSE セキュリティ更新：Chromium（openSUSE-2016-682）	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
91449	RHEL 6 : chromium-browser (RHSA-2016:1201)	Nessus	Red Hat Local Security Checks	2016/6/3	2020/5/29	high
91473	Debian DSA-3594-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	high
91456	Google Chrome < 51.0.2704.79 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/6/3	2019/11/19	high
91491	FreeBSD：chromium -- 複数の脆弱性（c039a761-2c29-11e6-8912-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/6/7	2021/1/4	high
91455	51.0.2704.79 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/6/3	2022/4/11	high
91492	openSUSE セキュリティ更新：Chromium（openSUSE-2016-1489）	Nessus	SuSE Local Security Checks	2016/6/7	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high