リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.54より前のAndroidのGoogle Chromeのオフライン使用におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37956)

  - 94.0.4606.54 より前の Google Chrome の WebGP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37957)

  - 94.0.4606.54 より前の Windows の Google Chrome のナビゲーションの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、権限のあるページにスクリプトまたは HTML を注入することが可能でした。(CVE-2021-37958)

  - 94.0.4606.54 より前の Google Chrome の Task Manager のメモリ解放後使用 (Use After Free) により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-37959)

  - 94.0.4606.54 より前の Google Chrome の Tab Strip でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37961)

  - 94.0.4606.54 より前の Google Chrome の Performance Manager のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37962)

  - 94.0.4606.54 より前の Google Chrome における DevTools のサイドチャネル情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩することが可能でした。(CVE-2021-37963)

  - 94.0.4606.54 より前の ChromeOS の Google Chrome における ChromeOS Networking の不適切な実装により、悪意のあるワイヤレスアクセスポイントを持つ攻撃者が、細工された ONC ファイルを介して、wifi なりすまし攻撃を実行する可能性がありました。(CVE-2021-37964)

  - 94.0.4606.54 より前の Google Chrome における Background Fetch API の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37965、CVE-2021-37968)

  - 94.0.4606.54 より前の Google Chrome の Compositing における不適切な実装により、リモートの攻撃者が細工された HTML ページを通じて、Omnibox (URL バー) の内容を偽装することができました (CVE-2021-37966)。

  - 94.0.4606.54 より前の Google Chrome における Background Fetch API の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37967)

  - 94.0.4606.54 より前の Windows の Google Chrome の Google Updater の不適切な実装により、リモートの攻撃者が、細工されたファイルを介して、ローカルの権限昇格を実行することが可能でした。(CVE-2021-37969)

  - 94.0.4606.54 より前のGoogle ChromeのFile System APIでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37970)

  - 94.0.4606.54 より前の Google Chrome の Web Browser UI における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装することができました。(CVE-2021-37971)

  - 94.0.4606.54 より前の Google Chrome の libjpeg-turbo に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37972)

  - 94.0.4606.61 より前の Google Chrome の Portals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37973)

  - 94.0.4606.71 より前の Google Chrome の Safebrowsing のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37975)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2021-37976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1350-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.54より前のAndroidのGoogle Chromeのオフライン使用におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37956)

  - 94.0.4606.54 より前の Google Chrome の WebGP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37957)

  - 94.0.4606.54 より前の Windows の Google Chrome のナビゲーションの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、権限のあるページにスクリプトまたは HTML を注入することが可能でした。(CVE-2021-37958)

  - 94.0.4606.54 より前の Google Chrome の Task Manager のメモリ解放後使用 (Use After Free) により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-37959)

  - 94.0.4606.54 より前の Google Chrome の Tab Strip でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37961)

  - 94.0.4606.54 より前の Google Chrome の Performance Manager のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37962)

  - 94.0.4606.54 より前の Google Chrome における DevTools のサイドチャネル情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩することが可能でした。(CVE-2021-37963)

  - 94.0.4606.54 より前の ChromeOS の Google Chrome における ChromeOS Networking の不適切な実装により、悪意のあるワイヤレスアクセスポイントを持つ攻撃者が、細工された ONC ファイルを介して、wifi なりすまし攻撃を実行する可能性がありました。(CVE-2021-37964)

  - 94.0.4606.54 より前の Google Chrome における Background Fetch API の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37965、CVE-2021-37968)

  - 94.0.4606.54 より前の Google Chrome の Compositing における不適切な実装により、リモートの攻撃者が細工された HTML ページを通じて、Omnibox (URL バー) の内容を偽装することができました (CVE-2021-37966)。

  - 94.0.4606.54 より前の Google Chrome における Background Fetch API の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37967)

  - 94.0.4606.54 より前の Windows の Google Chrome の Google Updater の不適切な実装により、リモートの攻撃者が、細工されたファイルを介して、ローカルの権限昇格を実行することが可能でした。(CVE-2021-37969)

  - 94.0.4606.54 より前のGoogle ChromeのFile System APIでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37970)

  - 94.0.4606.54 より前の Google Chrome の Web Browser UI における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装することができました。(CVE-2021-37971)

  - 94.0.4606.54 より前の Google Chrome の libjpeg-turbo に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37972)

  - 94.0.4606.61 より前の Google Chrome の Portals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37973)

  - 94.0.4606.71 より前の Google Chrome の Safebrowsing のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37975)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

  - : ガベージコレクションのメモリ解放後使用 (Use After Free)。(CVE-2021-37977)

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2021-37978)

  - : WebRTC におけるヒープバッファオーバーフロー。(CVE-2021-37979)

  - : サンドボックスにおける不適切な実装。(CVE-2021-37980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、94.0.992.31より前です。したがって、2021年9月24日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.61以前のGoogle ChromeのPortalsのメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37973)

  - 94.0.4606.54より前のAndroidのGoogle Chromeのオフライン使用におけるメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37956)

  - 94.0.4606.54 より前の Google Chrome の WebGP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37957)

  - 94.0.4606.54 より前の Windows の Google Chrome のナビゲーションの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、権限のあるページにスクリプトまたは HTML を注入することが可能でした。(CVE-2021-37958)

  - 94.0.4606.54 より前の Google Chrome の Task Manager のメモリ解放後使用 (Use After Free) により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-37959)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releasesによる報告：

この更新には、次を含む19つのセキュリティ修正が含まれます：

- [1243117]重要度高CVE-2021-37956：オフラインモードにおけるメモリ解放後使用（Use After Free）。
2021年8月24日にViettel Cyber SecurityのHuyna氏が報告

- [1242269]重要度高CVE-2021-37957：WebGLにおけるメモリ解放後使用（Use After Free）。2021年8月23日にLooben Yang氏が報告

- [1223290]重要度高CVE-2021-37958：Navigationにおける不適切な実装。2021年6月24日にJames Lee（@Windowsrcer）氏が報告

- [1229625]重要度高CVE-2021-37959：タスクマネージャーでのメモリ解放後使用（Use After Free）。
2021年7月15日にraven（@raid_akame）氏が報告

- [1228557]重要度中CVE-2021-37961：タブストリップにおけるメモリ解放後使用（Use-After-Free）。
2021年7月13日にKhalil Zhani氏が報告

- [1231933]重要度中CVE-2021-37962：パフォーマンスマネージャーでのメモリ解放後使用（Use After Free）。2021年7月22日のSriによる報告

- [1199865]重要度中CVE-2021-37963：DevToolsにおけるサイドチャネル情報漏洩。ミシガン大学のDaniel Genkin氏とAyush Agarwal氏、テルアビブ大学のEyal Ronen氏とShaked Yehezkel氏、アデレード大学のSioli O'Connell氏、ジョージア工科大学のJason Kim氏による報告（2021年4月16日）

- [1203612]重要度中CVE-2021-37964：ChromeOSネットワーキングにおける不適切な実装。2021年4月28日に香港中文大学のHugo Hue氏およびSze Yiu Chau氏が報告

- [1239709]重要度中CVE-2021-37965：Background Fetch APIにおける不適切な実装。2021年8月13日にMaurice Dauer氏が報告

- [1238944]重要度中CVE-2021-37966：Compositingにおける不適切な実装。2021年8月11日にMohit Raj氏（shadow2639）が報告

- [1243622]重要度中CVE-2021-37967：Background Fetch APIにおける不適切な実装。2021年8月26日にKunlun LabのSorryMybad（@S0rryMybad）氏が報告

- [1245053]重要度中CVE-2021-37968：Background Fetch APIにおける不適切な実装。2021年8月30日にMaurice Dauer氏が報告

- [1245879]重要度中CVE-2021-37969：Google Updaterにおける不適切な実装。2021年9月2日にAbdelhamid Naceri氏（halov）が報告

- [1248030]重要度中CVE-2021-37970：File System APIにおけるメモリ解放後使用（Use-After-Free）。
2021年9月9日にKunlun LabのSorryMybad（@S0rryMybad）氏が報告

- [1219354]重要度低CVE-2021-37971：Web Browser UIにおける不適切なセキュリティUI。2021年6月13日にRayyan Bijoora氏が報告

- [1234259]重要度低CVE-2021-37972：libjpeg-turboの領域外読み取り。
2021年7月29日にQianxinのPanguite-Forensics-LabのXu Hanyu氏とLu Yutao氏が報告

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、94.0.4606.54より前です。したがって、2021_09_stable-channel-update-for-desktop_21のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.54より前のGoogle ChromeのFile System APIでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-37970）

  - 94.0.4606.54より前のAndroidのGoogle Chromeのオフライン使用におけるメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37956)

  - 94.0.4606.54 より前の Google Chrome の WebGP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37957)

  - 94.0.4606.54 より前の Windows の Google Chrome のナビゲーションの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、権限のあるページにスクリプトまたは HTML を注入することが可能でした。(CVE-2021-37958)

  - 94.0.4606.54 より前の Google Chrome の Task Manager のメモリ解放後使用 (Use After Free) により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-37959)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、94.0.4606.54より前です。したがって、2021_09_stable-channel-update-for-desktop_21のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.54より前のGoogle ChromeのFile System APIでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-37970）

  - 94.0.4606.54より前のAndroidのGoogle Chromeのオフライン使用におけるメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37956)

  - 94.0.4606.54より前のGoogle ChromeのWebGPでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-37957）

  - 94.0.4606.54より前のWindowsのGoogle Chromeのナビゲーションの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、権限のあるページにスクリプトまたはHTMLを注入することが可能でした。（CVE-2021-37958）

  - 94.0.4606.54より前のGoogle ChromeのTask Managerのメモリ解放後使用（Use After Free）により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-37959)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154006	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1339-1)	Nessus	SuSE Local Security Checks	2021/10/12	2024/1/16	critical
156763	Debian DSA-5046-1 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
154079	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1350-1)	Nessus	SuSE Local Security Checks	2021/10/13	2024/1/16	critical
153666	Microsoft Edge (chromium) < 94.0.992.31 の複数の脆弱性	Nessus	Windows	2021/9/24	2024/1/16	critical
153826	FreeBSD: chromium -- 複数の脆弱性 (3551e106-1b17-11ec-a8a7-704d7b472482)	Nessus	FreeBSD Local Security Checks	2021/10/1	2024/1/16	high
153515	94.0.4606.54 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/9/21	2023/11/30	high
153516	Google Chrome < 94.0.4606.54の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/9/21	2023/11/30	high

検出

プラグインの検索

critical

critical

critical

critical

high

high

high