以下を含む、セキュリティおよびバグ修正リリース 5.9.2へのQtWebEngineの更新：

Chromiumのスナップショット：

  - 次を含む、Chromiumからバージョン61.0.3163.79までのセキュリティ修正：CVE-2017-5092、 CVE-2017-5093、 CVE-2017-5095、 CVE-2017-5097、 CVE-2017-5099、 CVE-2017-5102、 CVE-2017-5103、 CVE-2017-5107、 CVE-2017-5112、 CVE-2017-5114、 CVE-2017-5117、およびCVE-2017-5118

  - FreeTypeでテキストを正しくレンダリングするようにSkiaを修正しました2.8.1

  - [QTBUG-50389] 一部のフラッシュコンテンツのアサートを修正しました

QtWebEngine：

  - [QTBUG-57505] コマンドラインで--force-webrtc-ip-handling-policyを処理します

  - [QTBUG-58306] メニューキーの処理を修正しました

  - [QTBUG-60790] デスクトップへの画像のドラッグを修正しました

  - [QTBUG-61354] ダウンロードリクエストでリファラーを設定します

  - [QTBUG-61429] IMEコンポジションのキャンセルを修正しました

  - [QTBUG-61506] 別ページに移動する際に検索を停止します

  - [QTBUG-61910] システムプロキシ設定が正しく選択されない問題を修正しました

  - [QTBUG-62112] ソフトウェアレンダリングモードでの上下逆のレンダリングを修正しました

  - [QTBUG-62112] CSSのpreserve-3dを含むコンテンツのレンダリングを修正しました

  - [QTBUG-62311] オープンコンボボックスで終了する際のハングアップを修正しました

  - [QTBUG-62808] コマンドラインで--explicitly-allowed-portsを処理します

  - [QTBUG-62898] ナビゲーション後のドキュメント作成ユーザースクリプトからのWebチャネルへのアクセスを修正しました。

  - [QTBUG-62942] タッチイベントでのIMEコンポジションのコミットを修正しました

QWebEngineView：

  - [QTBUG-61621] 未処理のキー押下イベントの伝播を修正しました

WebEngineView：

  - printToPdfのコールバックバージョンが、JavaScript文字列内のPDFデータの代わりに、適切なbytearray結果を使用して呼び出されるようになりました。

プラットフォーム固有の変更：

  - [QTBUG-61528、QTBUG-62673] さまざまなmultilibビルド構成を修正しました

  - [QTBUG-61846] ArmとMIPSでのホストビルドを修正しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

60.0.3112.113 に更新してください。aarch64のサポートを追加しました（EPEL7を除く）。

----

60.0.3112.101 に更新してください。Upstream修正を0x0の解像度形式を報告するカメラに適用します。

----

Chromium 60。CVE-2017-5091、CVE-2017-5092、CVE-2017-5093、CVE-2017-5094、CVE-2017-5095、CVE-2017-5096、CVE-2017-5097、CVE-2017-5098、CVE-2017-5099、CVE-2017-5100、CVE-2017-5101、CVE-2017-5102、CVE-2017-5103、CVE-2017-5104、CVE-2017-7000、CVE-2017-5105、CVE-2017-5106、CVE-2017-5107、CVE-2017-5108、CVE-2017-5109、CVE-2017-5110のセキュリティ修正。

新しいサブパッケージ -headless。

----

59.0.3071.115への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium 60。CVE-2017-5091、CVE-2017-5092、CVE-2017-5093、CVE-2017-5094、CVE-2017-5095、CVE-2017-5096、CVE-2017-5097、CVE-2017-5098、CVE-2017-5099、CVE-2017-5100、CVE-2017-5101、CVE-2017-5102、CVE-2017-5103、CVE-2017-5104、CVE-2017-7000、CVE-2017-5105、CVE-2017-5106、CVE-2017-5107、CVE-2017-5108、CVE-2017-5109、CVE-2017-5110のセキュリティ修正。

新しいサブパッケージ -headless。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは60.0.3112.78より前です。したがって、次の脆弱性による影響を受けます。- トランザクション中にカーソルが不適切に処理されているため、メモリ解放後使用（use-after-free）エラーがIndexedDBにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5091）- メモリ解放後使用（use-after-free）エラーがPPAPIコンポーネントにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5092）-詳細不明な欠陥がBlinkにあり、JavaScript警告を全画面モードで表示するとトリガーされます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザーインターフェイスのコンポーネントを偽装する可能性があります。（CVE-2017-5093）-型の取り違え（Type Confusion）エラーが「Extensions Bindings」コンポーネントにあり、イベントフィルターを渡すときにトリガーされます。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5094）-ユーザー指定入力が不適切に検証されているため、オーバーフロー状態がPDFiumにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5095）-「Android intents」に関連する詳細不明な欠陥があるため、認証されていないリモートの攻撃者が、ユーザーの秘密情報を漏えいさせる可能性があります。（CVE-2017-5096）-動詞配列が不適切に処理されているため、領域外読み取りエラーがSkiaにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5097）- メモリ解放後使用（use-after-free）エラーがGoogle V8にあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5098）-領域外書き込みエラーがPPAPIコンポーネントにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5099）- メモリ解放後使用（use-after-free）エラーが「Chrome Apps」コンポーネントにあるため、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2017-5100）- 複数の詳細不明な欠陥がOmniBoxコンポーネントにあるため、認証されていないリモートの攻撃者がアドレスバーのURLを偽装する可能があります。（CVE-2017-5101、CVE-2017-5105）- 初期化されていないメモリ使用の複数の欠陥がSkiaにあるため、認証されていないリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2017-5102、CVE-2017-5103）- 複数の詳細不明な欠陥があるため、認証されていないリモートの攻撃者がユーザーインターフェイスのコンポーネントを偽装する可能性があります。（CVE-2017-5104、CVE-2017-5109）- OmniBoxに欠陥があり、任意のキリル文字を含むドメイン名がアドレスバーで表示されるとトリガーされます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたドメイン名を介し、アドレスバーでURLを偽装する可能性があります。（CVE-2017-5106）- 浮動小数点の乗算が不適切に処理されているため、SVGフィルターコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、タイミング攻撃によりユーザー情報を抽出する可能性があります。（CVE-2017-5107）- 型の取り違え（Type Confusion）エラーがGoogle V8に存在し、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2017-5108）- 詳細不明な欠陥がPaymentsダイアログにあるため、認証されていないリモートの攻撃者がユーザーインターフェイスのコンポーネントを偽装する可能性があります。（CVE-2017-5110）- ユーザー指定入力が不適切に検証されているため、型の取り違え（Type Confusion）エラーがSQLiteにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-7000）Nessusはこれらの問題問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新で、Chromiumがバージョン60.0.3112.78にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5091、CVE-2017-5092、CVE-2017-5093、CVE-2017-5094、CVE-2017-5095、CVE-2017-5096、CVE-2017-5097、CVE-2017-5098、CVE-2017-5099、CVE-2017-5100、CVE-2017-5101、CVE-2017-5102、CVE-2017-5103、CVE-2017-5104、CVE-2017-5106、CVE-2017-7000、CVE-2017-5105、CVE-2017-5107、CVE-2017-5108、CVE-2017-5109、CVE-2017-5110）

Google Chrome releases による報告：

本リリースにおける40件のセキュリティ修正: 

詳細については、CVE/URLリストを参照してください。

以下を含む、セキュリティおよびバグ修正リリース 5.9.2へのQtWebEngineの更新：

Chromiumのスナップショット：

  - 次を含む、Chromiumからバージョン61.0.3163.79までのセキュリティ修正：CVE-2017-5092、CVE-2017-5093、CVE-2017-5095、CVE-2017-5097、CVE-2017-5099、CVE-2017-5102、CVE-2017-5103、CVE-2017-5107、CVE-2017-5112、CVE-2017-5114、CVE-2017-5117、およびCVE-2017-5118

  - FreeTypeでテキストを正しくレンダリングするようにSkiaを修正しました2.8.1

  - [QTBUG-50389] 一部のフラッシュコンテンツのアサートを修正しました

QtWebEngine：

  - [QTBUG-57505] コマンドラインで--force-webrtc-ip-handling-policyを処理します

  - [QTBUG-58306] メニューキーの処理を修正しました

  - [QTBUG-60790] デスクトップへの画像のドラッグを修正しました

  - [QTBUG-61354] ダウンロードリクエストでリファラーを設定します

  - [QTBUG-61429] IMEコンポジションのキャンセルを修正しました

  - [QTBUG-61506] 別ページに移動する際に検索を停止します

  - [QTBUG-61910] システムプロキシ設定が正しく選択されない問題を修正しました

  - [QTBUG-62112] ソフトウェアレンダリングモードでの上下逆のレンダリングを修正しました

  - [QTBUG-62112] CSSのpreserve-3dを含むコンテンツのレンダリングを修正しました

  - [QTBUG-62311] オープンコンボボックスで終了する際のハングアップを修正しました

  - [QTBUG-62808] コマンドラインで--explicitly-allowed-portsを処理します

  - [QTBUG-62898] ナビゲーション後のドキュメント作成ユーザースクリプトからのWebチャネルへのアクセスを修正しました。

  - [QTBUG-62942] タッチイベントでのIMEコンポジションのコミットを修正しました

QWebEngineView：

  - [QTBUG-61621] 未処理のキー押下イベントの伝播を修正しました

WebEngineView：

  - printToPdfのコールバックバージョンが、JavaScript文字列内のPDFデータの代わりに、適切なbytearray結果を使用して呼び出されるようになりました。

プラットフォーム固有の変更：

  - [QTBUG-61528、QTBUG-62673] さまざまなmultilibビルド構成を修正しました

  - [QTBUG-61846] ArmとMIPSでのホストビルドを修正しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、60.0.3112.78 より前です。したがって、次の脆弱性の影響を受けます。

  - A use-after-free error exists in IndexedDB due to improper handling of cursors during transactions. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5091)

  - A use-after-free error exists in the PPAPI component that allows unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5092)

  - An unspecified flaw exists in Blink that is triggered when displaying JavaScript alerts in fullscreen mode. An unauthenticated, remote attacker can exploit this to spoof components in the user interface. (CVE-2017-5093)

  - A type confusion error exists in the 'Extensions Bindings' component that is triggered when passing event filters. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5094)

  - PDFium に、ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-5095)

  - An unspecified flaw exists related to 'Android intents' that allows an unauthenticated, remote attacker to disclose sensitive user information. (CVE-2017-5096)

  - An out-of-bounds read error exists in Skia due to improper handling of verb arrays. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-5097)

  - A use-after-free error exists in Google V8 that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5098)

  - An out-of-bounds write error exists in the PPAPI component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-5099)

  - A use-after-free error exists in the 'Chrome Apps' component that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-5100)

  - Multiple unspecified flaws exist in the OmniBox component that allow an unauthenticated, remote attacker to spoof URLs in the address bar. (CVE-2017-5101, CVE-2017-5105)

  - Multiple uninitialized memory use flaws exist in Skia that allow an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-5102, CVE-2017-5103)

  - Multiple unspecified flaws exist that allow an unauthenticated, remote attacker to spoof components in the user interface. (CVE-2017-5104, CVE-2017-5109)

  - A flaw exists in OmniBox that is triggered as domain names containing arbitrary Cyrillic letters are rendered in the address bar. An unauthenticated, remote attacker can exploit this, via a specially crafted domain name, to spoof the URL in the address bar. (CVE-2017-5106)

  - A flaw exists in the SVG filters component due to improper handling of floating point multiplication. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、タイミング攻撃によりユーザー情報を抽出する可能性があります。
    (CVE-2017-5107)

  - A type confusion error exists in Google V8 that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-5108)

  - An unspecified flaw exists in the Payments dialog that allows an unauthenticated, remote attacker to spoof components in the user interface. (CVE-2017-5110)

  - A type confusion error exists in SQLite due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-7000)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

このバージョン60.0.3112.78へのChromiumの更新では、セキュリティ問題とバグが修正されます。

以下のセキュリティ問題が解決されました：

  - CVE-2017-5091: IndexedDBにおけるメモリ解放後使用（Use After Free）。

  - CVE-2017-5092: PPAPIにおけるメモリ解放後使用（Use After Free）

  - CVE-2017-5093: BlinkにおけるUIなりすまし

  - CVE-2017-5094: 拡張の型の取り違え（Type Confusion）

  - CVE-2017-5095: PDFiumでの領域外書き込み

  - CVE-2017-5096: Androidのインテントによるユーザー情報漏洩

  - CVE-2017-5097: Skia での領域外読み取り

  - CVE-2017-5098: V8におけるメモリ解放後使用（Use After Free）

  - CVE-2017-5099: PPAPIでの領域外書き込み

  - CVE-2017-5100: Chromeアプリのメモリ解放後使用

  - CVE-2017-5101: OmniboxにおけるURLスプーフィング

  - CVE-2017-5102: Skiaでの初期化されていない値の使用。

  - CVE-2017-5103: Skiaでの初期化されていない値の使用。☆

  - CVE-2017-5104: ブラウザでのUIスプーフィング

  - CVE-2017-7000: SQLiteでのポインター漏洩

  - CVE-2017-5105: OmniboxにおけるURLスプーフィング

  - CVE-2017-5106: OmniboxにおけるURLスプーフィング

  - CVE-2017-5107: SVGを介したユーザー情報の漏洩

  - CVE-2017-5108: PDFium の型の取り違え（Type Confusion）

  - CVE-2017-5109: ブラウザーでのUIスプーフィング

  - CVE-2017-5110: 支払いダイアログでのUIスプーフィング

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

このリリースには多くのUpstreamバグ修正も含まれています。

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2017-5087Ned Williamson氏は、サンドボックスを回避する方法を発見しました。

  - CVE-2017-5088Xiling Gong 氏は、v8 JavaScriptライブラリに境界外読み取りの問題があることを発見しました。

  - CVE-2017-5089Michal Bentkowski氏は、スプーフィング問題を発見しました。

  - CVE-2017-5091Ned Williamson氏は、IndexedDBにuse-after-freeの問題を発見しました。

  - CVE-2017-5092Yu Zhou氏は、PPAPIにuse-after-freeの問題を発見しました。

  - CVE-2017-5093Luan Herrera氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2017-5094拡張の処理に、型の取り違え（Type Confusion）の問題が発見されました。

  - CVE-2017-5095pdfiumライブラリで、境界外書込みの問題が発見されました。

  - CVE-2017-5097skiaライブラリで、境界外読み取りの問題が発見されました。

  - CVE-2017-5098Jihoon Kim氏はv8 JavaScriptライブラリにuse-after-freeの問題を発見しました。

  - CVE-2017-5099Yuan Deng氏はPPAPIに境界外書き込みの問題を発見しました。

  - CVE-2017-5100Chrome Appsでuse-after-freeの問題が発見されました。

  - CVE-2017-5101Luan Herrera氏は、URLのスプーフィング問題を発見しました。

  - CVE-2017-5102非初期化変数がskiaライブラリで発見されました。

  - CVE-2017-5103別の非初期化変数がskiaライブラリで発見されました。

  - CVE-2017-5104Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2017-5105Rayyan Bijoora氏は、URLのスプーフィング問題を発見しました。

  - CVE-2017-5106Jack Zac氏は、URLのスプーフィング問題を発見しました。

  - CVE-2017-5107David Kohlbrenner氏は、SVGファイル処理で情報漏洩を発見しました。

  - CVE-2017-5108Guang Gong氏は、pdfiumライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2017-5109Jose Maria Acuna Morgado氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2017-5110 xisigr氏は、支払いダイアログを偽装する方法を発見しました。

  - CVE-2017-7000Chaitin Security Research Labは、sqliteライブラリに情報漏洩の問題を発見しました。

リモートホストは、GLSA-201709-15（Chromium：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティ制限をバイパスしたり、またはコンテンツを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104691	Fedora 26：qt5-qtwebengine（2017-9a7e562fca）	Nessus	Fedora Local Security Checks	2017/11/20	2021/1/6	high
103104	Fedora 25：chromium（2017-c708c044e3）	Nessus	Fedora Local Security Checks	2017/9/11	2021/1/6	high
102612	Fedora 26：chromium（2017-f79ae2b96f）	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	high
101981	Google Chrome < 60.0.3112.78の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/7/26	2019/11/12	high
102090	RHEL 6：chromium-browser（RHSA-2017:1833）	Nessus	Red Hat Local Security Checks	2017/8/1	2020/5/29	high
102101	FreeBSD: chromium -- 複数の脆弱性（7d138476-7710-11e7-88a1-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/8/2	2021/1/4	high
104757	Fedora 25：qt5-qtwebengine（2017-580f91f6b0）	Nessus	Fedora Local Security Checks	2017/11/27	2021/1/6	high
101980	60.0.3112.78 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/7/26	2022/4/11	high
102054	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2017-854）	Nessus	SuSE Local Security Checks	2017/7/31	2021/1/19	high
102210	DebianDSA-3926-1：chromiumブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
105875	Fedora 27：qt5-qtwebengine（2017-4f9bb0861b）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
103443	GLSA-201709-15：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high