Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.9.385.33より前の Google Chrome で使用されている、 49.0.2623.108より前の Google V8 での特定されていない複数の脆弱性により、攻撃者は、サービス拒否を引き起こすことや、不明なベクターを介して、その他の影響を与えることができます。CVE-2016-3679

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Chromium がバージョン 49.0.2623.110 に更新され、次のセキュリティ問題が修正されました：

- CVE-2016-1646：V8 の領域外読み取り

- CVE-2016-1647：ナビゲーションの use-after-free

- CVE-2016-1648：拡張の use-after-free

- CVE-2016-1649：libANGLE のバッファオーバーフロー

- CVE-2016-1650：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2016-3679：4.9 ブランチ（現在 4.9.385.33）の最初に修正された V8 の複数の脆弱性

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-2955-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    パーミッションリクエストに同期的に応答する際の use-after-free が発見されました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1578)

    V8 に領域外読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
    (CVE-2016-1646)

    一部の環境における Chromium のナビゲーションの実装に、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1647)

    ANGLE にバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1649)

    V8 に領域外書き込みが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1653)

    Chromium のメディアサブシステムに無効な読み取りが発見されました。ユーザーが誘導され、特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-1654)

    コールバック中のフレーム削除により、Blink で use-after-free が引き起こされる可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1655)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1659)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-3679)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 49.0.2623.108 にアップグレードします。

セキュリティ修正：

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、 CVE-2016-1649、CVE-2016-1650）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
251800	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3679	Nessus	Misc.	2025/8/19	2025/8/19	high
90294	openSUSE セキュリティ更新：Chromium（openSUSE-2016-418）	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90826	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2024/8/27	critical
90261	RHEL 6 : chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE セキュリティ更新：Chromium（openSUSE-2016-459）	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high

検出

プラグインの検索

high

high

critical

high

high