リモートホストは、GLSA-201705-02（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティ制限をバイパスしたり、またはコンテンツを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは58.0.3029.81より前です。したがって、次の脆弱性による影響を受けます。- CJS_Object::GetEmbedObject()関数のPDFiumに型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2017-5057）- 印刷プレビューにメモリ解放後使用（use-after-free）エラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5058）-レイアウトツリーの疑似要素が不適切に処理されているため、型の取り違え（Type Confusion）エラーがBlinkにあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2017-5059）-ドメイン名のキリル文字が不適切に処理されているため、なりすましの脆弱性がurl_formatter.ccにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、アドレスバーのURLを偽装する可能性があります。（CVE-2017-5060）-アンロードされたコンテンツがナビゲーションコミット後にコンポジターフレームでレンダリングされるときにトリガーされる欠陥がOmniboxコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、アドレスバーのURLを偽装する可能性があります。（CVE-2017-5061）- メモリ解放後使用（use-after-free）エラーがアプリのコンポーネントにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5062）-ユーザー指定の入力が不適切に検証されているため、ヒープベースのバッファオーバーフロー状態がSkLinearBitmapPipeline_sample.hのspanSlowRate()関数のSkiaコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5063）- メモリ解放後使用（use-after-free）エラーがBlinkにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5064）-ドキュメントをアップロードするときに検証バブルが適切に閉じられていないため、Blinkに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。（CVE-2017-5065）-署名アルゴリズムが不一致な証明書チェーンを検証できないため、ネットワークコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2017-5066）-Omniboxのコンポーネントに詳細不明な欠陥があるため、認証されていないリモートの攻撃者がURLを偽装する可能性があります。（CVE-2017-5067）-CSPまたはXSSの監査違反レポートのHTTP Content-Typeヘッダーが不適切に処理されているため、同一オリジンポリシーをバイパスする脆弱性がPingLoader.cppのPingLoader::sendViolationReport()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、同一オリジンポリシーをバイパスする可能性があります。（CVE-2017-5069）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

chromium 58へ更新します。chrome-remote-desktopをユーザーのsystemdサービスに移動します。CVE-2017-5068、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069のセキュリティ修正

----

CVE-2017-5055、CVE-2017-5054、CVE-2017-5052、CVE-2017-5056、CVE-2017-5053のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome Releases による報告：

本リリースには、以下を含む29件のセキュリティ修正が含まれています。

- [695826] 重要度高 CVE-2017-5057:PDFiumでの型の取り違え。情報提供: Alphaチーム、Qihoo 360のGuang Gong氏

- [694382] 重要度高 CVE-2017-5058:印刷プレビューでのヒープメモリ解放後使用（Use After Free）。
情報提供: Khalil Zhani氏

- [684684] 重要度高 CVE-2017-5059:Blinkでの型の取り違え。情報提供: Trend MicroのZero Dayイニシアチブと提携しているSkyLined

- [683314] 重要度中 CVE-2017-5060:OmniboxでのURLなりすまし。情報提供: Xudong Zheng氏

- [672847] 重要度中 CVE-2017-5061:OmniboxでのURLなりすまし。情報提供: Haosheng Wang氏（@gnehsoah）

- [702896] 重要度中 CVE-2017-5062:Chromeアプリのメモリ解放後使用（Use After Free）。情報提供：匿名

- [700836] 重要度中 CVE-2017-5063:Skiaでのヒープオーバーフロー。情報提供: Sweetchip

- [693974] 重要度中 CVE-2017-5064:Blink の use-after-free。情報提供：Wadih Matar 氏

- [704560] 重要度中 CVE-2017-5065:Blinkでの不適切なUI。情報提供: Khalil Zhani氏

- [690821] 重要度中 CVE-2017-5066:ネットワーキングでの不適切な署名の受け渡し。情報提供: Zhenhua Duan氏、Cong Tian氏、およびPh.D候補のChu Chen氏（ICTT、Xidian University）

- [648117] 重要度中 CVE-2017-5067:OmniboxでのURLなりすまし。情報提供: Khalil Zhani氏

- [691726] 重要度低 CVE-2017-5069:Blink のクロスオリジンバイパス。情報提供: Michael Reizelman氏

- [713205] 内部監査、ファジング、その他の取り組みによるさまざまな修正

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン58.0.3029.81にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069）

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、58.0.3029.81 より前です。したがって、次の脆弱性の影響を受けます。

  - A type confusion error exists in PDFium in the CJS_Object: : GetEmbedObject() function that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-5057)

  - A use-after-free error exists in Print Preview that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5058)

  - A type confusion error exists in Blink due to improper handling of pseudo-elements in layout trees. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。 (CVE-2017-5059)

  - A spoofing vulnerability exists in url_formatter.cc due to improper handling of Cyrillic letters in domain names. An unauthenticated, remote attacker can exploit this to spoof URLs in the address bar. (CVE-2017-5060)

  - A flaw exists in the Omnibox component that is triggered as unloaded content may be rendered in a compositor frame after a navigation commit. An unauthenticated, remote attacker can exploit this to spoof URLs in the address bar. (CVE-2017-5061)

  - A use-after-free error exists in the Apps component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5062)

  - A heap-based buffer overflow condition exists in the Skia component in the spanSlowRate() function in SkLinearBitmapPipeline_sample.h due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-5063)

  - A use-after-free error exists in Blink that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5064)

  - A flaw exists in Blink due to a failure to properly close validation bubbles when uploading a document. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を引き起こす可能性があります。 (CVE-2017-5065)

  - A flaw exists in the Networking component due to a failure to verify certificate chains that have mismatching signature algorithms. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。 (CVE-2017-5066)

  - An unspecified flaw exists in the Omnibox component that allows an unauthenticated, remote attacker to spoof URLs. (CVE-2017-5067)

  - A same-origin policy bypass vulnerability exists in the PingLoader: : sendViolationReport() function in PingLoader.cpp due to improper handling of HTTP Content-Type headers in CSP or XSS auditor violation reports. An unauthenticated, remote attacker can exploit this to bypass the same-origin policy. (CVE-2017-5069)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このChromium  58.0.3029.81への更新では、次の問題が修正されます（bsc#1035103）：

  - CVE-2017-5057：PDFium の型の取り違え（Type Confusion）

  - CVE-2017-5058：印刷プレビューでのヒープメモリ解放後使用

  - CVE-2017-5059：Blinkでの型の取り違え（Type Confusion）

  - CVE-2017-5060：OmniboxにおけるURLなりすまし

  - CVE-2017-5061：OmniboxにおけるURLなりすまし

  - CVE-2017-5062：Chromeアプリのメモリ解放後使用

  - CVE-2017-5063：Skiaにおけるヒープオーバーフロー

  - CVE-2017-5064：Blink の use-after-free

  - CVE-2017-5065：Blinkでの不適切なUI

  - CVE-2017-5066：ネットワーキングでの不正な署名渡し

  - CVE-2017-5067：OmniboxにおけるURLなりすまし

  - CVE-2017-5069：Blink でのクロスオリジンバイパス

Chromium 58へ更新します。chrome-remote-desktopをユーザーのsystemdサービスに移動します。CVE-2017-5068、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium 58へ更新します。chrome-remote-desktopをユーザーのsystemdサービスに移動します。CVE-2017-5068、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100016	GLSA-201705-02：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/8	2021/1/11	high
99634	Google Chrome < 58.0.3029.81の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/4/24	2019/11/13	high
100606	Fedora 24：1:chromium-native_client / chromium（2017-7d698eba8b）	Nessus	Fedora Local Security Checks	2017/6/5	2021/1/6	critical
99616	FreeBSD: chromium -- 複数の脆弱性（95a74a48-2691-11e7-9e2d-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/4/24	2021/1/4	high
99682	RHEL 6：chromium-browser（RHSA-2017:1124）	Nessus	Red Hat Local Security Checks	2017/4/26	2020/5/29	high
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2022/6/8	critical
99633	Google Chrome < 58.0.3029.81の複数の脆弱性	Nessus	Windows	2017/4/24	2022/4/11	high
99648	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2017-508）	Nessus	SuSE Local Security Checks	2017/4/25	2021/1/19	high
100336	Fedora 25：1:chromium-native_client / chromium（2017-dc7ce3b314）	Nessus	Fedora Local Security Checks	2017/5/23	2021/1/6	high
101668	Fedora 26：1:chromium-native_client / chromium（2017-811133dc2c）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high

検出

プラグインの検索

high

high

critical

high

high

critical

critical

critical

high

high

high

high