リモートの Ubuntu 14.04 LTS ホストには、USN-2920-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Blink の ContainerNode::parserRemoveChild 関数が、場合によってはウィジェット更新を不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1630)

    Chromium の PPB_Flash_MessageLoop_Impl::InternalRun 

    関数がネスト化されたメッセージループを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
    (CVE-2016-1631)

    Blink で複数の use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    Blink の PendingScript::notifyFinished 関数が、整合性チェックの成功回数ではなく、整合性チェックの発生回数に関するメモリキャッシュ情報に依存していることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Subresource Integrity (SRI) の保護をバイパスする可能性があります。(CVE-2016-1636)

    Skia の SkATan2_255 関数がアークタンジェント (逆正接関数) の計算を不適切に処理することが判明しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1637)

    Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1641)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1642)

    Blink に型の取り違え (Type Confusion) のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1643)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2843)

    Blink に無効なキャストが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-2844)

    Blink の Content Security Policy (CSP) の実装が、ServiceWorker フェッチの場合に、URL のパスコンポーネントを無視していないことが判明しました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
    (CVE-2016-2845)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-8126）

- Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1630）

- Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1631）

- Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
 （CVE-2016-1632）

- Blink に複数の use-after-free エラーが存在します。リモートの攻撃者がこれらの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1633、 CVE-2016-1634、CVE-2016-1635）

- 詳細不明な欠陥が存在するため、攻撃者が SRI 検証をバイパスすることが可能です。（CVE-2016-1636）

- 詳細不明な欠陥が存在するため、攻撃者は機密情報を漏洩することが可能です。（CVE-2016-1637）

- 詳細不明な欠陥が存在するため、攻撃者が webAPI をバイパスすることが可能です。（CVE-2016-1638）

- WebRTC に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1639）

- Extensions UI に詳細不明な生成元の取り違えの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。（CVE-2016-1640）

- Favicon に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1641）

- 複数の欠陥が存在するため、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1642）

- runetime-scopes.cc の Google V8 に複数の詳細不明な欠陥が存在するため、攻撃者がサービス拒否状態または任意のコードの実行を引き起こすことが可能です。（CVE-2016-2843）

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-8126)

  - Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1630)

  - Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1631)

  - Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
    (CVE-2016-1632)

  - Blink に複数の use-after-free エラーが存在します。A remote attacker can exploit these issues to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1633, CVE-2016-1634, CVE-2016-1635)

  - An unspecified flaw exists that allows an attacker to bypass SRI validation. (CVE-2016-1636)

  - An unspecified flaw exists that allows an attacker to disclose sensitive information. (CVE-2016-1637)

  - An unspecified flaw exists that allows an attacker to bypass the webAPI. (CVE-2016-1638)

  - WebRTC に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1639)

  - An unspecified origin confusion flaw exists in the Extensions UI that allows an attacker to have an unspecified impact. (CVE-2016-1640)

  - Favicon に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1641)

  - Multiple flaws exist that allow a remote attacker to execute arbitrary code. (CVE-2016-1642)

  - Multiple unspecified flaws exist in Google V8 in runetime-scopes.cc that allows an attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2843

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89865	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	2016/3/11	2024/8/27	critical
89686	Google Chrome < 49.0.2623.75 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/3/4	2019/11/20	critical
89685	49.0.2623.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/3/4	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical