operaのこの更新プログラムでは、次の問題を修正しています：

バージョン70.0.3728.133への更新

  - CHR-8053 desktop-stable-84-3728のchromiumを84.0.4147.125に更新します

  - DNA-87289 以下でのクラッシュ：views: : NativeWidgetMacNSWindowHost: :
    OnNativeViewHostDetach(views: : View const*)

  - DNA-87831 [Linux]サイドバーパネルを固定できません

  - DNA-88057 [Win]起動時にページの下部に黒い長方形がちらつきます

  - DNA-88157 フルスクリーンモードでのサイドバーメッセンジャーの位置が低すぎます

  - DNA-88238 [macOS 10.15]非アクティブなタブにツールバーボタンが表示されません

  このchromium 84.0.4147.125への更新では、次の問題が修正されています：

  - CVE-2020-6542、CVE-2020-6543、CVE-2020-6544、CVE-2020-6545、CVE-2020-6546、CVE-2020-6547、CVE-2020-6548、CVE-2020-6549、CVE-2020-6550、CVE-2020-6551、CVE-2020-6552、CVE-2020-6553、CVE-2020-6554、CVE-2020-6555

  - バージョン 70.0.3728.119 に更新してください

  - DNA-88215 easy-setup-hint-ref機能フラグを導入します

  - バージョン 70.0.3728.106 に更新してください

  - DNA-88014 [Mac] 動画プレーヤーからフルスクリーンを使用した後に、フルスクリーンでツールバーが無効になります

  - バージョン 70.0.3728.95 に更新してください

  - CHR-8026 desktop-stable-84-3728のchromiumを84.0.4147.105に更新します

  - DNA-86340 ヘルプページへの誤ったリンク

  - DNA-87394 [Big Sur] 一部のポップオーバーで矢印に間違ったテーマが適用されています

  - DNA-87647 [Win] 新しいタブを作成した後に[+]ボタンがちらつきます

  - DNA-87794 次でのクラッシュ：aura: : Window: : SetVisible(bool)

  - DNA-87796 2回目のクリックで「タブを検索」が閉じる必要があります

  - DNA-87863 すべての言語でのパラメーター配置の問題

  このchromium 84.0.4147.105への更新では、次の問題が修正されています：

  - CVE-2020-6537、CVE-2020-6538、CVE-2020-6532、CVE-2020-6539、CVE-2020-6540、CVE-2020-6541

Chromium 85.0.4183.83に更新してください。バグが修正され、セキュリティホールにパッチが適用され、機能が追加されました。これでスタートできます。

この更新で解決されたCVEのリスト： CVE-2020-6532 CVE-2020-6537 CVE-2020-6538 CVE-2020-6539 CVE-2020-6540 CVE-2020-6541 CVE-2020-6542 CVE-2020-6543 CVE-2020-6544 CVE-2020-6545 CVE-2020-6546 CVE-2020-6547 CVE-2020-6548 CVE-2020-6549 CVE-2020-6550 CVE-2020-6551 CVE-2020-6552 CVE-2020-6553 CVE-2020-6554 CVE-2020-6555 CVE-2020-6556 CVE-2020-6559 CVE-2020-6560 CVE-2020-6561 CVE-2020-6562 CVE-2020-6563 CVE-2020-6564 CVE-2020-6565 CVE-2020-6566 CVE-2020-6567 CVE-2020-6568 CVE-2020-6569 CVE-2020-6570 CVE-2020-6571

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:3377 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 84.0.4147.89 より前の Google Chrome のバックグラウンドフェッチのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6510）

  - 84.0.4147.89 より前の Google Chrome のコンテンツセキュリティポリシーの情報漏洩により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6511）

  - 84.0.4147.89より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6512、CVE-2020-6533)

  - 84.0.4147.89 より前の Google Chrome の PDFium のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された PDF ファイルにより、ヒープ破損を悪用する可能性があります。 （CVE-2020-6513）

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

  - 84.0.4147.89 より前の Google Chrome のタブストリップでの use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6515）

  - 84.0.4147.89 より前の Google Chrome の CORS のポリシーバイパスにより、リモートの攻撃者が、細工された HTML ページを通じて、クロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6516）

  - 84.0.4147.89 より前の Google Chrome の履歴のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6517）

  - 84.0.4147.89 より前の Google Chrome の開発者ツールでの use-after-free により、開発者ツールを使用してユーザーを誘導したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2020-6518)

  - 84.0.4147.89 より前の Google Chrome の CSP のポリシーバイパスにより、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスする可能性がありました。 （CVE-2020-6519）

  - 84.0.4147.89より前の Google Chrome の Skia でのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6520)

  - 84.0.4147.89 より前の Google Chrome のオートフィルのサイドチャネル情報漏洩により、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから潜在的な機密情報を取得する可能性がありました。
    (CVE-2020-6521)

  - 84.0.4147.89 より前の Google Chrome の外部プロトコルハンドラーの不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックスエスケープを実行する可能性がありました。 （CVE-2020-6522）

  - 84.0.4147.89 より前の Google Chrome の Skia に領域外書き込みがあり、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6523）

  - 84.0.4147.89 より前の Google Chrome の WebAudio のヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6524）

  - 84.0.4147.89より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6525)

  - 84.0.4147.89 より前の Google Chrome の iframe サンドボックスの不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6526）

  - より前の Google Chrome の CSP におけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパス 84.0.4147.89 する可能性がありました。 （CVE-2020-6527）

  - 84.0.4147.89 より前の iOS の Google Chrome の基本認証のセキュリティ UI が不適切であるため、リモートの攻撃者が細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6528）

  - 84.0.4147.89 より前の Google Chrome の WebRTC における不適切な実装により、攻撃者はネットワーク上での特権的なポジションで、細工された HTML ページを通じてクロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6529）

  - より前 84.0.4147.89 のGoogle Chrome の開発者ツールにおける領域外メモリアクセスにより、攻撃者がユーザーを誘導して悪意のある拡張をインストールさせ、細工された Chrome 拡張を介してヒープ破損を悪用する可能性があります。 （CVE-2020-6530）

  - 84.0.4147.89 より前の Google Chrome におけるスクロールのテキストへのサイドチャネル情報漏洩により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6531）

  - 84.0.4147.105 より前の Google Chrome の SCTP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6532)

  - 84.0.4147.89 より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6534)

  - 84.0.4147.89 より前の Google Chrome の WebUI のデータ検証が不十分なため、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介して、スクリプトまたは HTML を権限のあるページに注入する可能性がありました。 （CVE-2020-6535）

  - 84.0.4147.89 以前の Google Chrome の PWA の不適切なセキュリティ UI により、ユーザーに PWA をインストールさせたリモートの攻撃者が、細工された PWA を介して Omnibox（URL バー）のコンテンツを偽装する可能性があります。
    (CVE-2020-6536)

  - 84.0.4147.105 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2020-6537)

  - 84.0.4147.105 より前の Android の Google Chrome における WebView の不適切な実装により、リモートの攻撃者が細工された HTML ぺージを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6538)

  - 84.0.4147.105 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6539)

  - 84.0.4147.105より前の Google Chrome の Skia でのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6540)

  - 84.0.4147.105 より前の Google Chrome の WebUSB でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザで複数のセキュリティの問題が発見されました。これにより、任意コード実行、サービス拒否、または情報漏洩が発生する可能性があります。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、84.0.4147.105 より前です。したがって、2020_07_stable-channel-update-for-desktop_27 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 84.0.4147.105 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2020-6537)

  - 84.0.4147.105 より前の Android の Google Chrome における WebView の不適切な実装により、リモートの攻撃者が細工された HTML ぺージを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6538)

  - 84.0.4147.105 より前の Google Chrome の SCTP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6532)

  - 84.0.4147.105 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6539)

  - 84.0.4147.105より前の Google Chrome の Skia でのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6540)

  - 84.0.4147.105 より前の Google Chrome の WebUSB でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6541)

  - 84.0.4147.105 より前の iOS 上の Google Chrome の iOSWeb の型のスクリプトインジェクションにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(CVE-2020-16046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、84.0.4147.105 より前です。したがって、2020_07_stable-channel-update-for-desktop_27 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 84.0.4147.105 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2020-6537)

  - 84.0.4147.105 より前の Android の Google Chrome における WebView の不適切な実装により、リモートの攻撃者が細工された HTML ぺージを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6538)

  - 84.0.4147.105 より前の Google Chrome の SCTP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6532)

  - 84.0.4147.105 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6539)

  - 84.0.4147.105より前の Google Chrome の Skia でのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6540)

  - 84.0.4147.105 より前の Google Chrome の WebUSB でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6541)

  - 84.0.4147.105 より前の iOS 上の Google Chrome の iOSWeb の型のスクリプトインジェクションにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(CVE-2020-16046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chrome Releases レポート：

この更新には、次を含む8つのセキュリティ修正が含まれます:

- [1105318] High CVE-2020-6537：V8の型の取り違え。2020年7月1日に、Alphalaabにより報告されました

- [1096677] High CVE-2020-6538：WebViewにおける不適切な実装。2020年6月18日に、Tencent Security Xuanwu LabのYongke Wang（@Rudykewang）氏およびAryb1n（@aryb1n）氏により報告されました

- [1104061] High CVE-2020-6532：SCTPにおけるメモリ解放後使用（Use After Free）。2020年7月9日に、匿名により報告されました

- [1105635] High CVE-2020-6539：CSSにおけるメモリ解放後使用（Use After Free）。2020年7月1日に、Oriol Brufau氏により報告されました

- [1105720] High CVE-2020-6540：Skiaにおけるヒープバッファオーバーフロー。2020年7月15日に、NSFOCUSセキュリティチームのZhen Zhou氏により報告されました

- [1106773] High CVE-2020-6541：WebUSBにおけるメモリ解放後使用（Use After Free）。2020年7月17日に、Google Project ZeroのSergei Glazunov氏により報告されました

Chromiumが84.0.4147.105に更新されました（boo#1174582）：

  - CVE-2020-6537：V8における型の取り違え

  - CVE-2020-6538：WebViewにおける不適切な実装

  - CVE-2020-6532：SCTPにおけるUse-After-Free

  - CVE-2020-6539：CSSにおけるUse-After-Free

  - CVE-2020-6540：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2020-6541：WebUSBにおけるUse-After-Free

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 3377のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser: バックグラウンドフェッチでのヒープバッファオーバーフロー（CVE-2020-6510）

  - chromium-browser: コンテンツセキュリティポリシーにおけるサイドチャネル情報漏洩（CVE-2020-6511）

  - chromium-browser: V8における型の取り違え（Type Confusion）（CVE-2020-6512、CVE-2020-6533、CVE-2020-6537）

  - chromium-browser: PDFiumにおけるヒープバッファオーバーフロー（CVE-2020-6513）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514、CVE-2020-6529）

  - chromium-browser: タブストリップにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6515）

  - chromium-browser: CORSにおけるポリシーバイパス（CVE-2020-6516）

  - chromium-browser: 履歴におけるヒープバッファオーバーフロー（CVE-2020-6517）

  - chromium-browser: 開発者ツールにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6518）

  - chromium-browser: CSPにおけるポリシーバイパス（CVE-2020-6519）

  - chromium-browser: Skiaにおけるヒープバッファオーバーフロー（CVE-2020-6520、CVE-2020-6525、CVE-2020-6540）

  - chromium-browser: autofillにおけるサイドチャネル情報漏洩（CVE-2020-6521）

  - chromium-browser: 外部プロトコルハンドラーにおける不適切な実装（CVE-2020-6522）

  - chromium-browser: Skiaにおける領域外書き込み（CVE-2020-6523）

  - chromium-browser: WebAudioにおけるヒープバッファオーバーフロー（CVE-2020-6524）

  - chromium-browser: iframeサンドボックスにおける不適切な実装（CVE-2020-6526）

  - chromium-browser: CSPにおける不十分なポリシー実施 (CVE-2020-6527)

  - chromium-browser: 基本認証における不適切なセキュリティUI（CVE-2020-6528）

  - chromium-browser: 開発者ツールにおける領域外メモリアクセス（CVE-2020-6530）

  - chromium-browser: scroll to textにおけるサイドチャネル情報漏洩（CVE-2020-6531）

  - chromium-browser: SCTPにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6532）

  - chromium-browser: WebRTCにおけるヒープバッファオーバーフロー（CVE-2020-6534）

  - chromium-browser: WebUIにおける不十分なデータ検証（CVE-2020-6535）

  - chromium-browser: PWAにおける不適切なセキュリティUI（CVE-2020-6536）

  - chromium-browser: WebViewにおける不適切な実装（CVE-2020-6538）

  - chromium-browser: CSSにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6539）

  - chromium-browser: WebUSBにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6541）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141904	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-1320）	Nessus	SuSE Local Security Checks	2020/10/26	2024/2/13	high
140550	Fedora 31：chromium（2020-88bf0a76d1）	Nessus	Fedora Local Security Checks	2020/9/14	2024/2/20	high
208631	CentOS 6：chromium-browser（RHSA-2020:3377）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical
140307	Fedora 32：chromium（2020-a1f140614b）	Nessus	Fedora Local Security Checks	2020/9/8	2024/2/21	high
144672	DebianDSA-4824-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical
140240	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-1324）	Nessus	SuSE Local Security Checks	2020/9/4	2024/2/22	high
139000	84.0.4147.105 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/7/27	2024/10/23	high
139001	84.0.4147.105 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/7/27	2024/10/23	high
139110	FreeBSD：chromium -- 複数の脆弱性（9a447f78-d0f8-11ea-9837-e09467587c17）	Nessus	FreeBSD Local Security Checks	2020/7/30	2024/2/27	high
139443	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-1154）	Nessus	SuSE Local Security Checks	2020/8/10	2024/2/26	high
139467	RHEL 6: chromium-browser（RHSA-2020: 3377)	Nessus	Red Hat Local Security Checks	2020/8/10	2024/11/7	critical

検出

プラグインの検索

high

high

critical

high

critical

high

high

high

high

high

critical