リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.72より前です。したがって、2021_04_stable-channel-update-for-desktop_14アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 90.0.4430.72 より前の Google Chrome の Network API における use-after-free により、リモートの攻撃者が細工された Chrome 拡張機能を通じてヒープ破損を悪用する可能性があります。CVE-2021-21214

  - 90.0.4430.72 より前の Google Chrome の権限の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21201)

  - 90.0.4430.72 より前の Google Chrome の拡張の use-after-free により、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を介してサンドボックスの回避を実行する可能性があります。CVE-2021-21202

  - 90.0.4430.72より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-21203)

  - 90.0.4430.72 より前の OS X の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2021-21204

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.72より前です。したがって、2021_04_stable-channel-update-for-desktop_14アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 90.0.4430.72 より前の Google Chrome の Network API における use-after-free により、リモートの攻撃者が細工された Chrome 拡張機能を通じてヒープ破損を悪用する可能性があります。CVE-2021-21214

  - 90.0.4430.72 より前の Google Chrome の権限の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21201)

  - 90.0.4430.72 より前の Google Chrome の拡張の use-after-free により、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を介してサンドボックスの回避を実行する可能性があります。CVE-2021-21202

  - 90.0.4430.72より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-21203)

  - 90.0.4430.72 より前の OS X の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2021-21204

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このchromium用更新プログラムでは、次の問題を修正します：

  - Chromium が 90.0.4430.93 に更新されました (boo#1184764、boo#1185047、boo#1185398)

  - CVE-2021-21227: V8における不十分なデータ検証。 

  - CVE-2021-21232: Dev Toolsのメモリ解放後使用（Use-After-Free）。 

  - CVE-2021-21233: Angle でのヒープバッファオーバーフロー

  - CVE-2021-21228: 拡張における不十分なポリシー実施。

  - CVE-2021-21229: Downloads における不適切なセキュリティ UI。

  - CVE-2021-21230: V8における型の取り違え。 

  - CVE-2021-21231: V8における不十分なデータ検証。

  - CVE-2021-21222: V8でのヒープバッファオーバーフロー

  - CVE-2021-21223: Mojo における整数オーバーフロー

  - CVE-2021-21224: V8における型の取り違え

  - CVE-2021-21225: V8における領域外メモリアクセス

  - CVE-2021-21226: Navigation におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21201: Permissions におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21202: 拡張機能におけるメモリ解放後使用（Use After Free）

  - CVE-2021-21203: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21204: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21205: - Navigation における不十分なポリシー実施

  - CVE-2021-21221: Mojo における信頼できない入力の不十分な検証

  - CVE-2021-21207: IndexedDBにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21208: QR スキャナーにおける不十分なデータ検証

  - CVE-2021-21209: ストレージにおける不適切な実装

  - CVE-2021-21210: ネットワークにおける不適切な実装

  - CVE-2021-21211: Navigatio における不適切な実装 

  - CVE-2021-21212: Network Config UI の不適切なセキュリティ UI

  - CVE-2021-21213: WebMIDI のメモリ解放後使用 (Use After Free)

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、90.0.818.39より前です。したがって、2021年4月15日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Web ブラウザで複数の脆弱性が発見されました。

  - CVE-2021-21201 Gengming Liu 氏と Jianyu Chen 氏が、メモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21202 David Erceg 氏が、拡張機能のメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21203 asnine が、Blink/Webkit におけるメモリ解放後使用 (use-after-free) の問題を発見しました。.

  - CVE-2021-21204 Tsai-Simek 氏、Jeanette Ulloa 氏、および Emily Voigtlander 氏が、Blink/Webkit におけるメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21205 Alison Huffman 氏が、ポリシー実施エラーを発見しました。

  - CVE-2021-21207 koocola と Nan Wang 氏が、インデックス付きデータベースでメモリ解放後使用 (use-after-free) を発見しました。

  - CVE-2021-21208 Ahmed Elsobky 氏が、QR コードスキャナーにデータ検証エラーを発見しました。

  - CVE-2021-21209 Tom Van Goethem 氏が、Storage API の実装エラーを発見しました。

  - CVE-2021-21210 @bananabr が、ネットワークの実装におけるエラーを発見しました。

  - CVE-2021-21211 Akash Labade 氏が、ナビゲーションの実装におけるエラーを発見しました。

  - CVE-2021-21212 Hugo Hue 氏および Sze Yui Chau 氏が、ネットワーク構成ユーザーインターフェイスにエラーを発見しました。

  - CVE-2021-21213 raven が、WebMIDI 実装におけるメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21214 ネットワークの実装におけるメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21215 Abdulrahman Alqabandi 氏が、自動入力機能のエラーを発見しました。

  -

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148559	90.0.4430.72 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/4/14	2025/11/24	critical
148558	90.0.4430.72 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/4/14	2025/11/24	critical
149603	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2021-629）	Nessus	SuSE Local Security Checks	2021/5/18	2022/5/10	critical
148693	Microsoft Edge (chromium) < 90.0.818.39 の複数の脆弱性	Nessus	Windows	2021/4/16	2022/5/10	critical
149082	DebianDSA-4906-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/29	2024/1/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical