Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mac、Windows、および Linux については 57.0.2987.98 より前、Android については 57.0.2987.108 より前の Google Chrome の FFmpeg に整数オーバーフローがあるため、リモートの攻撃者は、ChunkDemuxer に関連して、細工された動画ファイルから領域外メモリへの書き込みを行うことができます。 （CVE-2017-5049）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、57.0.2987.98 よりも前のバージョンです。したがって、2017_03_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mac、Windows、Linux 用の 57.0.2987.98 、Android 用の 57.0.2987.108 より前の Google Chrome の FFmpeg の整数オーバーフローにより、リモートの攻撃者が、ChunkDemuxer に関連する細工された動画ファイルを通じて、領域外メモリ書き込みを行う可能性があります。CVE-2017-5037、 CVE-2017-5047、 CVE-2017-5048、 CVE-2017-5049、 CVE-2017-5050、 CVE-2017-5051

  - Linux、Windows、Mac 用の 57.0.2987.98 ] および Android 用の 57.0.2987.108 Google Chrome より前の Google Chrome における V8 の複雑な種の処理により、リモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行する可能性があります。CVE-2017-5030

  - Windows 用 57.0.2987.98 より前の Google Chrome の ANGLE における use-after-free により、リモートの攻撃者が、細工された HTML ページを介してメモリ領域外読み取りを実行できました。CVE-2017-5031

  - Windows 用 57.0.2987.98 より前の Google Chrome にある PDFium が、バッファの末尾を越えて増分される可能性があります。これにより、リモートの攻撃者が、細工された PDF ファイルを通じてヒープ破損を悪用する可能性があります。
    (CVE-2017-5032)

  - Mac、Windows、Linux 用の [] より前の Google Chrome および Android 用の 57.0.2987.10857.0.2987.98 より前の Google Chrome の Blink で使用されていた libxslt 1.1.29の transform.c の xsltAddTextString 関数に、サイズ計算中に整数オーバーフローのチェックが不足していました。これにより、リモートの攻撃者が、細工された HTML ページを介して領域外メモリ書き込みを実行する可能性があります。CVE-2017-5029

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、57.0.2987.98 より前です。したがって、2017_03_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mac、Windows、Linux 用の 57.0.2987.98 、Android 用の 57.0.2987.108 より前の Google Chrome の FFmpeg の整数オーバーフローにより、リモートの攻撃者が、ChunkDemuxer に関連する細工された動画ファイルを通じて、領域外メモリ書き込みを行う可能性があります。CVE-2017-5037、 CVE-2017-5047、 CVE-2017-5048、 CVE-2017-5049、 CVE-2017-5050、 CVE-2017-5051

  - Linux、Windows、Mac 用の 57.0.2987.98 ] および Android 用の 57.0.2987.108 Google Chrome より前の Google Chrome における V8 の複雑な種の処理により、リモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行する可能性があります。CVE-2017-5030

  - Windows 用 57.0.2987.98 より前の Google Chrome の ANGLE における use-after-free により、リモートの攻撃者が、細工された HTML ページを介してメモリ領域外読み取りを実行できました。CVE-2017-5031

  - Windows 用 57.0.2987.98 より前の Google Chrome にある PDFium が、バッファの末尾を越えて増分される可能性があります。これにより、リモートの攻撃者が、細工された PDF ファイルを通じてヒープ破損を悪用する可能性があります。
    (CVE-2017-5032)

  - Mac、Windows、Linux 用の [] より前の Google Chrome および Android 用の 57.0.2987.10857.0.2987.98 より前の Google Chrome の Blink で使用されていた libxslt 1.1.29の transform.c の xsltAddTextString 関数に、サイズ計算中に整数オーバーフローのチェックが不足していました。これにより、リモートの攻撃者が、細工された HTML ページを介して領域外メモリ書き込みを実行する可能性があります。CVE-2017-5029

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221091	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5049	Nessus	Misc.	2025/3/4	2025/9/2	high
97725	57.0.2987.98 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/3/14	2025/12/30	high
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2025/12/9	critical
97724	57.0.2987.98 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/3/14	2025/12/30	high

検出

プラグインの検索

high

high

critical

high