このChromium 54.0.2840.90への更新：は以下のセキュリティ問題を修正します： 

  - CVE-2016-5198：v8における領域外メモリアクセス（boo#1008274）

CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5189、CVE-2016-5186、CVE-2016-5191、CVE-2016-5190、CVE-2016-5193、CVE-2016-5194のセキュリティ修正

以下のためのセキュリティ修正 CVE-2016-5198

新しい安定版バージョン 54.0.2840.90に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome Releases による報告：

[659475] 重要度高 CVE-2016-5198: V8における領域外メモリアクセス。情報提供: Trend MicroのZero Dayイニシアチブと提携しているTencent Keen Security Lab。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5181     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5182     Giwan Go 氏がヒープオーバーフローの問題を発見しました。- CVE-2016-5183     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5184     pdfium ライブラリに別の use-after-free の問題が     発見されました。- CVE-2016-5185     cloudfuzzer が use-after-free の問題を     Blink/Webkit で発見しました。- CVE-2016-5186     Abdulrahman Alqabandi 氏が領域外読み取りの     問題を開発者ツールで発見しました。- CVE-2016-5187     Luan Herrera 氏は、URL のなりすまし問題を発見しました。- CVE-2016-5188     Luan Herrera 氏が、いくつかのドロップダウンメニューを使用して     ユーザーインターフェイスの一部を非表示にすることができることを発見しました。- CVE-2016-5189     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5190     Atte Kettunen 氏が use-after-free の問題を発見しました。- CVE-2016-5191     Gareth Hughes 氏が、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5192     haojunhou@gmail.com が same-origin バイパスを発見しました。- CVE-2016-5193     Yuyang Zhou 氏が新しいポップアップウィンドウを開く方法を発見しました。- CVE-2016-5194     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5198     Tencent Keen Security Lab は、 領域外     メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5199     ffmpeg ライブラリでヒープ破損の問題が     発見されました。- CVE-2016-5200     Choongwoo Han 氏が領域外メモリアクセスの問題を     v8 JavaScript ライブラリで発見しました。- CVE-2016-5201     Rob Wu 氏が、情報漏洩を発見しました。- CVE-2016-5202     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5203     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5204     Mariusz Mlynski 氏が、クロスサイトスクリプティングの問題を     SVG 画像処理で発見しました。- CVE-2016-5205     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5206     Rob Wu 氏が same-origin バイパスを pdfium ライブラリで     発見しました。- CVE-2016-5207     Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5208     Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を     発見しました。- CVE-2016-5209     Giwan Go 氏が領域外書き込みの問題を     Blink/Webkit で発見しました。- CVE-2016-5210     Ke Liu 氏が領域外書き込みを pdfium ライブラリで     発見しました。- CVE-2016-5211     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5212     Khalil Zhani 氏が情報漏洩の問題を     開発者ツールで発見しました。- CVE-2016-5213     Khalil Zhani 氏が、use-after-free の問題を     JavaScript ライブラリで発見しました。- CVE-2016-5214     Jonathan Birch 氏がファイルダウンロード保護の     バイパスを発見しました。- CVE-2016-5215     Looben Yang 氏が use-after-free の問題を発見しました。- CVE-2016-5216     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5217     Rob Wu 氏が、データが     pdfium ライブラリによって検証されない状態を発見しました。- CVE-2016-5218     Abdulrahman Alqabandi 氏が URL なりすましの問題を発見しました。- CVE-2016-5219     Rob Wu 氏が use-after-free の問題を v8     JavaScript ライブラリで発見しました。- CVE-2016-5220     Rob Wu 氏が、ローカルシステムのファイルにアクセスする方法を     発見しました。- CVE-2016-5221     Tim Becker 氏が、整数オーバーフローの問題を     angle ライブラリで発見しました。- CVE-2016-5222     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5223     Hwiwon Lee 氏が、整数オーバーフローの問題を     pdfium ライブラリで発見しました。- CVE-2016-5224     Roeland Krak 氏が same-origin バイパスを SVG     画像処理で発見しました。- CVE-2016-5225     Scott Helme 氏がコンテンツセキュリティ保護の     バイパスを発見しました。- CVE-2016-5226     Jun Kokatsu 氏がクロススクリプティングの問題を発見しました。- CVE-2016-9650     Jakub Zoczek 氏がコンテンツセキュリティ保護の     情報漏洩を発見しました。- CVE-2016-9651     Guang Gong 氏が、個人データにアクセスする方法を     v8 JavaScript ライブラリで発見しました。- CVE-2016-9652     chrome 開発チームが、     内部監査時にさまざまな問題を発見および修正しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux 用の 54.0.2840.90 、Android 用の 54.0.2840.85 、および Windows および Mac 用の 54.0.2840.87 より前の Google Chrome の V8 には、不適切な最適化の前提が含まれていました。これにより、リモートの攻撃者が、細工された HTML ページ。CVE-2016-5198

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、54.0.2840.87 よりも前のバージョンです。したがって、2016_11_stable-channel-update-for-desktopアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux 用の 54.0.2840.90 、Android 用の 54.0.2840.85 、および Windows および Mac 用の 54.0.2840.87 より前の Google Chrome の V8 には、不適切な最適化の前提が含まれていました。これにより、リモートの攻撃者が、細工された HTML ページ。CVE-2016-5198

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン54.0.2840.90にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5198）

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、54.0.2840.87 より前です。したがって、2016_11_stable-channel-update-for-desktopアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux 用の 54.0.2840.90 、Android 用の 54.0.2840.85 、および Windows および Mac 用の 54.0.2840.87 より前の Google Chrome の V8 には、不適切な最適化の前提が含まれていました。これにより、リモートの攻撃者が、細工された HTML ページ。CVE-2016-5198

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium にセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、秘密情報を取得したり、アプリケーションをクラッシュさせてサービス拒否を引き起したり、任意のコードを実行したりする可能性があります。(CVE-2016-5198、CVE-2016-5200、CVE-2016-5202)

FFmpeg でヒープ破損の問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5199)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94599	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2016-1266）	Nessus	SuSE Local Security Checks	2016/11/7	2026/1/20	high
94661	Fedora 24：1:chromium-native_client / chromium（2016-c671aae490）	Nessus	Fedora Local Security Checks	2016/11/10	2026/1/19	critical
94527	FreeBSD : chromium -- 領域外メモリアクセス（ae9cb9b8-a203-11e6-a265-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/11/4	2026/1/20	high
94987	Fedora 23：chromium（2016-012de4c97e）	Nessus	Fedora Local Security Checks	2016/11/21	2026/1/16	critical
95667	Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/12	2026/1/14	critical
251820	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5198	Nessus	Misc.	2025/8/19	2025/8/19	high
94581	Google Chrome < 54.0.2840.87の脆弱性	Nessus	MacOS X Local Security Checks	2016/11/4	2025/11/24	high
94625	RHEL 6：chromium-browser（RHSA-2016:2672）	Nessus	Red Hat Local Security Checks	2016/11/8	2023/4/25	high
94996	Fedora 25：1:chromium-native_client/chromium（2016-35049d9d97）	Nessus	Fedora Local Security Checks	2016/11/21	2026/1/16	critical
94580	Google Chrome < 54.0.2840.87 の脆弱性	Nessus	Windows	2016/11/4	2025/11/24	high
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2025/12/9	critical
95466	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3133-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2024/8/27	critical

検出

プラグインの検索

high

critical

high

critical

critical

high

high

high

critical

high

critical

critical