Chromium が 52.0.2743.82 に更新され、以下のセキュリティ問題が修正されました（boo#989901）：

- CVE-2016-1706：PPAPI でのサンドボックスエスケープ

- CVE-2016-1707：iOS における URL なりすまし

- CVE-2016-1708：拡張の use-after-free

- CVE-2016-1709：sfntly でのヒープバッファオーバーフロー

- CVE-2016-1710：Blink での同一生成元バイパス

- CVE-2016-1711：Blink での同一生成元バイパス

- CVE-2016-5127：Blink の use-after-free

- CVE-2016-5128：V8 での同一生成元バイパス

- CVE-2016-5129：V8 におけるメモリ破損

- CVE-2016-5130：URL なりすまし

- CVE-2016-5131：libxml における use-after-free

- CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス

- CVE-2016-5133：プロキシ認証での生成元の取り違え

- CVE-2016-5134：PAC スクリプトを通じた URL 漏洩

- CVE-2016-5135：Content-Security-Policy バイパス

- CVE-2016-5136：拡張の use-after-free

- CVE-2016-5137：HSTS と CSP の履歴スニッフィング

- CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正

リモート macOS ホストにインストールされている Google Chrome が、52.0.2743.82 よりも前のバージョンです。したがって、2016_07_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 52.0.2743.82 より前の Google Chrome の PPAPI 実装は、ブラウザプロセスから送信されるべきプラグインブローカープロセスに対する IPC メッセージの発信元を検証しません。これにより、リモートの攻撃者が、予期しないメッセージタイプを介して、サンドボックス保護メカニズムをバイパスすることが可能です。これは、 に関連します。 broker_process_dispatcher.cc、ppapi_plugin_process_host.cc、 ppapi_thread.cc、render_frame_message_filter.ccCVE-2016-1706

  - iOS 上の 52.0.2743.82 より前の Google Chrome の ios/web/web_state/ui/crw_web_controller.mm は、無効な URL が about:blank URL に置き換えられることを確認していません。これにより、リモートの攻撃者が、細工された Web サイトを通じて、URL 表示を偽装することが可能です。 。CVE-2016-1707

  - 52.0.2743.82 より前の Google Chrome の拡張サブシステムの Chrome Web Store インラインインストールの実装では、経過観察中にオブジェクトの有効期間を適切に考慮しません。これにより、リモートの攻撃者がサービス拒否use-after-freeを引き起こしたり、詳細不明なする可能性があります。CVE-2016-1708

  - 52.0.2743.82より前の Google Chrome で使用されている、2016 年 6 月 10 日より前の Google sfntly の data/byte_array.cc の ByteArray::Get メソッドのヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を細工された SFNT フォントを介して。CVE-2016-1709

  - 52.0.2743.82より前の Google Chrome で使用される Blink の WebKit/Source/web/ChromeClientImpl.cpp の ChromeClientImpl::createWindow メソッドは、延期フレームによるウィンドウ作成を防止しません。これにより、リモートの攻撃者は、以下を介して同一生成元ポリシーをバイパスできます。リモートで任意のコードを実行する可能性があります。CVE-2016-1710

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、52.0.2743.82 より前です。したがって、2016_07_stable-channel-updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 52.0.2743.82 より前の Google Chrome の PPAPI 実装は、ブラウザプロセスから送信されるべきプラグインブローカープロセスに対する IPC メッセージの発信元を検証しません。これにより、リモートの攻撃者が、予期しないメッセージタイプを介して、サンドボックス保護メカニズムをバイパスすることが可能です。これは、 に関連します。 broker_process_dispatcher.cc、ppapi_plugin_process_host.cc、 ppapi_thread.cc、render_frame_message_filter.ccCVE-2016-1706

  - iOS 上の 52.0.2743.82 より前の Google Chrome の ios/web/web_state/ui/crw_web_controller.mm は、無効な URL が about:blank URL に置き換えられることを確認していません。これにより、リモートの攻撃者が、細工された Web サイトを通じて、URL 表示を偽装することが可能です。 。CVE-2016-1707

  - 52.0.2743.82 より前の Google Chrome の拡張サブシステムの Chrome Web Store インラインインストールの実装では、経過観察中にオブジェクトの有効期間を適切に考慮しません。これにより、リモートの攻撃者がサービス拒否use-after-freeを引き起こしたり、詳細不明なする可能性があります。CVE-2016-1708

  - 52.0.2743.82より前の Google Chrome で使用されている、2016 年 6 月 10 日より前の Google sfntly の data/byte_array.cc の ByteArray::Get メソッドのヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を細工された SFNT フォントを介して。CVE-2016-1709

  - 52.0.2743.82より前の Google Chrome で使用される Blink の WebKit/Source/web/ChromeClientImpl.cpp の ChromeClientImpl::createWindow メソッドは、延期フレームによるウィンドウ作成を防止しません。これにより、リモートの攻撃者は、以下を介して同一生成元ポリシーをバイパスできます。リモートで任意のコードを実行する可能性があります。CVE-2016-1710

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1704 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1705 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1706 Pinkie Pie 氏は、Pepper Plugin API サンドボックスを逃れる方法を発見しました。

- CVE-2016-1707 xisigr 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-1708 Adam Varsan 氏は、use-after-free の問題を発見しました。

- CVE-2016-1709 ChenQin 氏は、sfntly ライブラリでバッファオーバーフロー問題を発見しました。

- CVE-2016-1710 Mariusz Mlynski 氏は、同一生成元バイパスを発見しました。

- CVE-2016-1711 Mariusz Mlynski 氏は、もう 1 つの同一生成元バイパスを発見しました。

- CVE-2016-5127 cloudfuzzer が、use-after-free 問題を発見しました。

- CVE-2016-5128 同一生成元バイパス問題が v8 JavaScript ライブラリで発見されました。

- CVE-2016-5129 Jeonghoon Shin 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2016-5130 Widih Matar 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-5131 Nick Wellnhofer 氏が、libxml2 ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5132 Ben Kelly 氏は、同一生成元バイパスを発見しました。

- CVE-2016-5133 Patch Eudor 氏は、プロキシ認証の問題を発見しました。

- CVE-2016-5134 Paul Stone 氏は、プロキシ自動構成機能で情報漏洩を発見しました。

- CVE-2016-5135 ShenYeYinJiu 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-5136 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-5137 Xiaoyin Liu 氏 は、HSTS Web サイトにアクセスがあったかを確認する方法を発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92551	openSUSE セキュリティ更新：Chromium（openSUSE-2016-901）	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92629	52.0.2743.82 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/29	2025/11/24	critical
92628	52.0.2743.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/7/29	2025/11/24	critical
92666	Debian DSA-3637-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
92550	openSUSE セキュリティ更新：Chromium（openSUSE-2016-900）	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92655	openSUSE セキュリティ更新：Chromium（openSUSE-2016-919）	Nessus	SuSE Local Security Checks	2016/8/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical