Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mac、Windows、Linux 用の より前の Google Chrome の WebRTC の picture ID の不適切な処理により 58.0.3029.96 、リモートの攻撃者が、細工された HTML ページを介して競合状態を発生させる可能性があります。CVE-2017-5068

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、58.0.3029.96 より前です。したがって、2017_05_stable-channel-update-for-desktopアドバイザリに記載されている脆弱性の影響を受けます。

  - Mac、Windows、Linux 用の より前の Google Chrome の WebRTC の picture ID の不適切な処理により 58.0.3029.96 、リモートの攻撃者が、細工された HTML ページを介して競合状態を発生させる可能性があります。CVE-2017-5068

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201706-20（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティ制限をバイパスしたり、またはコンテンツを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン58.0.3029.96にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5068）

chromium 58へ更新します。chrome-remote-desktopをユーザーのsystemdサービスに移動します。CVE-2017-5068、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069のセキュリティ修正

----

CVE-2017-5055、CVE-2017-5054、CVE-2017-5052、CVE-2017-5056、CVE-2017-5053のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート macOS ホストにインストールされている Google Chrome が、58.0.3029.96 よりも前のバージョンです。したがって、2017_05_stable-channel-update-for-desktopアドバイザリに記載されている脆弱性の影響を受けます。

  - Mac、Windows、Linux 用の より前の Google Chrome の WebRTC の picture ID の不適切な処理により 58.0.3029.96 、リモートの攻撃者が、細工された HTML ページを介して競合状態を発生させる可能性があります。CVE-2017-5068

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium 58へ更新します。chrome-remote-desktopをユーザーのsystemdサービスに移動します。CVE-2017-5068、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このChromium  58.0.3029.96への更新では、1件のセキュリティ問題が修正されます：

  - CVE-2017-5068：WebRTCでの競合状態（bsc#1037594）

Chromium 58へ更新します。chrome-remote-desktopをユーザーのsystemdサービスに移動します。CVE-2017-5068、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome Releases による報告：

本リリースには、以下を含む1件のセキュリティ修正が含まれています。

- [679306] 重要度高 CVE-2017-5068:WebRTCでの競合状態。情報提供: Philipp Hancke氏

ID	名前	製品	ファミリー	公開日	更新日	深刻度
251799	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5068	Nessus	Misc.	2025/8/19	2025/8/19	high
99995	Google Chrome < 58.0.3029.96 の脆弱性	Nessus	Windows	2017/5/5	2025/11/24	high
100946	GLSA-201706-20：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/21	2025/12/15	high
100144	RHEL 6：chromium-browser（RHSA-2017:1228）	Nessus	Red Hat Local Security Checks	2017/5/12	2025/12/19	high
100606	Fedora 24：1:chromium-native_client / chromium（2017-7d698eba8b）	Nessus	Fedora Local Security Checks	2017/6/5	2025/12/17	critical
99996	Google Chrome < 58.0.3029.96の脆弱性	Nessus	MacOS X Local Security Checks	2017/5/5	2025/11/24	high
101668	Fedora 26：1:chromium-native_client / chromium（2017-811133dc2c）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
100019	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2017-541）	Nessus	SuSE Local Security Checks	2017/5/8	2025/12/19	high
100336	Fedora 25：1:chromium-native_client / chromium（2017-dc7ce3b314）	Nessus	Fedora Local Security Checks	2017/5/23	2025/12/18	high
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical
99974	FreeBSD: chromium -- 競合状態の脆弱性（92e345d0-304d-11e7-8359-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/5/4	2025/12/22	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

critical

critical

high