BlinkのV8バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5170)

BlinkのV8バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5171)

V8で問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して任意のメモリの場所から秘密情報を取得する可能性があります。
(CVE-2016-5172)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して初期化されていないメモリを読み取る、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-5175、CVE-2016-5178) 

V8 に use-after-free が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5177)

Chromiumでは、特定のIPCメッセージの受信者が有効なRenderFrameまたはRenderWidgetであるとは限らないことがわかりました。攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7549)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.113にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174）

リモートホストは、GLSA-201610-09（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-5170 Blink/Webkit に use-after-free の問題が発見されました。

- CVE-2016-5171 Blink/Webkit に。もう 1 つ use-after-free の問題が発見されました。

- CVE-2016-5172 Choongwoo Han 氏は、v8 JavaScript ライブラリで情報漏洩を発見しました。

- CVE-2016-5173 機能拡張でリソースバイパス問題が発見されました。

- CVE-2016-5174 Andrey Kovalev 氏は、ポップアップブロッカーをバイパスする方法を発見しました。

- CVE-2016-5175 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-7395 非初期化メモリ読み取り問題が skia ライブラリで発見されました。

53.0.2785.113 への更新

CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174、CVE-2016-5175 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの複数のセキュリティ修正：

- [641101] 重要度高 CVE-2016-5170：匿名に対する Blink.Credit の use-after-free

- [643357] 重要度高 CVE-2016-5171：Blink の use-after-free。情報提供：匿名

- [616386] 重要度中 CVE-2016-5172：v8 の任意のメモリ読み取り。情報提供：Choongwoo Han 氏

- [468931] 重要度中 CVE-2016-5173：拡張リソースアクセス。情報提供：匿名

- [579934] 重要度中 CVE-2016-5174：ポップアップが適切に抑制されていません。
情報提供：Andrey Kovalev 氏（@L1kvID）Yandex セキュリティチーム

- [646394] CVE-2016-5175：内部監査、ファジング、その他のイニシアチブからの様々な修正。

Chromium が 53.0.2785.113 に更新され、セキュリティ問題とバグが多数修正されました。

次の脆弱性が修正されました：

- CVE-2016-5170：Blink の use-after-free

- CVE-2016-5171：Blink の use-after-free

- CVE-2016-5172：v8 における任意のメモリ読み取り

- CVE-2016-5173：拡張リソースアクセス

- CVE-2016-5174：ポップアップが適切に抑制されていません

- CVE-2016-5175：内部監査、ファジング、その他のイニシアチブからの様々な修正。

以下の Upstream の修正が含まれます：

- SPDY クラッシャーの修正

- AMD で NV12 DXGI 動画を無効にします

- --password-store スイッチを os_crypt に転送します

- カーネルに USB リクエストがタイムアウトした場合にこれらのリクエストを破棄するように指示します。

- pushState ページに対する WKBackForwardListItem ナビゲーションを許可しません

- arc：Bluetooth：アドバタイズされる uuid を修正します

- 停止ボタンとスワイプアウェイ動作に対する競合 PendingIntent を修正します

widevine プラグインが再度有効にされました（boo#998328）。

Chromium が 53.0.2785.113 に更新され、セキュリティ問題とバグが多数修正されました。

次の脆弱性が修正されました：

- CVE-2016-5170：Blink の use-after-free

- CVE-2016-5171：Blink の use-after-free

- CVE-2016-5172：v8 における任意のメモリ読み取り

- CVE-2016-5173：拡張リソースアクセス

- CVE-2016-5174：ポップアップが適切に抑制されていません

- CVE-2016-5175：内部監査、ファジング、その他のイニシアチブからの様々な修正

CVE-2016-5177、CVE-2016-5178のセキュリティ修正

https://googlechromereleases.blogspot.com/2016/09/stable-channel-updat e-for-desktop_29.html

----

53.0.2785.116に更新してください。

https://chromium.googlesource.com/chromium/src/+log/53.0.2785.113..53。
0.2785.116?pretty=fuller&n=10000

----

53.0.2785.113への更新

CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174、CVE-2016-5175のセキュリティ修正

----

53.0.2785.101への安定版（stable）更新。

CVE-2016-5147、CVE-2016-5148、CVE-2016-5149、CVE-2016-5150、CVE-2016-5151、CVE-2016-5152、CVE-2016-5153、CVE-2016-5154、CVE-2016-5155、CVE-2016-5156、CVE-2016-5157、CVE-2016-5158、CVE-2016-5159、CVE-2016-5161、CVE-2016-5162、CVE-2016-5163、CVE-2016-5164、CVE-2016-5165、CVE-2016-5166、CVE-2016-5160、CVE-2016-5167のセキュリティ修正

systemdサービスを通じてHOME環境変数が適切に設定されていなかった場合は、chrome-remote-desktopの修正も適用してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、53.0.2785.113 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists in the file bindings/modules/v8/V8BindingForModules.cpp that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-5170)

  - Blink に use-after-free エラーが存在します。これは、ウィンドウコンストラクターが呼び出し可能であることと関連しています。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5171)

  - An arbitrary memory read error exists in V8 that allows an unauthenticated, remote attacker to disclose sensitive memory information. (CVE-2016-5172)

  - この欠陥は、特別に細工された Web ページが不適切に処理されるため存在しています。認証されていないリモートの攻撃者がこれを悪用し、JavaScript 拡張リソースをロードできます。これが、権限のないアクションを実行するために使用される可能性があります。
    (CVE-2016-5173)

  - 欠陥が存在し、ファイル ui/cocoa/browser_window_controller_private.mm でフルスクリーンモードの際に引き起こされます。この結果、ポップアップが抑制されなくなります。
    (CVE-2016-5174)

  - 詳細不明な欠陥が存在し、これにより攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。
    (CVE-2016-5175)

  - 無効なルーティング ID の IPC メッセージが不適切に処理されているため、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2016-5175)

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to bypass the SafeBrowsing protection mechanism. (CVE-2016-5176)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMac OS XホストにインストールされているGoogle Chromeのバージョンは、53.0.2785.113より前です。したがって、以下の複数の脆弱性による影響を受けます。-ファイル bindings/modules/v8/V8BindingForModules.cpp に use-after-free エラーが存在し、これによって認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-5170）- Blinkにuse-after-freeエラーが存在します。これは、ウィンドウコンストラクターが呼び出し可能であることと関連しています。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5171）- 任意のメモリ読み取りエラーがV8に存在し、これにより認証されていないリモートの攻撃者がメモリの機密情報を漏えいすることが可能です。（CVE-2016-5172）- この欠陥は、特別に細工されたWebページが不適切に処理されるため存在しています。認証されていないリモートの攻撃者がこれを悪用し、JavaScript 拡張リソースをロードできます。これが、権限のないアクションを実行するために使用される可能性があります。（CVE-2016-5173）- 欠陥が存在し、ファイルui/cocoa/browser_window_controller_private.mmでフルスクリーンモードの際に引き起こされます。この結果、ポップアップが抑制されなくなります。（CVE-2016-5174）- 詳細不明な欠陥が存在し、これにより攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。（CVE-2016-5175）- 無効なルーティングIDのIPCメッセージが不適切に処理されているため、欠陥が存在します。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5175）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者が拡張機能検証メカニズムをバイパスする可能性があります。（CVE-2016-5176）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

53.0.2785.113への更新

CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174、CVE-2016-5175のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93938	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3091-1)	Nessus	Ubuntu Local Security Checks	2016/10/10	2023/10/20	critical
93586	RHEL 6：chromium-browser（RHSA-2016:1905）	Nessus	Red Hat Local Security Checks	2016/9/19	2020/5/29	high
94420	GLSA-201610-09：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	critical
93546	Debian DSA-3667-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93578	Fedora 24：chromium（2016-b15185b72a）	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	high
93581	FreeBSD：chromium -- 複数の脆弱性（653a8059-7c49-11e6-9242-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/9/19	2021/1/4	high
93554	openSUSE セキュリティ更新：chromium（openSUSE-2016-1084）	Nessus	SuSE Local Security Checks	2016/9/16	2021/1/19	high
93595	openSUSE セキュリティ更新：chromium（openSUSE-2016-1085）	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high
94024	Fedora 23：chromium（2016-2e50862950）	Nessus	Fedora Local Security Checks	2016/10/13	2021/1/11	critical
93476	53.0.2785.113 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/9/14	2022/4/11	high
93477	Google Chrome < 53.0.2785.113の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/9/14	2019/11/14	high
94769	Fedora 25：chromium（2016-03b199bec6）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high

検出

プラグインの検索

critical

high

critical

high

high

high

high

high

critical

high

high

high