Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-5869：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-5870 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5871 skiaライブラリにバッファーオーバーフローの問題が見つかりました。

  - CVE-2019-5872：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-5874 James Lee氏により、外部Uniform Resource Identifier（URI）に問題があることが発見されました。

  - CVE-2019-5875 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-5876 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5877 Guang Gong氏により、領域外読み取りの問題が発見されました。

  - CVE-2019-5878 Guang Gong氏により、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5879 Jinseo Kim氏により、拡張機能がローカルシステム上のファイルを読み取る可能性があることが発見されました。

  - CVE-2019-5880 Jun Kokatsu氏により、SameSite cookie機能を回避する手段があることが発見されました。

  - CVE-2019-13659 Lnyas Zhang氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13660 Wenxu Wu氏により、全画面モードでのユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13661 Wenxu Wu氏により、全画面モードでユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13662 David Erceg氏により、コンテンツセキュリティポリシーを回避する手段があることが発見されました。

  - CVE-2019-13663 Lyas Zhang氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13664 Thomas Shadwell氏により、SameSite cookie機能を回避する手段があることが発見されました。

  - CVE-2019-13665 Jun Kokatsu氏により、複数ファイルダウンロード保護機能を回避する手段があることが発見されました。

  - CVE-2019-13666 Tom Van Goethem氏により、情報漏洩が発見されました。

  - CVE-2019-13667 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13668 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13669 Khalil Zhani氏により、認証なりすましの問題が発見されました。

  - CVE-2019-13670 Guang Gong氏により、V8 JavaScript ライブラリにメモリ破損問題が発見されました。

  - CVE-2019-13671 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13673 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13674 Khalil Zhani氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13675 Jun Kokatsu氏により、拡張機能を無効にする手段が発見されました。

  - CVE-2019-13676 Wenxu Wu氏により、証明書警告のエラーが発見されました。

  - CVE-2019-13677 Jun Kokatsu氏により、chrome Webストアにエラーが発見されました。

  - CVE-2019-13678 Ronni Skansing氏により、ダウンロードダイアログウィンドウでなりすましの問題が発見されました。

  - CVE-2019-13679 Conrad Irwin氏により、印刷にユーザーアクティベーションが必要ないことが発見されました。

  - CVE-2019-13680 Thijs Alkamade氏により、IPアドレスなりすましの問題が発見されました。

  - CVE-2019-13681 David Erceg氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13682 Jun Kokatsu氏により、サイト分離機能を回避する手段が発見されました。

  - CVE-2019-13683 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13685 Khalil Zhani氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13686 Brendon氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13687 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13688 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13691 David Erceg氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13692 Jun Kokatsu氏により、同一生成元ポリシーを回避する手段が発見されました。

  - CVE-2019-13693 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13694 banananapenguin氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13695 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13696 Guang Gong氏により、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13697 Luan Herrera氏により、情報漏洩が発見されました。

  - CVE-2019-13699 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13700 Man Yue Mo氏により、バッファオーバーフローの問題が発見されました。

  - CVE-2019-13701 David Erceg氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13702 Phillip Langlois氏とEdward Torkington氏により、インストーラーの権限昇格の問題が発見されました。

  - CVE-2019-13703 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13704：Jun Kokatsu氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

  - CVE-2019-13705 Luan Herrera氏により、拡張権限を回避する手段が発見されました。

  - CVE-2019-13706 pdknsk氏により、pdfiumライブラリで領域外の読み取りの問題が発見されました。

  - CVE-2019-13707 Andrea Palazzo氏により、情報漏洩が発見されました。

  - CVE-2019-13708 Khalil Zhani氏により、認証なりすましの問題が発見されました。

  - CVE-2019-13709 Zhong Zhaochen氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13710 bernardo.mrod氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13711 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13713 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13714 Jun Kokatsu氏により、Cascading Style Sheets（CSS）に問題があることが発見されました。

  - CVE-2019-13715 xisigr 氏は、URL のなりすまし問題を発見しました。

  - CVE-2019-13716 Barron Hagerman氏により、サービスワーカー実装にエラーがあることが発見されました。

  - CVE-2019-13717 xisigr氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13718 Khalil Zhani氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13719 Khalil Zhani氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13720 Anton Ivanov氏とAlexey Kulaev氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13721 banananapenguin氏により、pdfiumライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、78.0.3904.70 より前です。したがって、2019_10_stable-channel-update-for-desktop_22アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 78.0.3904.70 より前の Google Chrome の PDFium の領域外メモリアクセスにより、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2019-13706

  - 78.0.3904.70 より前の Google Chrome の gamepad API の領域外メモリアクセスにより、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-13700

  - 78.0.3904.70 より前の Google Chrome のメディアにおける use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2019-13699)

  - 78.0.3904.70 より前の Google Chrome のナビゲーションの実装が不適切なため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装することが可能です。CVE-2019-13701

  - 78.0.3904.70 より前の Windows にある Google Chrome のインストーラーが不適切に実装されているため、ローカルの攻撃者が細工された実行可能ファイルを介して権限昇格を実行する可能性があります。CVE-2019-13702

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン78.0.3904.70にアップグレードします。セキュリティ修正プログラム：* chromium-browser：メディアでのメモリ解放後使用（Use After Free）（CVE-2019-13699）* chromium-browser：Blinkでのバッファオーバーラン（CVE-2019-13700）* chromium-browser：ナビゲーションでのURL偽装（CVE-2019-13701）* chromium-browser：インストーラーの権限昇格（CVE-2019-13702）* chromium-browser：URLバーの偽装（CVE-2019-13703）* chromium-browser：CSPのバイパス（CVE-2019-13704）* chromium-browser：拡張権限のバイパス（CVE-2019-13705）* chromium-browser：PDFiumの領域外読み取り（CVE-2019-13706）* chromium-browser：ファイルストレージの漏えい（CVE-2019-13707）* chromium-browser：HTTP認証の偽装（CVE-2019-13708）* chromium-browser：ファイルダウンロード保護のバイパス（CVE-2019-13709）* chromium-browser：ファイルダウンロード保護のバイパス（CVE-2019-13710）* chromium-browser：コンテキスト間の情報漏えい（CVE-2019-13711）* chromium-browser：オリジン間データの漏えい（CVE-2019-13713）* chromium-browser：CSSインジェクション（CVE-2019-13714）* chromium-browser：アドレスバーの偽装（CVE-2019-137 15）* chromium-browser：サービスワーカーの状態エラー（CVE-2019-13716）* chromium-browser：通知が隠される（CVE-2019-13717）* chromium-browser：IDNの偽装（CVE-2019-13718）* chromium-browser：通知が隠される（CVE-2019-13719）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

このchromium、re2の更新では、次の問題を修正します：

Chromiumが78.0.3904.70 boo#1154806に更新されました：

  - CVE-2019-13699：メディア内のメモリ解放後使用（Use After Free）

  - CVE-2019-13700：Blinkでのバッファオーバーラン

  - CVE-2019-13701：ナビゲーションにおけるURLスプーフィング

  - CVE-2019-13702：インストーラーの権限昇格

  - CVE-2019-13703：URLバースプーフィング

  - CVE-2019-13704：CSP バイパス

  - CVE-2019-13705：拡張権限のバイパス

  - CVE-2019-13706：PDFium の領域外読み取り

  - CVE-2019-13707：ファイルストレージの漏洩

  - CVE-2019-13708：HTTP認証スプーフィング

  - CVE-2019-13709：ファイルダウンロード保護のバイパス

  - CVE-2019-13710：ファイルダウンロード保護のバイパス

  - CVE-2019-13711：コンテキスト間の情報漏洩

  - CVE-2019-15903：expatでのバッファオーバーフロー

  - CVE-2019-13713：クロスオリジンのデータ漏洩

  - CVE-2019-13714：CSSインジェクション

  - CVE-2019-13715：アドレスバースプーフィング

  - CVE-2019-13716：Service Workerの状態エラー

  - CVE-2019-13717：不明瞭な通知

  - CVE-2019-13718：IDNスプーフィング

  - CVE-2019-13719：不明瞭な通知

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

  - アイコンとappdataに内部リソースを使用します

リモートホストは、GLSA-201911-06（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

リモート macOS ホストにインストールされている Google Chrome が、78.0.3904.70 よりも前のバージョンです。したがって、2019_10_stable-channel-update-for-desktop_22アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 78.0.3904.70 より前の Google Chrome の PDFium の領域外メモリアクセスにより、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2019-13706

  - 78.0.3904.70 より前の Google Chrome の gamepad API の領域外メモリアクセスにより、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-13700

  - 78.0.3904.70 より前の Google Chrome のメディアにおける use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2019-13699)

  - 78.0.3904.70 より前の Google Chrome のナビゲーションの実装が不適切なため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装することが可能です。CVE-2019-13701

  - 78.0.3904.70 より前の Windows にある Google Chrome のインストーラーが不適切に実装されているため、ローカルの攻撃者が細工された実行可能ファイルを介して権限昇格を実行する可能性があります。CVE-2019-13702

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130774	Debian DSA-4562-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/12	2024/4/12	critical
130275	78.0.3904.70 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/10/25	2025/11/24	high
130745	RHEL 6：chromium-browser（RHSA-2019:3759）	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/7	high
130500	openSUSEセキュリティ更新プログラム：chromium / re2（openSUSE-2019-2420）	Nessus	SuSE Local Security Checks	2019/11/4	2024/4/16	high
131266	GLSA-201911-06：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/11/25	2024/4/10	critical
130274	78.0.3904.70 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/10/25	2025/11/24	high

検出

プラグインの検索

critical

high

high

high

critical

high