このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

  - 87.0.4280.66 に更新（boo#1178923）

  - デフォルトでのWaylandのサポート

  - CVE-2020-16018：支払でのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16019：ファイルシステムにおける不適切な実装。 

  - CVE-2020-16020：cryptohomeにおける不適切な実装。 

  - CVE-2020-16021：ImageBurnerでの競合。 

  - CVE-2020-16022：ネットワーキングにおける不十分なポリシー実施。 

  - CVE-2020-16015：WASMにおける不十分なデータ検証。R

  - CVE-2020-16014：PPAPIにおけるUse-After-Free。 

  - CVE-2020-16023：WebCodecsにおけるUse-After-Free。 

  - CVE-2020-16024：UIにおけるヒープバッファオーバーフロー。

  - CVE-2020-16025：クリップボードにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16026：WebRTCでのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16027：開発者ツールにおける不十分なポリシー実施。R

  - CVE-2020-16028：WebRTCにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16029：PDFiumにおける不適切な実装。 

  - CVE-2020-16030：Blinkにおける不十分なデータ検証。 

  - CVE-2019-8075：Flashにおける不十分なデータ検証。 

  - CVE-2020-16031：タブプレビューにおける不適切なセキュリティUI。 

  - CVE-2020-16032：共有での不適切なセキュリティUI。

  - CVE-2020-16033：WebUSBにおける不適切なセキュリティUI。 

  - CVE-2020-16034：WebRTCにおける不適切な実装。 

  - CVE-2020-16035：cros-disksにおける不十分なデータ検証。

  - CVE-2020-16012：グラフィックにおけるサイドチャネル情報漏洩。 

  - CVE-2020-16036：cookieにおける不適切な実装。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、87.0.4280.66 より前です。したがって、2020_11_stable-channel-update-for-desktop_17アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

  - 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)

  - 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)

  - 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16014)

  - 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)

  - 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16024)

  - 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16025)

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)

  - 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)

  - 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)

  - 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

  - 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)

  - 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)

  - 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)

  - 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)

  - 87.0.4280.66 より前の Google Chrome におけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩することが可能でした。(CVE-2020-16012)

  - 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザで複数のセキュリティの問題が発見されました。これにより、任意コード実行、サービス拒否、または情報漏洩が発生する可能性があります。

87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、87.0.664.41より前です。したがって、ADV200002-11-19-2020のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

----

86.0.4240.198 に更新してください。以下のセキュリティ問題を修正します：

CVE-2020-16013 CVE-2020-16016 CVE-2020-16017

----

86.0.4240.183 に更新してください。

以下のセキュリティ問題が修正されます： CVE-2020-16004 CVE-2020-16005 CVE-2020-16006 CVE-2020-16008 CVE-2020-16009

また、stdoutに出力される非常に詳細な出力も無効にします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、87.0.4280.67 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

  - 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)

  - 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)

  - 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16014)

  - 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)

  - 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16024)

  - 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16025)

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)

  - 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)

  - 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)

  - 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

  - 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)

  - 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)

  - 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)

  - 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143333	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2021）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	critical
142971	87.0.4280.66 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/11/17	2024/10/23	critical
144672	DebianDSA-4824-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical
143176	Fedora 33：chromium（2020-10ec8aca61）	Nessus	Fedora Local Security Checks	2020/11/23	2024/2/8	critical
143156	Microsoft Edge (chromium) < 87.0.664.41 の複数の脆弱性	Nessus	Windows	2020/11/20	2022/5/11	critical
143227	Fedora 32：chromium（2020-3e005ce2e0）	Nessus	Fedora Local Security Checks	2020/11/24	2024/2/8	critical
143303	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2032）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	critical
209562	87.0.4280.67 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical