リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、81.0.416.72 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-6831）

  - Microsoft Edge（Chromium）のBlinkでの型の取り違え（Type Confusion）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6464）

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2064アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser：Blink における型の取り違え（Type Confusion）（CVE-2020-6464）

  - usrsctp：AUTHチャンクの入力検証でのバッファオーバーフロー (CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.138より前です。したがって、2020_05_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

  - 81.0.4044.138 より前の Google Chrome の Blink の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6464

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2020-6423 音声実装でUse-After-Freeの問題が検出されました。

  - CVE-2020-6430 Avihay Cohen氏は、v8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6431 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6432 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6433 Luan Herrara氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6434 HyungSeok Han氏は、開発者ツールのUse-After-Freeの問題を発見しました。

  - CVE-2020-6435 Sergei Glazunov氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6436 Igor Bukanov氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6437 Jann Horn氏は、WebViewの実装エラーを発見しました。

  - CVE-2020-6438 Ng Yik Phang氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6439 remkoboonstraは、ポリシー実施エラーを発見しました。

  - CVE-2020-6440David Erceg氏は、拡張の実装エラーを発見しました。

  - CVE-2020-6441 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6442 B@rMeyは、ページキャッシュの実装エラーを発見しました。

  - CVE-2020-6443 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6444 mlfbrownは、WebRTC実装に初期化されていない変数があることを発見しました。

  - CVE-2020-6445 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6446 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6447 David Erceg氏は、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6448 Guang Gong氏は、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6454 Leecraso氏およびGuang Gong氏は、拡張のUse-After-Freeの問題を発見しました。

  - CVE-2020-6455 Nan Wang氏およびGuang Gong氏は、WebSQLの実装で領域外読み取りを発見しました。

  - CVE-2020-6456 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6457 Leecraso氏およびGuang Gong氏は、音声認識機能におけるUse-After-Freeの問題を発見しました。

  - CVE-2020-6458 Aleksandar Nikolic氏は、pdfiumライブラリの境界外の読み取り/書き込みの問題を発見しました。

  - CVE-2020-6459 Zhe Jin氏は、支払実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6460 URLフォーマットの検証が不十分であることが判明しました。

  - CVE-2020-6461 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6462 Zhe Jin氏は、タスクスケジューリングでのUse-After-Freeの問題を発見しました。

  - CVE-2020-6463 Pawel Wylecial氏は、ANGLEライブラリでUse-After-Free使用の問題を発見しました。

  - CVE-2020-6464Looben Yang氏は、Blink/Webkitの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6465 Woojin Oh氏は、Use-After-Freeを発見しました。

  - CVE-2020-6466 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6467 ZhanJia Song氏は、WebRTC実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6468 Chris Salls氏およびJake Corina氏は、V8 JavaScriptライブラリでの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6469 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6470 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6471 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6472 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6473 Soroush Karami氏とPangiootis Ilia氏は、Blink/Webkitのポリシー実施エラーを発見しました。

  - CVE-2020-6474 Zhe Jin氏は、Blink/Webkitのメモリ解放後使用の問題を発見しました。

  - CVE-2020-6475Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6476  Alexandre Le Borgne氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6478 Khalil Zhani氏は、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2020-6479 Zhong Zhaochen氏は、実装エラーを発見しました。

  - CVE-2020-6480 Marvin Wittは、ポリシー実施エラーを発見しました。

  - CVE-2020-6481 Rayyan Bijoora氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6482Abdulrahman Alqabandi氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6483 Jun Kokatsu氏は、支払のポリシー実施エラーを発見しました。

  - CVE-2020-6484 Artem Zinenko氏は、ChromeDriver実装のユーザーデータの検証が不十分であることを発見しました。

  - CVE-2020-6485 Sergei Glazunov氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6486 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6487 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6488 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6489 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6490 信頼できないデータの検証が不十分なことが発見されました。

  - CVE-2020-6491 Sultan Haikal氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6493 WebAuthentication実装でUse-After-Freeの問題が発見されました。

  - CVE-2020-6494 Juho Nurimen氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6495 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6496 Khalil Zhani 氏が、支払のUse-After-Freeの問題を発見しました。

  - CVE-2020-6497 Rayyan Bijoora氏は、ポリシー実施の問題を発見しました。

  - CVE-2020-6498 Rayyan Bijoora氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6505 Khalil Zhani 氏は、use-after-free の問題を発見しました。

  - CVE-2020-6506 Alesandro Ortiz氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6507 Sergei Glazunov氏は、v8 JavaScript ライブラリに領域外の書き込みの問題があることを発見しました。

  - CVE-2020-6509 拡張でUse-After-Freeの問題が検出されました。

  - CVE-2020-6831 Natalie Silvanovich氏は、SCTPライブラリのバッファオーバーフローの問題を発見しました。

Fedoraが提供した説明は、くだらなすぎて耐えられませんでした。これらのGoogle Chromium脆弱性の詳細については、NIST CVEを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

operaのこの更新プログラムでは、次の問題を修正しています：

Operaはバージョン68.0.3618.104に更新されました

  - CHR-7909 desktop-stable-81-3618のchromiumを81.0.4044.138に更新します

  - CVE-2020-6831、CVE-2020-6464

  - DNA-85609 [Mac]タブの縮小と非表示

  - DNA-85629 以下でのクラッシュ：opera: : DownloadButtonPanel: : ShouldShowCancelButton()

  - DNA-85669 AddressBarControllerTestにおけるAddressDropdownModelのモック作成を追加します

  - DNA-85678 desktop-stable-81-3618の混合コンテンツを含むページの間違ったバッジアイコン

  - DNA-85820 再起動後のデフォルト[D]状態でフラグが青色です

  - DNA-85822 pkobp.plの全画面スナップ

  - DNA-86077 .JPGファイルを背景画像としてアップロードする際の問題

  - DNA-86165 検索フィルターをクリアした後、ダウンロードリストが元の状態に戻りません

  - DNA-86236 [Mac] プラスボタンのクリック領域が小さすぎます

  - DNA-86241 Xタブボタンが表示されません

  - DNA-86217 バックグラウンドワーカーのパフォーマンスの問題を修正します

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.138より前です。したがって、2020_05_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

  - 81.0.4044.138 より前の Google Chrome の Blink の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6464

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このchromium用更新プログラムでは、次の問題を修正します：

81.0.4044.138への更新（boo#1171247）：

  - CVE-2020-6831：SCTPでのスタックベースのバッファオーバーフロー

  - CVE-2020-6464：Blinkでの型の取り違え

operaのこの更新プログラムでは、次の問題を修正します：

Operaはバージョン68.0.3618.104に更新しました

  - CHR-7909 desktop-stable-81-3618のchromiumを81.0.4044.138に更新します

  - CVE-2020-6831、CVE-2020-6464

  - DNA-85609 [Mac] タブの縮小と非表示化

  - DNA-85629 opera：：DownloadButtonPanel：：ShouldShowCancelButton（）でクラッシュします

  - DNA-85669 AddressBarControllerTestにおけるAddressDropdownModelのモック作成を追加します

  - DNA-85678 desktop-stable-81-3618の混合コンテンツを含むページの間違ったバッジアイコン

  - DNA-85820 再起動後のデフォルト[D]状態でフラグが青色です

  - DNA-85822 pkobp.plの全画面スナップ

  - DNA-86077 .JPGファイルを背景画像としてアップロードする際の問題

  - DNA-86165 検索フィルターをクリアした後、ダウンロードリストが元の状態に戻りません

  - DNA-86236 [Mac] プラスボタンのクリック領域が小さすぎます

  - DNA-86241 Xタブボタンが表示されません

  - DNA-86217 バックグラウンドワーカーのパフォーマンスの問題を修正します

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 81.0.4044.138 より前の Google Chrome の Blink における型の取り違え（Type Confusion）により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6464）

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139061	Microsoft Edge（chromium）<81.0.416.72複数の脆弱性	Nessus	Windows	2020/7/29	2020/8/14	critical
136478	RHEL 6: chromium-browser（RHSA-2020：2064)	Nessus	Red Hat Local Security Checks	2020/5/11	2024/11/7	critical
136348	81.0.4044.138 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/5/6	2025/11/24	critical
138066	Debian DSA-4714-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
136677	Fedora 30：chromium（2020-06c54925d3）	Nessus	Fedora Local Security Checks	2020/5/18	2024/3/12	critical
138990	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-917）	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	critical
136347	81.0.4044.138 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/5/6	2025/11/24	critical
136685	Fedora 31：chromium（2020-da49fbb17c）	Nessus	Fedora Local Security Checks	2020/5/18	2024/3/12	critical
136449	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-620）	Nessus	SuSE Local Security Checks	2020/5/11	2020/8/18	critical
136888	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-709）	Nessus	SuSE Local Security Checks	2020/5/26	2020/8/14	critical
208496	CentOS 6：chromium-browser（RHSA-2020:2064）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical