リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b058380e-21a4-11ef-8a0f-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、11 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、125.0.6422.141より前です。したがって、2024_05_stable-channel-update-for-desktop_30 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 125.0.6422.141より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5493)

  - 125.0.6422.141 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5494、CVE-2024-5495)

  - 125.0.6422.141 より前の Google Chrome の Media Session におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5496)

  - 125.0.6422.141 より前の Google Chrome の Browser UI の領域外メモリアクセスにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5497)

  - 125.0.6422.141 より前の Google Chrome の Presentation API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5498)

  - 125.0.6422.141 より前の Google Chrome の Streams API の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5701 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5701-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-5493 CVE-2024-5494 CVE-2024-5495 CVE-2024-5496 CVE-2024-5497 CVE-2024-5498 CVE-2024-5499

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 125.0.6422.141-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-4e0ea1c22e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.141 への更新

      * 高 CVE-2024-5493: WebRTC におけるヒープバッファオーバーフロー
      * 高 CVE-2024-5494: Dawn のメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5495: Dawn のメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5496: Media Session におけるメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5497: キーボード入力における領域外メモリアクセス
      * 高 CVE-2024-5498: プレゼンテーション API におけるメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5499: Streams API での領域外書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、125.0.6422.141 より前です。したがって、2024_05_stable-channel-update-for-desktop_30 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 125.0.6422.141より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5493)

  - 125.0.6422.141 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5494、CVE-2024-5495)

  - 125.0.6422.141 より前の Google Chrome の Media Session におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5496)

  - 125.0.6422.141 より前の Google Chrome の Browser UI の領域外メモリアクセスにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5497)

  - 125.0.6422.141 より前の Google Chrome の Presentation API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5498)

  - 125.0.6422.141 より前の Google Chrome の Streams API の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-bb52629e6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.141 への更新

      * 高 CVE-2024-5493: WebRTC におけるヒープバッファオーバーフロー
      * 高 CVE-2024-5494: Dawn のメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5495: Dawn のメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5496: Media Session におけるメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5497: キーボード入力における領域外メモリアクセス
      * 高 CVE-2024-5498: プレゼンテーション API におけるメモリ解放後使用 (Use After Free)
      * 高 CVE-2024-5499: Streams API での領域外書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、125.0.2535.85 より前です。したがって、2024 年 6 月 3 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 125.0.6422.141より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5493)

  - 125.0.6422.141 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5494、CVE-2024-5495)

  - 125.0.6422.141 より前の Google Chrome の Media Session におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5496)

  - 125.0.6422.141 より前の Google Chrome の Keyboard Inputs の領域外メモリアクセスにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5497)

  - 125.0.6422.141 より前の Google Chrome の Presentation API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5498)

  - 125.0.6422.141 より前の Google Chrome の Streams API の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200072	FreeBSD : chromium -- 複数のセキュリティ修正 (b058380e-21a4-11ef-8a0f-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/6/4	2024/7/3	high
198162	125.0.6422.141 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/5/30	2024/6/14	critical
198273	Debian dsa-5701 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/31	2024/7/3	high
198287	Fedora 39 : chromium (2024-4e0ea1c22e)	Nessus	Fedora Local Security Checks	2024/6/2	2024/7/3	high
198163	125.0.6422.141 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/5/30	2024/6/14	critical
198292	Fedora 40 : chromium (2024-bb52629e6c)	Nessus	Fedora Local Security Checks	2024/6/2	2024/7/3	high
200060	Microsoft Edge (chromium) < 125.0.2535.85 の複数の脆弱性	Nessus	Windows	2024/6/3	2024/7/3	high

検出

プラグインの検索

high

critical

high

high

critical

high

high