リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、79.0.3945.88より前です。したがって、2019_12_stable-channel-update-for-desktop_17アドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2019-13767のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

79.0.3945.117に更新してください。CVE-2020-6377を修正します。

----

CVE-2019-13767のセキュリティ修正。

----

Chromium 79に更新してください。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、79.0.3945.88 より前です。したがって、2019_12_stable-channel-update-for-desktop_17アドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-13725 Gengming Liu氏とJianyu Chen氏により、Bluetoothの実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13726 Sergei Glazunov氏により、バッファーオーバーフローの問題が発見されました。

  - CVE-2019-13727 @piochu氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13728 Rong Jian氏とGuang Gong氏により、v8 JavaScriptライブラリに領域外書き込みの問題があることが発見されました。

  - CVE-2019-13729：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-13730 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13732 Sergei Glazunov氏により、WebAudio実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13734 Wenxiang Quin氏により、sqliteライブラリで領域外書き込みの問題が発見されました。

  - CVE-2019-13735 Gengming Liu氏とZhen Feng氏により、v8 JavaScript ライブラリに領域外の書き込みの問題があることが発見されました。

  - CVE-2019-13736 pdfiumライブラリで整数オーバーフローの問題が発見されました。

  - CVE-2019-13737 Mark Amery氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13738 Johnathan Norman氏とDaniel Clark氏により、ポリシー実施のエラーが発見されました。

  - CVE-2019-13739 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13740 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13741 Michal Bentkowski氏により、ユーザー入力の検証が不完全である可能性が発見されました。

  - CVE-2019-13742 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13743 Zhiyang Zeng氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13744 Prakash氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13745 Luan Herrara氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13746 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13747 Ivan Popelyshev氏とAndre Bonatti氏により、初期化されていない値が発見されました。

  - CVE-2019-13748 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13749 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13750 Wenxiang Qian氏により、sqliteライブラリのデータの検証が不十分であることが発見されました。

  - CVE-2019-13751 Wenxiang Quin氏により、sqliteライブラリで初期化されていない値が発見されました。

  - CVE-2019-13752 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13753 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13754 Cody Crews氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13755 Masato Kinugawa氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13756 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13757 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13758 Khalil Zhani氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13759 Wenxu Wu氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13761 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13762 csanuragjain氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13763 weiwangpp93氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13764 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13767 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6377：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6378 Antti Levomaki氏とChristian Jalio氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6379 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6380 Sergei Glazunov氏により、拡張メッセージの検証エラーが発見されました。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが 79.0.3945.88 へ更新しました：	 

  - CVE-2019-13767：メディアピッカーにおけるメモリ解放後使用を修正しました（boo#1159498）

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0005アドバイザリに記載されている脆弱性の影響を受けます。

  - chromium-browser：メディアピッカーにおけるメモリ解放後使用（Use After Free）（CVE-2019-13767）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132096	Google Chrome < 79.0.3945.88の脆弱性	Nessus	MacOS X Local Security Checks	2019/12/17	2020/3/2	high
132648	Fedora 31：chromium（2019-5fdceffcb9）	Nessus	Fedora Local Security Checks	2020/1/6	2020/5/29	high
133113	Fedora 30：クローム（2020-4355ea258e）	Nessus	Fedora Local Security Checks	2020/1/21	2024/3/29	high
132097	Google Chrome < 79.0.3945.88 の脆弱性	Nessus	Windows	2019/12/17	2022/4/7	high
133109	Debian DSA-4606-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
132517	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-2712）	Nessus	SuSE Local Security Checks	2019/12/31	2020/5/29	high
132669	RHEL 6: chromium-browser（RHSA-2020: 0005）	Nessus	Red Hat Local Security Checks	2020/1/6	2024/4/27	high

検出

プラグインの検索

high

high

high

high

high

high

high