リモート macOS ホストにインストールされている Google Chrome が、56.0.2924.76 よりも前のバージョンです。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは56.0.2924.76より前です。したがって、次の脆弱性による影響を受けます。- フレームの所有者のウィジェットを正常にクリアできないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5006）-終了中であるがまだ完全に閉じられていないページを適切に中断することができないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5007）-プライベートスクリプトを適切に保護できないため、クロスサイトスクリプティング（XSS）の脆弱性がPrivateScriptRunner.cppのcompileAndRunPrivateScript()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5008）-フレキシブルモードの使用がマーキングされているフレームが不適切に処理されているため、領域外読み取りエラーがdecoding_state.ccのUsingFlexibleMode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5009）-FontFaceオブジェクトが不適切に処理されているため、クロスサイトスクリプティング（XSS）の脆弱性がcss/FontFace.cppにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5010）-フロントエンドURLが不適切に処理されているため、情報漏えいの脆弱性がDevtoolsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを漏えいさせる可能性があります。（CVE-2017-5011）-アレイバッファのコンテンツの割り当てに失敗したときに発生するヒープバッファオーバーフロー状態がobjects.hのSetupAllocatingData()関数のGoogle V8にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5012）-選択されていないタブでNTPナビゲーションを処理するときにトリガーされる欠陥が、ui/browser.ccのShouldFocusLocationBarByDefault()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、アドレスを偽装する可能性があります。（CVE-2017-5013）-ユーザー指定の入力が不適切に検証されているため、ヒープバッファオーバーフロー状態がGoogle Skiaにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5014）-詳細不明な欠陥がOmniboxにあるため、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-5015）-目に見えないページに表示されるフォーム検証バブルに関する欠陥がhtml/HTMLFormControlElement.cppのupdateVisibleValidationMessage()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、UIを偽装する可能性があります。（CVE-2017-5016）-Webmビデオ処理の実装に初期化されていないメモリアクセスの欠陥があるため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2017-5017）-パラメーターを正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がApp Launcherコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5018）- メモリ解放後使用（use-after-free）エラーがrender_frame_impl.ccのOnBeforeUnload()関数にあるため、認証されていないリモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5019）-chrome://downloadsに関連する入力を正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5020）- メモリ解放後使用（use-after-free）エラーがExtensionsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5021）-frame/csp/ContentSecurityPolicy.cppにセキュリティをバイパスする脆弱性があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシー（CSP）をバイパスする可能性があります。（CVE-2017-5022）- 型の取り違え（Type Confusion）の欠陥が、シリアライズされたヒストグラムを処理するときトリガーされるヒストグラムコレクタ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、ブラウザーをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5023）-過度に長いUUIDが不適切に処理されているため、ヒープバッファオーバーフロー状態がllibavformat/mov.cのmov_read_uuid()関数のFFmpegにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5024）-タイトルの処理でユーザー入力が不適切に検証されているため、libavformat/mov.cのmov_read_hdlr()関数のFFmpegにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5025）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者がUIを偽装する可能性があります。（CVE-2017-5026）- Blinkに詳細不明な欠陥があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-5027）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276623	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/1/27	2026/1/2	high
96829	Google Chrome < 56.0.2924.76の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/1/27	2026/1/2	high
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2025/12/9	critical

検出

プラグインの検索

high

high

high

critical

critical

critical