リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e0914087-9a09-11ec-9e61-3065ec8fd3ecのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、一連のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0808)

  - 99.0.4844.51より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0789)

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Cast UI のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスをエスケープする可能性がありました。(CVE-2022-0790)

  - 99.0.4844.51より前の Google Chrome の Omnibox のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0791)

  - 99.0.4844.51より前の Google Chrome の ANGLE に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2022-0792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 11 ホストには、dsa-5089 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、一連のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0808)

  - 99.0.4844.51より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0789)

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Cast UI のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスをエスケープする可能性がありました。(CVE-2022-0790)

  - 99.0.4844.51より前の Google Chrome の Omnibox のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0791)

  - 99.0.4844.51より前の Google Chrome の ANGLE に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2022-0792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、99.0.4844.51 より前です。したがって、2022_03_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、一連のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0808)

  - 99.0.4844.51より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0789)

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Cast UI のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスをエスケープする可能性がありました。(CVE-2022-0790)

  - 99.0.4844.51より前の Google Chrome の Omnibox のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0791)

  - 99.0.4844.51より前の Google Chrome の ANGLE に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2022-0792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、99.0.4844.51より前です。したがって、2022_03_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、一連のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0808)

  - 99.0.4844.51より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0789)

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Cast UI のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスをエスケープする可能性がありました。(CVE-2022-0790)

  - 99.0.4844.51より前の Google Chrome の Omnibox のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0791)

  - 99.0.4844.51より前の Google Chrome の ANGLE に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2022-0792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0075-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Angle でのヒープバッファオーバーフロー。(CVE-2022-0789)

  - Cast UI のメモリ解放後使用 (Use-After-Free)。(CVE-2022-0790)

  - Omnibox でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0791)

  - ANGLE における領域外読み取り。(CVE-2022-0792)

  - Views のメモリ解放後使用 (Use-After-Free)。(CVE-2022-0793)

  - WebShare でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0794)

  - Blink レイアウトでの型の取り違え (Type Confusion)。(CVE-2022-0795)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2022-0796)

  - Mojo における領域外メモリアクセス。 (CVE-2022-0797)

  - MediaStream におけるメモリ解放後使用 (Use After Free)。(CVE-2022-0798)

  - インストーラーにおける不十分なポリシー実施。(CVE-2022-0799)

  - Cast UI でのヒープバッファオーバーフロー。(CVE-2022-0800)

  - HTML パーサーにおける不適切な実装 (CVE-2022-0801)

  - 全画面モードにおける不適切な実装。(CVE-2022-0802、CVE-2022-0804)

  - Permissions における不適切な実装 (CVE-2022-0803)

  ブラウザ Switcher のメモリ解放後使用 (Use After Free) 。(CVE-2022-0805)

  - Canvas でのデータ漏洩。 (CVE-2022-0806)

  - Autofill での不適切な実装。(CVE-2022-0807)

  - Chrome OS Shell のメモリ解放後使用 (Use-After-Free)。 (CVE-2022-0808)

  - WebXR における領域外メモリアクセス。 (CVE-2022-0809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、99.0.1150.30 より前です。したがって、2022 年 3 月 3 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、一連のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0808)

  - 99.0.4844.51より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0789)

  - 99.0.4844.51より前の Chrome OS の Google Chrome の Cast UI のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスをエスケープする可能性がありました。(CVE-2022-0790)

  - 99.0.4844.51より前の Google Chrome の Omnibox のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、ユーザーインタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0791)

  - 99.0.4844.51より前の Google Chrome の ANGLE に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2022-0792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158521	FreeBSD: chromium -- 複数の脆弱性 (e0914087-9a09-11ec-9e61-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2022/3/2	2023/11/6	critical
158684	Debian DSA-5089-1: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/7	2023/1/10	critical
158500	Google Chrome < 99.0.4844.51の複数の脆弱性	Nessus	Windows	2022/3/1	2023/1/10	critical
158501	Google Chrome < 99.0.4844.51の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/3/1	2023/1/10	critical
158689	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:0075-1)	Nessus	SuSE Local Security Checks	2022/3/8	2023/1/10	critical
158583	Microsoft Edge (chromium) < 99.0.1150.30 の複数の脆弱性	Nessus	Windows	2022/3/3	2023/1/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical