SQLiteが特定のシャドーテーブルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753) 

SQLiteが特定の破損記録を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13751)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19880) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。(CVE-2019-19923)

SQLiteがパーサーツリーの書き換えを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19924) 

SQLiteが特定のZipアーカイブを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2019-19925、CVE-2019-19959) 

SQLiteが解析中のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-19926)

SQLiteが解析エラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-20218)

SQLiteが生成された列の最適化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2020-9327)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1810 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の ext/misc/zipfile.c が、ファイル名に埋め込まれた「\0」文字を含む状況で INSERT INTO の特定の使用を誤って処理し、(たとえば) valgrind で検出できるメモリ管理エラーを引き起こします。(CVE-2019-19959)

  - 3.6.0 から 3.27.2 までの SQLite3 は、無効な rtree テーブルを処理する際に、rtreenode() 関数のヒープ領域外読み取りに対して脆弱です。(CVE-2019-8457)

  - 79.0.3945.79 より前の Google Chrome の SQLite での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2019-13752、CVE-2019-13753)

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 が、expr.c、vdbeaux.c、window.c に関連する特定のパーサーツリーの書き換えを不適切に処理します。これは、不適切な sqlite3WindowRewrite() エラー処理が原因で発生します。(CVE-2019-19924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome が、79.0.3945.79 よりも前のバージョンです。したがって、2019_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 79.0.3945.79 より前の Google Chrome の JavaScript の型の取り違えType Confusionにより、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13730、 CVE-2019-13764

  - 79.0.3945.79 より前の Google Chrome の Bluetooth における use-after-free により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行する可能性があります。CVE-2019-13725

  - 79.0.3945.79 より前の Google Chrome のパスワードマネージャのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行することが可能でした。CVE-2019-13726

  - 79.0.3945.79 より前の Google Chrome の WebSocket のポリシー実施が不十分なために、リモートの攻撃者が細工された HTML ページを通じて同一生成元ポリシーをバイパスする可能性があります。CVE-2019-13727

  - 79.0.3945.79 より前の Google Chrome において、JavaScript の領域外書き込みにより、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13728

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium 79へ更新します。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMiracleLinux 8ホストには、AXSA:2020-328:02アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sqlite関数 rtreenode() のヒープ領域外読み取りCVE-2019-8457]
      * sqlitefts3シャドーテーブルの破損の検出を改善しますCVE-2019-13752
      * sqlitefts3破損チェックを不適切に削除しましたCVE-2019-13753
      * sqliteselect.c の flattenSubquery での LEFT JOIN を含む SELECT DISTINCT の特定の使用の誤った処理により、NULL ポインターデリファレンスが引き起こされますCVE-2019-19923]
      * sqlite不適切な sqlite3WindowRewrite() エラー処理により、特定のパーサーツリー書き換えが不適切に処理されますCVE-2019-19924
      * sqliteext/misc/zipfile.c の zipfileUpdate が ZIP アーカイブの更新中に NULL パス名を不適切に処理しますCVE-2019-19925
      * sqliteファイル名に埋め込まれた「\0」文字を含む状況で、INSERT INTO の特定の使用を不適切に処理しますCVE-2019-19959

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-13725 Gengming Liu氏とJianyu Chen氏により、Bluetoothの実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13726 Sergei Glazunov氏により、バッファーオーバーフローの問題が発見されました。

  - CVE-2019-13727 @piochu氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13728 Rong Jian氏とGuang Gong氏により、v8 JavaScriptライブラリに領域外書き込みの問題があることが発見されました。

  - CVE-2019-13729：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-13730 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13732 Sergei Glazunov氏により、WebAudio実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13734 Wenxiang Quin氏により、sqliteライブラリで領域外書き込みの問題が発見されました。

  - CVE-2019-13735 Gengming Liu氏とZhen Feng氏により、v8 JavaScript ライブラリに領域外の書き込みの問題があることが発見されました。

  - CVE-2019-13736 pdfiumライブラリで整数オーバーフローの問題が発見されました。

  - CVE-2019-13737 Mark Amery氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13738 Johnathan Norman氏とDaniel Clark氏により、ポリシー実施のエラーが発見されました。

  - CVE-2019-13739 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13740 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13741 Michal Bentkowski氏により、ユーザー入力の検証が不完全である可能性が発見されました。

  - CVE-2019-13742 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13743 Zhiyang Zeng氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13744 Prakash氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13745 Luan Herrara氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13746 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13747 Ivan Popelyshev氏とAndre Bonatti氏により、初期化されていない値が発見されました。

  - CVE-2019-13748 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13749 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13750 Wenxiang Qian氏により、sqliteライブラリのデータの検証が不十分であることが発見されました。

  - CVE-2019-13751 Wenxiang Quin氏により、sqliteライブラリで初期化されていない値が発見されました。

  - CVE-2019-13752 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13753 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13754 Cody Crews氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13755 Masato Kinugawa氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13756 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13757 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13758 Khalil Zhani氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13759 Wenxu Wu氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13761 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13762 csanuragjain氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13763 weiwangpp93氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13764 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13767 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6377：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6378 Antti Levomaki氏とChristian Jalio氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6379 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6380 Sergei Glazunov氏により、拡張メッセージの検証エラーが発見されました。

79.0.3945.117に更新してください。CVE-2020-6377を修正します。

----

CVE-2019-13767のセキュリティ修正。

----

Chromium 79に更新してください。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1810アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: fts3: シャドーテーブルの破損の検出能力が向上（CVE-2019-13752）

  - sqlite: fts3: 不適切に除去された破損チェック（CVE-2019-13753）

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する (CVE-2019-19923)

  - sqlite: 間違ったsqlite3WindowRewrite()エラー処理により、特定のパーサーツリーの書き換えが不適切に処理される（CVE-2019-19924）

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される (CVE-2019-19925)

  - sqlite: ファイル名に埋め込み「\0」文字が含まれる状況で特定のINSERT INTOが不適切に処理される（CVE-2019-19959）

  - sqlite: rtreenode()関数でのヒープ領域外読み取り（CVE-2019-8457）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 79.0.3945.79より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2019-13752 )

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、79.0.3945.79 より前です。したがって、2019_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 79.0.3945.79 より前の Google Chrome の JavaScript の型の取り違えType Confusionにより、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13730、 CVE-2019-13764

  - 79.0.3945.79 より前の Google Chrome の Bluetooth における use-after-free により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行する可能性があります。CVE-2019-13725

  - 79.0.3945.79 より前の Google Chrome のパスワードマネージャのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行することが可能でした。CVE-2019-13726

  - 79.0.3945.79 より前の Google Chrome の WebSocket のポリシー実施が不十分なために、リモートの攻撃者が細工された HTML ページを通じて同一生成元ポリシーをバイパスする可能性があります。CVE-2019-13727

  - 79.0.3945.79 より前の Google Chrome において、JavaScript の領域外書き込みにより、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13728

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが79.0.3945.79に更新しました （boo#1158982）	 

  - CVE-2019-13725：Bluetoothでのメモリ解放後使用を修正しました

  - CVE-2019-13726：パスワードマネージャー内のヒープバッファオーバーフローを修正しました

  - CVE-2019-13727：WebSocketでの不十分なポリシー実施を修正しました

  - CVE-2019-13728：V8での領域外書き込みを修正しました

  - CVE-2019-13729：WebSocketでのメモリ解放後使用を修正しました

  - CVE-2019-13730：V8での型の取り違えを修正しました

  - CVE-2019-13732：WebAudioでのメモリ解放後使用を修正しました

  - CVE-2019-13734：SQLiteでの領域外書き込みを修正しました

  - CVE-2019-13735：V8での領域外書き込みを修正しました

  - CVE-2019-13764：V8での型の取り違えを修正しました

  - CVE-2019-13736：PDFiumでの整数オーバーフローを修正しました

  - CVE-2019-13737：オートコンプリートでの不十分なポリシー実施を修正しました

  - CVE-2019-13738：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13739：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13740：共有での間違ったセキュリティUIを修正しました

  - CVE-2019-13741：Blinkでの信頼できない入力の不十分な検証を修正しました

  - CVE-2019-13742：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13743：外部プロトコル処理での間違ったセキュリティUIを修正しました

  - CVE-2019-13744：cookieでの不十分なポリシー実施を修正しました

  - CVE-2019-13745：オーディオでの不十分なポリシー実施を修正しました

  - CVE-2019-13746：Omniboxでの不十分なポリシー実施を修正しました

  - CVE-2019-13747：レンダリングでの未初期化使用を修正しました

  - CVE-2019-13748：開発者ツールでの不十分なポリシー実施を修正しました

  - CVE-2019-13749：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13750：SQLiteでの不十分なデータ検証を修正しました

  - CVE-2019-13751：SQLiteでの未初期化使用を修正しました

  - CVE-2019-13752：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13753：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13754：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13755：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13756：印刷での間違ったセキュリティUIを修正しました

  - CVE-2019-13757：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13758：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13759：インタースティシャルでの間違ったセキュリティUIを修正しました

  - CVE-2019-13761：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13762：ダウンロードでの不十分なポリシー実施を修正しました

  - CVE-2019-13763：決済での不十分なポリシー実施を修正しました

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1810アドバイザリに記載されている脆弱性の影響を受けます。

  - sqlite: fts3：シャドーテーブルの破損の検出能力が向上（CVE-2019-13752）

  - sqlite: fts3：不適切に除去された破損チェック（CVE-2019-13753）

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する（CVE-2019-19923）

  - sqlite: 間違ったsqlite3WindowRewrite()エラー処理により、特定のパーサーツリーの書き換えが不適切に処理される（CVE-2019-19924）

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される（CVE-2019-19925）

  - sqlite: ファイル名に埋め込み「\0」文字が含まれる状況で特定のINSERT INTOが不適切に処理される（CVE-2019-19959）

  - sqlite: rtreenode()関数でのヒープ領域外読み取り（CVE-2019-8457）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:4238 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: Bluetooth でのメモリ解放後使用 (Use After Free) (CVE-2019-13725)

  - chromium-browser: パスワードマネージャーでのヒープバッファオーバーフロー (CVE-2019-13726)

  - chromium-browser: WebSocket での不十分なポリシー実施 (CVE-2019-13727)

  - chromium-browser: V8 の領域外の書き込み (CVE-2019-13728、CVE-2019-13735)

  - chromium-browser: WebSocket でのメモリ解放後使用 (Use After Free) (CVE-2019-13729)

  - chromium-browser: V8 での型の取り違え (Type Confusion) (CVE-2019-13730、CVE-2019-13764)

  - chromium-browser: WebAudio でのメモリ解放後使用 (Use After Free) (CVE-2019-13732)

  - sqlite: fts3: シャドーテーブルの破損の検出能力が向上 (CVE-2019-13734、CVE-2019-13752)

  - chromium-browser: PDFium での整数オーバーフロー (CVE-2019-13736)

  - chromium-browser: オートコンプリートでの不十分なポリシー実施 (CVE-2019-13737)

  - chromium-browser: ナビゲーションでの不十分なポリシー実施 (CVE-2019-13738、CVE-2019-13758)

  - chromium-browser: Omnibox での不適切なセキュリティ UI (CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761)

  - chromium-browser: 共有における不適切なセキュリティ UI (CVE-2019-13740)

  - chromium-browser: Blink での信頼されない入力に対する不十分な検証 (CVE-2019-13741)

  - chromium-browser: 外部プロトコル処理での不適切なセキュリティ UI (CVE-2019-13743)

  - chromium-browser: cookie での不十分なポリシー実施 (CVE-2019-13744)

  - chromium-browser: オーディオでの不十分なポリシー実施 (CVE-2019-13745)

  - chromium-browser: Omnibox での不十分なポリシー実施 (CVE-2019-13746)

  - chromium-browser: レンダリングでの初期化されていない使用 (CVE-2019-13747)

  - chromium-browser: 開発者ツールでの不十分なポリシー実施 (CVE-2019-13748)

  - sqlite: 防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite: 不適切に除去された破損チェック (CVE-2019-13753)

  - chromium-browser: 拡張での不十分なポリシー実施 (CVE-2019-13754、CVE-2019-13755)

  - chromium-browser: 印刷における不適切なセキュリティ UI (CVE-2019-13756)

  - chromium-browser: インタースティシャルにおける不適切なセキュリティ UI (CVE-2019-13759)

  - chromium-browser: ダウンロードでの不十分なポリシー実施 (CVE-2019-13762)

  - chromium-browser: 支払での不十分なポリシー実施 (CVE-2019-13763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134402	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2025/9/3	high
180915	Oracle Linux 8: sqlite (ELSA-2020-1810 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
131953	79.0.3945.79 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/12/11	2025/11/24	high
132111	Fedora 31：Chromium（2019-1a10c04281）	Nessus	Fedora Local Security Checks	2019/12/18	2024/4/4	high
294302	MiracleLinux 8sqlite-3.26.0-6.el8AXSA:2020-328:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
133109	Debian DSA-4606-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
133113	Fedora 30：クローム（2020-4355ea258e）	Nessus	Fedora Local Security Checks	2020/1/21	2024/3/29	high
136056	RHEL 8: sqlite（RHSA-2020: 1810)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	critical
222405	Linux Distros のパッチ未適用の脆弱性: CVE-2019-13752	Nessus	Misc.	2025/3/4	2025/9/15	medium
131954	79.0.3945.79 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/12/11	2025/11/24	high
132087	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-2692）	Nessus	SuSE Local Security Checks	2019/12/17	2024/4/4	high
145795	CentOS 8：sqlite（CESA-2020：1810）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
132228	RHEL 6：chromium-browser（RHSA-2019:4238）	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	high

検出

プラグインの検索

high

critical

high

high

critical

high

high

critical

medium

high

high

critical

high