リモートの Windows ホストにインストールされている Google Chrome のバージョンは、80.0.3987.132 より前です。したがって、2020_03_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、80.0.3987.132より前です。したがって、2020_03_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0779アドバイザリに記載されている脆弱性の影響を受けます。

  - chromium-browser：メディアにおける不十分なポリシー実施（CVE-2020-6420）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromiumのバージョン80.0.3987.132への更新では、次の問題を修正します：

Chromiumが 80.0.3987.132 boo#1165826 へ更新しました

  - CVE-2020-6420：メディアでの不適切なポリシー実施を修正しました。

  - 内部監査、ファジング、およびその他のイニシアチブからのその他の問題を修正しました。

80.0.3987.149 に更新してください。Upstreamは、「13」のセキュリティ問題を修正すると述べていますが、これらのCVEのみを一覧表示しています：

  - CVE-2020-6422: WebGLにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6424: メディアにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6425: 拡張における不十分なポリシー実施。 

  - CVE-2020-6426: V8における不適切な実装

  - CVE-2020-6427: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6428: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6429: audioにおけるメモリ解放後使用（Use After Free）。

  - CVE-2019-20503: usersctplibでの領域外の読み取り。

  - CVE-2020-6449: audioにおけるメモリ解放後使用（Use After Free）

----

80.0.3987.132 に更新してください。多数のセキュリティ修正があります。NVIDIA以外では、VAAPIはデフォルトで再有効化されています。

修正済みのCVEのリスト（最終更新以降）：

  - CVE-2019-20446

  - CVE-2020-6381 

  - CVE-2020-6382 

  - CVE-2020-6383 

  - CVE-2020-6384

  - CVE-2020-6385 

  - CVE-2020-6386

  - CVE-2020-6387 

  - CVE-2020-6388

  - CVE-2020-6389

  - CVE-2020-6390 

  - CVE-2020-6391

  - CVE-2020-6392 

  - CVE-2020-6393

  - CVE-2020-6394

  - CVE-2020-6395

  - CVE-2020-6396 

  - CVE-2020-6397 

  - CVE-2020-6398

  - CVE-2020-6399 

  - CVE-2020-6400 

  - CVE-2020-6401 

  - CVE-2020-6402 

  - CVE-2020-6403 

  - CVE-2020-6404 

  - CVE-2020-6405 

  - CVE-2020-6406 

  - CVE-2020-6407

  - CVE-2020-6408 

  - CVE-2020-6409 

  - CVE-2020-6410 

  - CVE-2020-6411 

  - CVE-2020-6412 

  - CVE-2020-6413 

  - CVE-2020-6414 

  - CVE-2020-6415 

  - CVE-2020-6416 

  - CVE-2020-6417

  - CVE-2020-6418

  - CVE-2020-6420 

----

79.0.3945.130 に更新してください。以下のセキュリティ問題を修正します：

  - CVE-2020-6378

  - CVE-2020-6379

  - CVE-2020-6380

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMicrosoft Edge（Chromium）のバージョンは、80.0.361.66より前です。したがって、不十分なポリシー実施の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、同一オリジンポリシーをバイパスする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-19880 Richard Lorenz氏により、sqliteライブラリに問題が発見されました。

  - CVE-2019-19923 Richard Lorenz氏により、sqliteライブラリに領域外読み取りの問題が発見されました。

  - CVE-2019-19925 Richard Lorenz氏により、sqliteライブラリに問題が発見されました。

  - CVE-2019-19926 Richard Lorenz氏により、sqliteライブラリに実装エラーが発見されました。

  - CVE-2020-6381 英国の国家サイバーセキュリティ・センター（National Cyber Security Centre）により、v8 JavaScript ライブラリに整数オーバーフローの問題が発見されました。

  - CVE-2020-6382 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに型エラーが発見されました。

  - CVE-2020-6383 Sergei Glazunov氏により、v8 JavaScriptライブラリに型エラーが発見されました。

  - CVE-2020-6384 David Manoucheri氏により、WebAudioにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6385 Sergei Glazunov氏により、ポリシー実施エラーが発見されました。

  - CVE-2020-6386 Zhe Jin氏により、音声処理の中にメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6387 Natalie Silvanovich氏により、WebRTC実装の中に領域外書き込みエラーが発見されました。

  - CVE-2020-6388 Sergei Glazunov氏により、WebRTC実装の中に領域外読み取りエラーが発見されました。

  - CVE-2020-6389 Natalie Silvanovich氏により、WebRTC実装の中に領域外書き込みエラーが発見されました。

  - CVE-2020-6390 Sergei Glazunov氏により、領域外読み取りエラーが発見されました。

  - CVE-2020-6391 Michal Bentkowski氏により、信頼できない入力の検証が不十分だったことが発見されました。

  - CVE-2020-6392 Microsoft Edgeチームにより、ポリシー実施エラーが発見されました。

  - CVE-2020-6393 Mark Amery氏により、ポリシー実施エラーが発見されました。

  - CVE-2020-6394 Phil Freo氏により、ポリシー実施エラーが発見されました。

  - CVE-2020-6395 Pierre Langlois氏により、v8 JavaScript ライブラリに境界外読み取りエラーが発見されました。

  - CVE-2020-6396 William Luc Ritchie氏により、skiaライブラリにエラーが発見されました。

  - CVE-2020-6397 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2020-6398 pdknsk氏により、pdfiumライブラリに初期化されていない変数が発見されました。

  - CVE-2020-6399 Luan Herrara氏により、ポリシー実施エラーが発見されました。

  - CVE-2020-6400 Takashi Yoneuchi氏により、クロスオリジンリソース共有にエラーが発見されました。

  - CVE-2020-6401 Tzahy Horesh氏により、ユーザー入力の検証が不十分だったことが発見されました。

  - CVE-2020-6402 Vladimir Metnew氏により、ポリシー実施エラーが発見されました。

  - CVE-2020-6403 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2020-6404 kanchi氏により、Blink/Webkitにエラーが発見されました。

  - CVE-2020-6405 Yongheng Chen氏とRui Zhong氏により、sqliteライブラリに領域外読み取りの問題が発見されました。

  - CVE-2020-6406 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6407 Sergei Glazunov氏により、領域外読み取りエラーが発見されました。

  - CVE-2020-6408 Zhong Zhaochen氏により、クロスオリジンリソース共有でポリシー実施エラーが発見されました。

  - CVE-2020-6409 Divagar S氏とBharathi V氏により、omnibox実装にエラーが発見されました。

  - CVE-2020-6410 evil1m0氏により、ポリシー実施エラーが発見されました。

  - CVE-2020-6411 Khalil Zhani氏により、ユーザー入力の検証が不十分だったことが発見されました。

  - CVE-2020-6412 Zihan Zheng氏により、ユーザー入力の検証が不十分だったことが発見されました。

  - CVE-2020-6413 Michal Bentkowski氏により、Blink/Webkitにエラーが発見されました。

  - CVE-2020-6414 Lijo A.T氏により、ポリシーセーフブラウジングのポリシー実施エラーが発見されました。

  - CVE-2020-6415 Avihay Cohen氏により、v8 JavaScriptライブラリで実装エラーが発見されました。

  - CVE-2020-6416 Woojin Oh氏により、信頼できない入力の検証が不十分だったことが発見されました。

  - CVE-2020-6418 Clement Lecigne氏により、v8 JavaScriptライブラリに型エラーが発見されました。

  - CVE-2020-6420 Taras Uzdenov氏により、ポリシー実施エラーが発見されました。

80.0.3987.132 に更新してください。多数のセキュリティ修正があります。NVIDIA以外では、VAAPIはデフォルトで再有効化されています。

修正済みのCVEのリスト（最終更新以降）：

  - CVE-2019-20446

  - CVE-2020-6381 

  - CVE-2020-6382 

  - CVE-2020-6383 

  - CVE-2020-6384

  - CVE-2020-6385 

  - CVE-2020-6386

  - CVE-2020-6387 

  - CVE-2020-6388

  - CVE-2020-6389

  - CVE-2020-6390 

  - CVE-2020-6391

  - CVE-2020-6392 

  - CVE-2020-6393

  - CVE-2020-6394

  - CVE-2020-6395

  - CVE-2020-6396 

  - CVE-2020-6397 

  - CVE-2020-6398

  - CVE-2020-6399 

  - CVE-2020-6400 

  - CVE-2020-6401 

  - CVE-2020-6402 

  - CVE-2020-6403 

  - CVE-2020-6404 

  - CVE-2020-6405 

  - CVE-2020-6406 

  - CVE-2020-6407

  - CVE-2020-6408 

  - CVE-2020-6409 

  - CVE-2020-6410 

  - CVE-2020-6411 

  - CVE-2020-6412 

  - CVE-2020-6413 

  - CVE-2020-6414 

  - CVE-2020-6415 

  - CVE-2020-6416 

  - CVE-2020-6417

  - CVE-2020-6418

  - CVE-2020-6420

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134215	Google Chrome80.0.3987.132の複数の脆弱性	Nessus	Windows	2020/3/3	2022/4/11	high
134214	Google Chrome < 80.0.3987.132の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/3/3	2020/3/20	high
134394	RHEL 6: chromium-browser（RHSA-2020: 0779）	Nessus	Red Hat Local Security Checks	2020/3/11	2023/1/23	high
134362	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-322）	Nessus	SuSE Local Security Checks	2020/3/10	2020/5/29	high
134990	Fedora 30：クローム（2020-39e0b8bd14）	Nessus	Fedora Local Security Checks	2020/3/30	2022/12/6	high
138216	Microsoft Edge（Chromium）<80.0.361.66不十分なポリシー実施	Nessus	Windows	2020/7/8	2020/7/9	high
134433	Debian DSA-4638-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/12	2022/12/7	high
134718	Fedora 31：chromium（2020-f6271d7afa）	Nessus	Fedora Local Security Checks	2020/3/20	2022/12/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high