リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、90.0.818.46より前です。したがって、2021年4月22日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.85より前です。したがって、2021_04_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 90.0.4430.85 より前の Google Chrome のナビゲーションの use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21226)

  - 90.0.4430.85 より前の Google Chrome の V8 のヒープバッファオーバーフローにより、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサイト分離をバイパスする可能性があります。CVE-2021-21222

  - 90.0.4430.85 より前の Google Chrome の Mojo における整数オーバーフローにより、レンダラープロセスを侵害しているリモートの攻撃者が、細工された HTML ページを通じて、サンドボックスエスケープを実行する可能性があります。
    (CVE-2021-21223)

  - 90.0.4430.85 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2021-21224)

  - 90.0.4430.85より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-21225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Web ブラウザで複数の脆弱性が発見されました。

  - CVE-2021-21201 Gengming Liu 氏と Jianyu Chen 氏が、メモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21202 David Erceg 氏が、拡張機能のメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21203 asnine が、Blink/Webkit におけるメモリ解放後使用 (use-after-free) の問題を発見しました。.

  - CVE-2021-21204 Tsai-Simek 氏、Jeanette Ulloa 氏、および Emily Voigtlander 氏が、Blink/Webkit におけるメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21205 Alison Huffman 氏が、ポリシー実施エラーを発見しました。

  - CVE-2021-21207 koocola と Nan Wang 氏が、インデックス付きデータベースでメモリ解放後使用 (use-after-free) を発見しました。

  - CVE-2021-21208 Ahmed Elsobky 氏が、QR コードスキャナーにデータ検証エラーを発見しました。

  - CVE-2021-21209 Tom Van Goethem 氏が、Storage API の実装エラーを発見しました。

  - CVE-2021-21210 @bananabr が、ネットワークの実装におけるエラーを発見しました。

  - CVE-2021-21211 Akash Labade 氏が、ナビゲーションの実装におけるエラーを発見しました。

  - CVE-2021-21212 Hugo Hue 氏および Sze Yui Chau 氏が、ネットワーク構成ユーザーインターフェイスにエラーを発見しました。

  - CVE-2021-21213 raven が、WebMIDI 実装におけるメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21214 ネットワークの実装におけるメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21215 Abdulrahman Alqabandi 氏が、自動入力機能のエラーを発見しました。

  -

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.85より前です。したがって、2021_04_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 90.0.4430.85 より前の Google Chrome のナビゲーションの use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21226)

  - 90.0.4430.85 より前の Google Chrome の V8 のヒープバッファオーバーフローにより、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサイト分離をバイパスする可能性があります。CVE-2021-21222

  - 90.0.4430.85 より前の Google Chrome の Mojo における整数オーバーフローにより、レンダラープロセスを侵害しているリモートの攻撃者が、細工された HTML ページを通じて、サンドボックスエスケープを実行する可能性があります。
    (CVE-2021-21223)

  - 90.0.4430.85 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2021-21224)

  - 90.0.4430.85より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-21225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このchromium用更新プログラムでは、次の問題を修正します：

  - Chromium が 90.0.4430.93 に更新されました (boo#1184764、boo#1185047、boo#1185398)

  - CVE-2021-21227: V8における不十分なデータ検証。 

  - CVE-2021-21232: Dev Toolsのメモリ解放後使用（Use-After-Free）。 

  - CVE-2021-21233: Angle でのヒープバッファオーバーフロー

  - CVE-2021-21228: 拡張における不十分なポリシー実施。

  - CVE-2021-21229: Downloads における不適切なセキュリティ UI。

  - CVE-2021-21230: V8における型の取り違え。 

  - CVE-2021-21231: V8における不十分なデータ検証。

  - CVE-2021-21222: V8でのヒープバッファオーバーフロー

  - CVE-2021-21223: Mojo における整数オーバーフロー

  - CVE-2021-21224: V8における型の取り違え

  - CVE-2021-21225: V8における領域外メモリアクセス

  - CVE-2021-21226: Navigation におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21201: Permissions におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21202: 拡張機能におけるメモリ解放後使用（Use After Free）

  - CVE-2021-21203: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21204: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21205: - Navigation における不十分なポリシー実施

  - CVE-2021-21221: Mojo における信頼できない入力の不十分な検証

  - CVE-2021-21207: IndexedDBにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21208: QR スキャナーにおける不十分なデータ検証

  - CVE-2021-21209: ストレージにおける不適切な実装

  - CVE-2021-21210: ネットワークにおける不適切な実装

  - CVE-2021-21211: Navigatio における不適切な実装 

  - CVE-2021-21212: Network Config UI の不適切なセキュリティ UI

  - CVE-2021-21213: WebMIDI のメモリ解放後使用 (Use After Free)

この opera の更新では、次の問題を修正します :

バージョン76.0.4017.94への更新

  - 安定版 (stable) ブランチでリリースされました

バージョン76.0.4017.88への更新

  - CHR-8404 desktop-stable-90-4017 の chromium を 90.0.4430.85 に更新

  - DNA-92219 ブックマーク API サポートをフロントエンドに追加

  - DNA-92409 [MAC]「Present now」オプションウィンドウがデタッチされたウィンドウの背後に表示されます

  - DNA-92615 タブコンテキストメニューからタブをキャプチャします

  - DNA-92616 スナップショットからタブをキャプチャします

  - DNA-92617 画像コンテキストメニューからタブをキャプチャします

  - DNA-92652 Opera 76 の翻訳

  - DNA-92680 任意のページの画像セレクターをブックマークポップアップ WP2 のように機能させます

  - DNA-92707 空のベースでのクラッシュ : : ObserverList: : AddObserver(class content: : PrerenderHost: : Observer*)でクラッシュが発生します

  - DNA-92710 macOS での自動更新 11.3 が動作しません

  - DNA-92711 任意のページの画像セレクターをブックマークポップアップ WP3 のように機能させます

  - DNA-92730 任意のページの画像セレクターをブックマークポップアップ WP4 のように機能させます

  - DNA-92761 任意のページの画像セレクターをブックマークポップアップ WP5 のように機能させます

  - DNA-92776 任意のページの画像セレクターをブックマークポップアップ WP6 のように機能させます

  - DNA-92862「ピンボードを表示」ボタンを機能させます

  - DNA-92906 キャッシュバック文字列のスペイン語への社内翻訳を提供します

  - DNA-92908 APIが oneclick インストーラーと競合します

  - chromium 90.0.4430.85への更新により、次の問題が修正されます：

  - CVE-2021-21222、CVE-2021-21223、CVE-2021-21224、CVE-2021-21225、CVE-2021-21226

  - Opera 76.0の完全な変更ログの入手先：
    https://blogs.opera.com/desktop/changelog-for-76/

バージョン75.0.3969.218への更新

  - CHR-8393 desktop-stable-89-3969 の chromium を 89.0.4389.128 に更新します

  - DNA-92113 Windows デバッグが opera_components/ipfs/ipfs/ipfs_url_loader_throttle.obj のコンパイルに失敗します

  - DNA-92198 [Arm] 署名スクリプトを更新します

  - DNA-92200 [Arm] 2 つのビルドセットからユニバーサルパッケージを作成します

  - DNA-92338 [タブの検索] 別のウィンドウのタブを閉じてもプレビューが更新されません

  - DNA-92410 [ポップアップをダウンロード] 選択したアイテムが依然としてダークモードで不良に見えます

  - DNA-92441 コンパイルエラー

  - DNA-92514 既存のユニバーサル .tar.xz からユニバーサル DMGパ ッケージの生成を許可します

  - DNA-92608 ワークスペースの高速切り替え中に Opera 75 がクラッシュします

  - DNA-92627 オートメーションでのクラッシュ :  : エラー：: code()

  - DNA-92630 opera：: PremiumExtensionPersistentPrefStorageImpl: : IsPrem iumExtensionFeatureEnabled()

  - DNA-92648 Amazon の非表示ボタンを押した後、Amazon アイコンがサイドバー拡張セクションから消えます

  - DNA-92681 日本語で欠落している文字列を追加します

  - DNA-92684 複数の bsid の署名に関する問題を修正します

  - DNA-92706 ユニバーサルパッケージからのリパック生成を更新します

  - DNA-92725 すべてのチャネルに対して IPFS を有効にします

  - chromium 89.0.4389.128への更新により、次の問題が修正されます：CVE-2021-21206、CVE-2021-21220

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148939	Microsoft Edge (chromium ) < 90.0.818.46の複数の脆弱性	Nessus	Windows	2021/4/22	2021/11/30	critical
148848	90.0.4430.85 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/4/20	2025/11/24	critical
149082	DebianDSA-4906-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/29	2024/1/12	critical
148849	90.0.4430.85 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/4/20	2025/11/24	critical
149603	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2021-629）	Nessus	SuSE Local Security Checks	2021/5/18	2022/5/10	critical
150103	openSUSEセキュリティ更新プログラム：opera （openSUSE-2021-712）	Nessus	SuSE Local Security Checks	2021/6/1	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical