リモートの Windows ホストにインストールされている Google Chrome のバージョンは、96.0.4664.110 より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Google Chrome のタスクマネージャーにあるヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用するために、特定のユーザーインタラクションを関与するようにユーザーを誘導することが可能でした。CVE-2022-0311

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、97.0.4692.99 より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Google Chrome のタスクマネージャーにあるヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用するために、特定のユーザーインタラクションを関与するようにユーザーを誘導することが可能でした。CVE-2022-0311

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、96.0.4664.110より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Google Chrome のタスクマネージャーにあるヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用するために、特定のユーザーインタラクションを関与するようにユーザーを誘導することが可能でした。CVE-2022-0311

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2022:0019-1 アドバイザリで言及されています。

    Chromium 97.0.4692.99 (boo#1194919):

    * CVE-2022-0289セーフブラウジングの use-after-free
    * CVE-2022-0290サイト分離での use-after-free
    * CVE-2022-0291ストレージの不適切な実装
    * CVE-2022-0292: Fenced Frames における不適切な実装
    * CVE-2022-0293Web パッケージングの use-after-free
    * CVE-2022-0294プッシュメッセージングの不適切な実装
    * CVE-2022-0295Omnibox の use-after-free
    * CVE-2022-0296Printing の use-after-free
    * CVE-2022-0297Vulkan の use-after-free
    * CVE-2022-0298: スケジューリングでのメモリ解放後使用 (Use-After-Free)
    * CVE-2022-0300Text Input Method Editor の use-after-free
    * CVE-2022-0301DevTools のヒープバッファオーバーフロー
    * CVE-2022-0302Omnibox の use-after-free
    * CVE-2022-0303GPU ウォッチドッグでの競合
    * CVE-2022-0304ブックマークの use-after-free
    * CVE-2022-0305Service Worker API の不適切な実装
    * CVE-2022-0306: PDFium におけるヒープ バッファ オーバーフロー
    * CVE-2022-0307最適化ガイドの use-after-free
    * CVE-2022-0308データ転送の use-after-free
    * CVE-2022-0309: Autofill での不適切な実装。
    * CVE-2022-0310タスクマネージャーでのヒープバッファオーバーフロー
    * CVE-2022-0311タスクマネージャーでのヒープバッファオーバーフロー

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、97.0.4692.99より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Google Chrome のタスクマネージャーにあるヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用するために、特定のユーザーインタラクションを関与するようにユーザーを誘導することが可能でした。CVE-2022-0311

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156033	96.0.4664.110 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/12/13	2026/2/3	critical
156862	97.0.4692.99 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2022/1/19	2026/2/3	critical
156034	96.0.4664.110 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/12/13	2026/2/3	critical
157082	openSUSE 15 セキュリティアップデート: chromium (openSUSE-SU-2022:0019-1)	Nessus	SuSE Local Security Checks	2022/1/26	2026/1/6	critical
156861	97.0.4692.99 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/1/19	2026/2/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical