リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0019-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-0289)

  - サイト分離でのメモリ解放後に使用します。(CVE-2022-0290)

  - ストレージにおける不適切な実装。(CVE-2022-0291)

  - Fenced Frames における不適切な実装。(CVE-2022-0292)

  - Web パッケージングでの Use-After-Free。(CVE-2022-0293)

  - プッシュ メッセージにおける不適切な実装。(CVE-2022-0294)

  - Omnibox でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0295、CVE-2022-0302)

  - 印刷でのメモリ解放後使用 (Use After Free) (CVE-2022-0296)

  - Vulkan でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0297)

  - スケジューリングでのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0298)

  - Text Input Method Editor でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0300)

  - DevTools におけるヒープ バッファ オーバーフロー。(CVE-2022-0301)

  - GPU Watchdog における競合。(CVE-2022-0303)

  - ブックマークにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-0304)

  - Service Worker API における不適切な実装。(CVE-2022-0305)

  - PDFium におけるヒープ バッファ オーバーフロー。(CVE-2022-0306)

  - 最適化ガイドにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-0307)

  - Data Transfer におけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-0308)

  - Autofill での不適切な実装。(CVE-2022-0309)

  - Task Manager におけるヒープ バッファ オーバーフロー。(CVE-2022-0310、CVE-2022-0311)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0019-1 advisory.

  - Use after free in Safe browsing. (CVE-2022-0289)

  - Use after free in Site isolation. (CVE-2022-0290)

  - Inappropriate implementation in Storage. (CVE-2022-0291)

  - Inappropriate implementation in Fenced Frames. (CVE-2022-0292)

  - Use after free in Web packaging. (CVE-2022-0293)

  - Inappropriate implementation in Push messaging. (CVE-2022-0294)

  - Use after free in Omnibox. (CVE-2022-0295, CVE-2022-0302)

  - Use after free in Printing. (CVE-2022-0296)

  - Use after free in Vulkan. (CVE-2022-0297)

  - Use after free in Scheduling. (CVE-2022-0298)

  - Use after free in Text Input Method Editor. (CVE-2022-0300)

  - Heap buffer overflow in DevTools. (CVE-2022-0301)

  - Race in GPU Watchdog. (CVE-2022-0303)

  - Use after free in Bookmarks. (CVE-2022-0304)

  - Inappropriate implementation in Service Worker API. (CVE-2022-0305)

  - Heap buffer overflow in PDFium. (CVE-2022-0306)

  - Use after free in Optimization Guide. (CVE-2022-0307)

  - Use after free in Data Transfer. (CVE-2022-0308)

  - Inappropriate implementation in Autofill. (CVE-2022-0309)

  - Heap buffer overflow in Task Manager. (CVE-2022-0310, CVE-2022-0311)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート macOS ホストにインストールされている Google Chrome のバージョンは、97.0.4692.99より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Chrome OS の Google Chrome の Data Transfer のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0308)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、97.0.4692.99 より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Chrome OS の Google Chrome の Data Transfer のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0308)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.99。因此，其會受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.99 更舊版本的資料傳輸進程中存在釋放後使用弱點，此弱點可能允許成功誘騙使用者參與特定使用者互動的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 更舊版本的儲存器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 更舊版本的 Fenced Frame 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2022-0292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 97.0.4692.99 之前版本。因此，其會受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.99 更舊版本的資料傳輸進程中存在釋放後使用弱點，此弱點可能允許成功誘騙使用者參與特定使用者互動的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 更舊版本的儲存器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 更舊版本的 Fenced Frame 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2022-0292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 97.0.4692.99。因此，其会受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.99 之前版本的数据传输程序中存在释放后使用漏洞，已诱骗用户参与特定用户互动的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 之前版本的安全浏览程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 之前版本的网站隔离程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 之前版本的存储器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 之前版本的 Fenced Frame 标签中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-0292)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 97.0.4692.99。因此，其会受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.99 之前版本的数据传输程序中存在释放后使用漏洞，已诱骗用户参与特定用户互动的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 之前版本的安全浏览程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 之前版本的网站隔离程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 之前版本的存储器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 之前版本的 Fenced Frame 标签中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-0292)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

The version of Google Chrome installed on the remote macOS host is prior to 97.0.4692.99. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_01_stable-channel-update-for-desktop_19 advisory.

  - Use after free in Data Transfer in Google Chrome on Chrome OS prior to 97.0.4692.99 allowed a remote     attacker who convinced a user to engage in specific user interaction to potentially exploit heap     corruption via a crafted HTML page. (CVE-2022-0308)

  - Use after free in Safe browsing in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2022-0289)

  - Use after free in Site isolation in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to     potentially perform a sandbox escape via a crafted HTML page. (CVE-2022-0290)

  - Inappropriate implementation in Storage in Google Chrome prior to 97.0.4692.99 allowed a remote attacker     who had compromised the renderer process to bypass site isolation via a crafted HTML page. (CVE-2022-0291)

  - Inappropriate implementation in Fenced Frames in Google Chrome prior to 97.0.4692.99 allowed a remote     attacker who had compromised the renderer process to bypass navigation restrictions via a crafted HTML     page. (CVE-2022-0292)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 97.0.4692.99. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_01_stable-channel-update-for-desktop_19 advisory.

  - Use after free in Data Transfer in Google Chrome on Chrome OS prior to 97.0.4692.99 allowed a remote     attacker who convinced a user to engage in specific user interaction to potentially exploit heap     corruption via a crafted HTML page. (CVE-2022-0308)

  - Use after free in Safe browsing in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2022-0289)

  - Use after free in Site isolation in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to     potentially perform a sandbox escape via a crafted HTML page. (CVE-2022-0290)

  - Inappropriate implementation in Storage in Google Chrome prior to 97.0.4692.99 allowed a remote attacker     who had compromised the renderer process to bypass site isolation via a crafted HTML page. (CVE-2022-0291)

  - Inappropriate implementation in Fenced Frames in Google Chrome prior to 97.0.4692.99 allowed a remote     attacker who had compromised the renderer process to bypass navigation restrictions via a crafted HTML     page. (CVE-2022-0292)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157082	openSUSE 15 セキュリティ更新：chromium (openSUSE-SU-2022:0019-1)	Nessus	SuSE Local Security Checks	2022/1/26	2022/5/6	critical
157082	openSUSE 15 Security Update : chromium (openSUSE-SU-2022:0019-1)	Nessus	SuSE Local Security Checks	2022/1/26	2022/5/6	critical
156861	Google Chrome < 97.0.4692.99の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/1/19	2022/5/6	critical
156862	Google Chrome97.0.4692.99の複数の脆弱性	Nessus	Windows	2022/1/19	2022/5/6	critical
156861	Google Chrome < 97.0.4692.99 多個弱點	Nessus	MacOS X Local Security Checks	2022/1/19	2022/5/6	critical
156862	Google Chrome < 97.0.4692.99 多個弱點	Nessus	Windows	2022/1/19	2022/5/6	critical
157241	GLSA-202201-02：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/31	2024/1/16	critical
157241	GLSA-202201-02：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/31	2024/1/16	critical
156861	Google Chrome < 97.0.4692.99 多个漏洞	Nessus	MacOS X Local Security Checks	2022/1/19	2022/5/6	critical
156862	Google Chrome < 97.0.4692.99 多个漏洞	Nessus	Windows	2022/1/19	2022/5/6	critical
157241	GLSA-202201-02 : Chromium, Google Chrome: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/31	2024/1/16	critical
156861	Google Chrome < 97.0.4692.99 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2022/1/19	2022/5/6	critical
156862	Google Chrome < 97.0.4692.99 Multiple Vulnerabilities	Nessus	Windows	2022/1/19	2022/5/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical