chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.143にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5177、CVE-2016-5178）

BlinkのV8バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5170)

BlinkのV8バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5171)

V8で問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して任意のメモリの場所から秘密情報を取得する可能性があります。
(CVE-2016-5172)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して初期化されていないメモリを読み取る、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-5175、CVE-2016-5178) 

V8 に use-after-free が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5177)

Chromiumでは、特定のIPCメッセージの受信者が有効なRenderFrameまたはRenderWidgetであるとは限らないことがわかりました。攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7549)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-5177、CVE-2016-5178のセキュリティ修正

https://googlechromereleases.blogspot.com/2016/09/stable-channel-updat e-for-desktop_29.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome Releases による報告：

本リリースには、以下をはじめとする3件のセキュリティ修正が含まれています。

- [642496] 重要度高 CVE-2016-5177:V8におけるメモリ解放後使用（Use After Free）。情報提供：匿名

- [651092] CVE-2016-5178:内部監査、ファジング、その他のイニシアチブによるさまざまな修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、53.0.2785.143 より前です。したがって、2016_09_stable-channel-update-for-desktop_29アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 53.0.2785.143 より前の Google Chrome の複数の詳細不明な脆弱性により、リモートの攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-5178

  - 53.0.2785.143 より前の Google Chrome の V8 の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否クラッシュを引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。CVE-2016-5177

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、53.0.2785.143 よりも前のバージョンです。したがって、2016_09_stable-channel-update-for-desktop_29アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 53.0.2785.143 より前の Google Chrome の複数の詳細不明な脆弱性により、リモートの攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-5178

  - 53.0.2785.143 より前の Google Chrome の V8 の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否クラッシュを引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。CVE-2016-5177

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201610-09（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このChromiumの53.0.2785.143への更新では、次の問題が修正されます（boo#1002140）

  - CVE-2016-5177：V8におけるメモリ解放後使用（Use After Free）

  - CVE-2016-5178：内部監査からの様々な修正

以下のバグ修正の変更が含まれています：

  - Chromiumを起動する前にGDK_BACKEND=x11をエクスポートし、Xwaylandクライアントとして起動されるようにします（boo#1001135）。

  - Tumbleweedのクラッシャーを修正するためのサンドボックスの変更（boo#999091）

CVE-2016-5177、CVE-2016-5178のセキュリティ修正

https://googlechromereleases.blogspot.com/2016/09/stable-channel-updat e-for-desktop_29.html

----

53.0.2785.116に更新してください。

https://chromium.googlesource.com/chromium/src/+log/53.0.2785.113..53。
0.2785.116?pretty=fuller&n=10000

----

53.0.2785.113への更新

CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174、CVE-2016-5175のセキュリティ修正

----

53.0.2785.101への安定版（stable）更新。

CVE-2016-5147、CVE-2016-5148、CVE-2016-5149、CVE-2016-5150、CVE-2016-5151、CVE-2016-5152、CVE-2016-5153、CVE-2016-5154、CVE-2016-5155、CVE-2016-5156、CVE-2016-5157、CVE-2016-5158、CVE-2016-5159、CVE-2016-5161、CVE-2016-5162、CVE-2016-5163、CVE-2016-5164、CVE-2016-5165、CVE-2016-5166、CVE-2016-5160、CVE-2016-5167のセキュリティ修正

systemdサービスを通じてHOME環境変数が適切に設定されていなかった場合は、chrome-remote-desktopの修正も適用してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5177     v8 で use-after-free の問題が発見されました。     JavaScript ライブラリ。- CVE-2016-5178     chrome 開発チームが、     内部監査時にさまざまな問題を発見および修正しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93891	RHEL 6：chromium-browser（RHSA-2016:2007）	Nessus	Red Hat Local Security Checks	2016/10/6	2025/4/15	critical
93938	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3091-1)	Nessus	Ubuntu Local Security Checks	2016/10/10	2024/8/27	critical
94080	Fedora 24：chromium（2016-d61c4f72da）	Nessus	Fedora Local Security Checks	2016/10/17	2026/1/21	critical
94451	FreeBSD: chromium -- 複数の脆弱性（9c135c7e-9fa4-11e6-a265-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/11/1	2026/1/20	critical
93817	53.0.2785.143 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/9/30	2025/11/24	critical
93818	53.0.2785.143 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/9/30	2025/11/24	critical
94420	GLSA-201610-09：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/31	2026/1/20	critical
94846	Fedora 25：chromium（2016-a90040934d）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	critical
93851	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2016-1142）	Nessus	SuSE Local Security Checks	2016/10/5	2026/1/22	critical
94024	Fedora 23：chromium（2016-2e50862950）	Nessus	Fedora Local Security Checks	2016/10/13	2026/1/22	critical
93837	Debian DSA-3683-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/4	2026/1/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical