リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3041-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1705)

    PPAPI の実装が、プラグインブローカープロセスに対する IPC メッセージの生成元を検証していないことが判明しました。リモートの攻撃者がこれを悪用し、サンドボックス保護メカニズムをバイパスする可能性があります。
    (CVE-2016-1706)

    Blink が遅延フレームによるウィンドウ作成を回避していないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1710)

    Blink が、DocumentLoader オブジェクトのデタッチ操作中に、フレームナビゲーションを無効にしていないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1711)

    Blinkでメモリ解放後使用 (Use After Free) が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5127)

    API インターセプターがプロパティを設定せずにストアターゲットを修正するのを、V8 の objects.cc が阻止していないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5128)

    V8 にメモリ破損が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5129)

    Chromium にセキュリティの問題が発見されました。リモートの攻撃者がこれを潜在的に悪用し、現在表示されている URL を偽装する可能性があります。(CVE-2016-5130)

    libxml に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5131)

    Chromium の Service Worker 実装は、サブフレームのコントロールを行うかどうかを決断する際に、Secure Contexts 仕様を適切に実装していません。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5132)

    Chromium がプロキシ認証中に生成元の情報を不適切に処理していることが判明しました。中間マシン攻撃の攻撃者が、これを悪用し、プロキシ認証ログインプロンプトを偽装する可能性があります。
    (CVE-2016-5133)

    - Chromium の Proxy Auto-Config (PAC) 機能が、URL 情報をスキーム、ホスト、ポートに限定しないときがあることが判明しました。リモートの攻撃者が、これを悪用して、機密情報を入手する可能性があります。(CVE-2016-5134)

    プリロードリクエスト中に、HTML ドキュメント内のリファラポリシー情報を、Blink が考慮していないことが判明しました。リモートの攻撃者がこれを悪用して、Content Security Policy (CSP) の保護をバイパスする可能性があります。(CVE-2016-5135)

    Blink の Content Security Policy（CSP）の実装が http :80 のポリシーを https :443 の URL に適用していないことが判明しました。リモートの攻撃者がこれを悪用して、CSP レポートを読み込むことによって、特定の HSTS Web サイトがアクセスされたかどうかを判断する可能性があります。(CVE-2016-5137)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、52.0.2743.82 より前です。したがって、2016_07_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 52.0.2743.82 より前の Google Chrome の PPAPI 実装は、ブラウザプロセスから送信されるべきプラグインブローカープロセスに対する IPC メッセージの発信元を検証しません。これにより、リモートの攻撃者が、予期しないメッセージタイプを介して、サンドボックス保護メカニズムをバイパスすることが可能です。これは、 に関連します。 broker_process_dispatcher.cc、ppapi_plugin_process_host.cc、 ppapi_thread.cc、render_frame_message_filter.ccCVE-2016-1706

  - iOS 上の 52.0.2743.82 より前の Google Chrome の ios/web/web_state/ui/crw_web_controller.mm は、無効な URL が about:blank URL に置き換えられることを確認していません。これにより、リモートの攻撃者が、細工された Web サイトを通じて、URL 表示を偽装することが可能です。 。CVE-2016-1707

  - 52.0.2743.82 より前の Google Chrome の拡張サブシステムの Chrome Web Store インラインインストールの実装では、経過観察中にオブジェクトの有効期間を適切に考慮しません。これにより、リモートの攻撃者がサービス拒否use-after-freeを引き起こしたり、詳細不明なする可能性があります。CVE-2016-1708

  - 52.0.2743.82より前の Google Chrome で使用されている、2016 年 6 月 10 日より前の Google sfntly の data/byte_array.cc の ByteArray::Get メソッドのヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を細工された SFNT フォントを介して。CVE-2016-1709

  - 52.0.2743.82より前の Google Chrome で使用される Blink の WebKit/Source/web/ChromeClientImpl.cpp の ChromeClientImpl::createWindow メソッドは、延期フレームによるウィンドウ作成を防止しません。これにより、リモートの攻撃者は、以下を介して同一生成元ポリシーをバイパスできます。リモートで任意のコードを実行する可能性があります。CVE-2016-1710

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 48 件のセキュリティ修正：

- [610600] 重要度高 CVE-2016-1706：PPAPI のサンドボックスエスケープ。情報提供：Tencent の Xuanwu Lab の Pinkie Pie xisigr 氏

- [613949] 重要度高 CVE-2016-1708：拡張の use-after-free。情報提供：Adam Varsan 氏

- [614934] 重要度高 CVE-2016-1709：sfntly のヒープバッファオーバーフロー。情報提供：Topsec セキュリティチームの ChenQin 氏

- [616907] 重要度高 CVE-2016-1710：Blink の同一生成元バイパス。情報提供：Mariusz Miynski 氏

- [617495] 重要度高 CVE-2016-1711：Blink の同一生成元バイパス。情報提供：Mariusz Miynski 氏

- [618237] 重要度高 CVE-2016-5127：Blink の use-after-free。情報提供：cloudfuzzer

- [619166] 重要度高 CVE-2016-5128：V8 の同一生成元バイパス。情報提供：匿名

- [620553] 重要度高 CVE-2016-5129：V8 のメモリ破損。情報提供：Jeonghoon Shin 氏

- [623319] 重要度高 CVE-2016-5130：URL のなりすまし。情報提供：Wadih Matar 氏

- [623378] 重要度高 CVE-2016-5131：libxml の use-after-free。情報提供：Nick Wellnhofer 氏

- [607543] 重要度中 CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス。情報提供：Ben Kelly 氏

- [613626] 重要度中 CVE-2016-5133：プロキシ認証の生成元の取り違え。情報提供：Patch Eudor 氏

- [593759] 重要度中 CVE-2016-5134：PAC スクリプトを通じた URL 漏洩。情報提供：Paul Stone 氏

- [605451] 重要度中 CVE-2016-5135：Content-Security-Policy バイパス。
情報提供：kingxwy 氏

- [625393] 重要度中 CVE-2016-5136：拡張の use-after-free。情報提供：Rob Wu 氏

- [625945] 重要度中 CVE-2016-5137：HSTS と CSP の履歴スニッフィング。
情報提供：Xiaoyin Liu 氏

- [629852] CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正。

Chromium が 52.0.2743.82 に更新され、以下のセキュリティ問題が修正されました（boo#989901）：

- CVE-2016-1706：PPAPI でのサンドボックスエスケープ

- CVE-2016-1707：iOS における URL なりすまし

- CVE-2016-1708：拡張の use-after-free

- CVE-2016-1709：sfntly でのヒープバッファオーバーフロー

- CVE-2016-1710：Blink での同一生成元バイパス

- CVE-2016-1711：Blink での同一生成元バイパス

- CVE-2016-5127：Blink の use-after-free

- CVE-2016-5128：V8 での同一生成元バイパス

- CVE-2016-5129：V8 におけるメモリ破損

- CVE-2016-5130：URL なりすまし

- CVE-2016-5131：libxml における use-after-free

- CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス

- CVE-2016-5133：プロキシ認証での生成元の取り違え

- CVE-2016-5134：PAC スクリプトを通じた URL 漏洩

- CVE-2016-5135：Content-Security-Policy バイパス

- CVE-2016-5136：拡張の use-after-free

- CVE-2016-5137：HSTS と CSP の履歴スニッフィング

- CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    この更新プログラムは、Chromiumをバージョン52.0.2743.82にアップグレードします。

    セキュリティ修正プログラム:

    * 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュしたり、任意のコードが実行されたり、または機密情報が漏洩したりする可能性があります。(CVE-2016-1706、CVE-2016-1708、CVE-2016-1709、CVE-2016-1710、CVE-2016-1711、CVE-2016-5127、CVE-2016-5128、CVE-2016-5129、CVE-2016-5130、CVE-2016-5131、CVE-2016-5132、CVE-2016-5133、CVE-2016-5134、CVE-2016-5135、CVE-2016-5136、CVE-2016-5137、CVE-2016-1705)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1704 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1705 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1706 Pinkie Pie 氏は、Pepper Plugin API サンドボックスを逃れる方法を発見しました。

- CVE-2016-1707 xisigr 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-1708 Adam Varsan 氏は、use-after-free の問題を発見しました。

- CVE-2016-1709 ChenQin 氏は、sfntly ライブラリでバッファオーバーフロー問題を発見しました。

- CVE-2016-1710 Mariusz Mlynski 氏は、同一生成元バイパスを発見しました。

- CVE-2016-1711 Mariusz Mlynski 氏は、もう 1 つの同一生成元バイパスを発見しました。

- CVE-2016-5127 cloudfuzzer が、use-after-free 問題を発見しました。

- CVE-2016-5128 同一生成元バイパス問題が v8 JavaScript ライブラリで発見されました。

- CVE-2016-5129 Jeonghoon Shin 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2016-5130 Widih Matar 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-5131 Nick Wellnhofer 氏が、libxml2 ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5132 Ben Kelly 氏は、同一生成元バイパスを発見しました。

- CVE-2016-5133 Patch Eudor 氏は、プロキシ認証の問題を発見しました。

- CVE-2016-5134 Paul Stone 氏は、プロキシ自動構成機能で情報漏洩を発見しました。

- CVE-2016-5135 ShenYeYinJiu 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-5136 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-5137 Xiaoyin Liu 氏 は、HSTS Web サイトにアクセスがあったかを確認する方法を発見しました。

リモート macOS ホストにインストールされている Google Chrome が、52.0.2743.82 よりも前のバージョンです。したがって、2016_07_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 52.0.2743.82 より前の Google Chrome の PPAPI 実装は、ブラウザプロセスから送信されるべきプラグインブローカープロセスに対する IPC メッセージの発信元を検証しません。これにより、リモートの攻撃者が、予期しないメッセージタイプを介して、サンドボックス保護メカニズムをバイパスすることが可能です。これは、 に関連します。 broker_process_dispatcher.cc、ppapi_plugin_process_host.cc、 ppapi_thread.cc、render_frame_message_filter.ccCVE-2016-1706

  - iOS 上の 52.0.2743.82 より前の Google Chrome の ios/web/web_state/ui/crw_web_controller.mm は、無効な URL が about:blank URL に置き換えられることを確認していません。これにより、リモートの攻撃者が、細工された Web サイトを通じて、URL 表示を偽装することが可能です。 。CVE-2016-1707

  - 52.0.2743.82 より前の Google Chrome の拡張サブシステムの Chrome Web Store インラインインストールの実装では、経過観察中にオブジェクトの有効期間を適切に考慮しません。これにより、リモートの攻撃者がサービス拒否use-after-freeを引き起こしたり、詳細不明なする可能性があります。CVE-2016-1708

  - 52.0.2743.82より前の Google Chrome で使用されている、2016 年 6 月 10 日より前の Google sfntly の data/byte_array.cc の ByteArray::Get メソッドのヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を細工された SFNT フォントを介して。CVE-2016-1709

  - 52.0.2743.82より前の Google Chrome で使用される Blink の WebKit/Source/web/ChromeClientImpl.cpp の ChromeClientImpl::createWindow メソッドは、延期フレームによるウィンドウ作成を防止しません。これにより、リモートの攻撃者は、以下を介して同一生成元ポリシーをバイパスできます。リモートで任意のコードを実行する可能性があります。CVE-2016-1710

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92784	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3041-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2024/8/27	critical
92628	52.0.2743.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/7/29	2025/11/24	critical
92537	FreeBSD：chromium -- 複数の脆弱性（6fae9fe1-5048-11e6-8aa7-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/7/25	2026/1/30	critical
92551	openSUSE セキュリティ更新：Chromium（openSUSE-2016-901）	Nessus	SuSE Local Security Checks	2016/7/26	2026/1/30	critical
92552	RHEL 6 : chromium-browser (RHSA-2016:1485)	Nessus	Red Hat Local Security Checks	2016/7/26	2025/3/20	critical
92655	openSUSE セキュリティ更新：Chromium（openSUSE-2016-919）	Nessus	SuSE Local Security Checks	2016/8/1	2026/1/29	critical
92550	openSUSE セキュリティ更新：Chromium（openSUSE-2016-900）	Nessus	SuSE Local Security Checks	2016/7/26	2026/1/30	critical
92666	Debian DSA-3637-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2026/1/29	critical
92629	52.0.2743.82 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/29	2025/11/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical