Chromium 55へ更新します。 

CVE-2016-5199、CVE-2016-5200、CVE-2016-5201、CVE-2016-5202、CVE-2016-9651、CVE-2016-5208、CVE-2016-5207、CVE-2016-5206、CVE-2016-5205、CVE-2016-5204、CVE-2016-5209、CVE-2016-5203、CVE-2016-5210、CVE-2016-5212、CVE-2016-5211、CVE-2016-5213、CVE-2016-5214、CVE-2016-5216、CVE-2016-5215、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5221、CVE-2016-5220、CVE-2016-5222、CVE-2016-9650、CVE-2016-5223、CVE-2016-5226、CVE-2016-5225、CVE-2016-5224、CVE-2016-9652のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、54.0.2840.99 より前です。したがって、次の脆弱性の影響を受けます。

  - A remote code execution vulnerability exists in the FFmpeg component due to an integer overflow condition in the mov_read_keys() function in mov.c caused by improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a website containing specially crafted content, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5199)

  - A denial of service vulnerability exists in the V8 component due to an out-of-bounds read error that is triggered when handling 'Math.sign'. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたコンテンツが含まれるWebサイトにユーザーを誘導し、ブラウザーをクラッシュしたりメモリコンテンツを漏えいしたりする可能性があります。
    (CVE-2016-5200)

  - An information disclosure vulnerability exists due to a flaw in the expose() function in utils.js. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a website containing specially crafted content, to disclose sensitive internal class information. (CVE-2016-5201)

  - An unspecified vulnerability exists in the PruneExpiredDevices() function in dial_registry.cc that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2016-5202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは54.0.2840.98より前です。したがって、次の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に検証されることにより、mov.cのmov_read_keys()関数で整数オーバーフロー状態が発生するため、リモートでコードが実行される脆弱性がFFmpegコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたコンテンツが含まれるWebサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-5199）-「Math.sign」を処理するときにトリガーされる領域外読み取りエラーのため、サービス拒否の脆弱性がV8コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたコンテンツが含まれるWebサイトにユーザーを誘導し、ブラウザーをクラッシュしたりメモリコンテンツを漏えいしたりする可能性があります。（CVE-2016-5200）-utils.jsのexpose()関数に欠陥があるため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたコンテンツが含まれるWebサイトにユーザーを誘導し、内部クラスの秘密情報を漏えいする可能性があります。（CVE-2016-5201）-詳細不明な脆弱性がdial_registry.ccのPruneExpiredDevices()関数にあり、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2016-5202）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このChromium 54.0.2840.100への更新により、次の脆弱性が修正されます：

  - CVE-2016-5199：FFMpegでのヒープ破損（boo#1009892）

  - CVE-2016-5200：V8における領域外メモリアクセス（boo#1009893）

  - CVE-2016-5201：拡張機能での情報漏洩（boo#1009894）

  - CVE-2016-5202：内部監査からの様々な修正（boo#1009895）

Chromium にセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、秘密情報を取得したり、アプリケーションをクラッシュさせてサービス拒否を引き起したり、任意のコードを実行したりする可能性があります。(CVE-2016-5198、CVE-2016-5200、CVE-2016-5202)

FFmpeg でヒープ破損の問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5199)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome Releases による報告：

本リリースには、以下をはじめとする4件のセキュリティ修正が含まれています。

- [643948] 重要度高 CVE-2016-5199:FFmpegにおけるヒープ破損。情報提供: Paul Mehta氏

- [658114] 重要度高 CVE-2016-5200:V8における領域外メモリアクセス。
情報提供: Choongwoo Han氏

- [660678] 重要度中 CVE-2016-5201:拡張機能における情報漏洩。情報提供: Rob Wu氏

- [662843] CVE-2016-5202:内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン54.0.2840.100にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5199、CVE-2016-5200、CVE-2016-5202、CVE-2016-5201）

リモートホストは、GLSA-201611-16（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5181     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5182     Giwan Go 氏がヒープオーバーフローの問題を発見しました。- CVE-2016-5183     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5184     pdfium ライブラリに別の use-after-free の問題が     発見されました。- CVE-2016-5185     cloudfuzzer が use-after-free の問題を     Blink/Webkit で発見しました。- CVE-2016-5186     Abdulrahman Alqabandi 氏が領域外読み取りの     問題を開発者ツールで発見しました。- CVE-2016-5187     Luan Herrera 氏は、URL のなりすまし問題を発見しました。- CVE-2016-5188     Luan Herrera 氏が、いくつかのドロップダウンメニューを使用して     ユーザーインターフェイスの一部を非表示にすることができることを発見しました。- CVE-2016-5189     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5190     Atte Kettunen 氏が use-after-free の問題を発見しました。- CVE-2016-5191     Gareth Hughes 氏が、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5192     haojunhou@gmail.com が same-origin バイパスを発見しました。- CVE-2016-5193     Yuyang Zhou 氏が新しいポップアップウィンドウを開く方法を発見しました。- CVE-2016-5194     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5198     Tencent Keen Security Lab は、 領域外     メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5199     ffmpeg ライブラリでヒープ破損の問題が     発見されました。- CVE-2016-5200     Choongwoo Han 氏が領域外メモリアクセスの問題を     v8 JavaScript ライブラリで発見しました。- CVE-2016-5201     Rob Wu 氏が、情報漏洩を発見しました。- CVE-2016-5202     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5203     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5204     Mariusz Mlynski 氏が、クロスサイトスクリプティングの問題を     SVG 画像処理で発見しました。- CVE-2016-5205     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5206     Rob Wu 氏が same-origin バイパスを pdfium ライブラリで     発見しました。- CVE-2016-5207     Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5208     Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を     発見しました。- CVE-2016-5209     Giwan Go 氏が領域外書き込みの問題を     Blink/Webkit で発見しました。- CVE-2016-5210     Ke Liu 氏が領域外書き込みを pdfium ライブラリで     発見しました。- CVE-2016-5211     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5212     Khalil Zhani 氏が情報漏洩の問題を     開発者ツールで発見しました。- CVE-2016-5213     Khalil Zhani 氏が、use-after-free の問題を     JavaScript ライブラリで発見しました。- CVE-2016-5214     Jonathan Birch 氏がファイルダウンロード保護の     バイパスを発見しました。- CVE-2016-5215     Looben Yang 氏が use-after-free の問題を発見しました。- CVE-2016-5216     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5217     Rob Wu 氏が、データが     pdfium ライブラリによって検証されない状態を発見しました。- CVE-2016-5218     Abdulrahman Alqabandi 氏が URL なりすましの問題を発見しました。- CVE-2016-5219     Rob Wu 氏が use-after-free の問題を v8     JavaScript ライブラリで発見しました。- CVE-2016-5220     Rob Wu 氏が、ローカルシステムのファイルにアクセスする方法を     発見しました。- CVE-2016-5221     Tim Becker 氏が、整数オーバーフローの問題を     angle ライブラリで発見しました。- CVE-2016-5222     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5223     Hwiwon Lee 氏が、整数オーバーフローの問題を     pdfium ライブラリで発見しました。- CVE-2016-5224     Roeland Krak 氏が same-origin バイパスを SVG     画像処理で発見しました。- CVE-2016-5225     Scott Helme 氏がコンテンツセキュリティ保護の     バイパスを発見しました。- CVE-2016-5226     Jun Kokatsu 氏がクロススクリプティングの問題を発見しました。- CVE-2016-9650     Jakub Zoczek 氏がコンテンツセキュリティ保護の     情報漏洩を発見しました。- CVE-2016-9651     Guang Gong 氏が、個人データにアクセスする方法を     v8 JavaScript ライブラリで発見しました。- CVE-2016-9652     chrome 開発チームが、     内部監査時にさまざまな問題を発見および修正しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95903	Fedora 25：chromium（2016-a815b7bf5d）	Nessus	Fedora Local Security Checks	2016/12/16	2021/1/11	critical
94676	54.0.2840.99 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/11/10	2022/4/11	critical
94677	Google Chrome < 54.0.2840.98の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2016/11/10	2019/11/14	critical
94894	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2016-1292）	Nessus	SuSE Local Security Checks	2016/11/15	2021/1/19	critical
95466	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3133-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2023/10/23	critical
94693	FreeBSD: chromium -- 複数の脆弱性（a3473f5a-a739-11e6-afaa-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2016/11/11	2021/1/4	critical
95906	Fedora 24：chromium（2016-e0e1cb2b2b）	Nessus	Fedora Local Security Checks	2016/12/16	2021/1/11	critical
94897	RHEL 6：chromium-browser（RHSA-2016:2718）	Nessus	Red Hat Local Security Checks	2016/11/15	2020/5/29	critical
95267	GLSA-201611-16：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/23	2021/1/11	critical
95667	Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical