リモートの Windows ホストにインストールされている Google Chrome のバージョンは、126.0.6478.56 より前です。したがって、2024_06_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-5832)

  - Dawn における不適切な実装。(CVE-2024-5834)

  - Tab Groups におけるヒープバッファオーバーフロー。(CVE-2024-5835)

  - DevTools における不適切な実装。(CVE-2024-5836)

  - V8 における型の取り違え (Type Confusion) (CVE-2024-5837、CVE-2024-5838)

  - Memory Allocator における不適切な実装。(CVE-2024-5839)

  - CORS におけるポリシーバイパス。(CVE-2024-5840)

  - V8 におけるメモリ解放後使用。(CVE-2024-5841)

  - ブラウザ UI のメモリ解放後使用 (Use After Free)。(CVE-2024-5842)

  - Tab Strip におけるヒープバッファオーバーフロー。(CVE-2024-5844)

  - Audio でのメモリ解放後使用 (Use After Free)。(CVE-2024-5845)

  - PDFium でのメモリ解放後使用 (Use After Free)。(CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-86e4115138 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    126.0.6478.55 への更新

      * 重要度高 CVE-2024-5830: V8 の型の取り違え
      * 重要度高 CVE-2024-5831: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5832: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5833: V8 の型の取り違え
      * 重要度高 CVE-2024-5834: Dawn における不適切な実装
      * 重要度高 CVE-2024-5835: Tab Groups におけるヒープバッファオーバーフロー
      * 重要度高 CVE-2024-5836: DevTools における不適切な実装
      * 重要度高 CVE-2024-5837: V8 の型の取り違え
      * 重要度高 CVE-2024-5838: V8 の型の取り違え
      * 重要度中 CVE-2024-5839: Memory Allocator における不適切な実装
      * 重要度中 CVE-2024-5840: CORS におけるポリシーバイパス
      * 重要度中 CVE-2024-5841: V8 におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5842: ブラウザ UI のメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5843: ダウンロードにおける不適切な実装
      * 重要度中 CVE-2024-5844: Tab Strip におけるヒープバッファオーバーフロー
      * 重要度中 CVE-2024-5845: Audio におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5846: PDFium におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5847: PDFium におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0e73964d-053a-481a-bf1c-202948d68484 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Electron 開発者による報告:
    この更新は、以下の脆弱性を修正します：

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、126.0.6478.56より前です。したがって、2024_06_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-5832)

  - Dawn における不適切な実装。(CVE-2024-5834)

  - Tab Groups におけるヒープバッファオーバーフロー。(CVE-2024-5835)

  - DevTools における不適切な実装。(CVE-2024-5836)

  - V8 における型の取り違え (Type Confusion) (CVE-2024-5837、CVE-2024-5838)

  - Memory Allocator における不適切な実装。(CVE-2024-5839)

  - CORS におけるポリシーバイパス。(CVE-2024-5840)

  - V8 におけるメモリ解放後使用。(CVE-2024-5841)

  - ブラウザ UI のメモリ解放後使用 (Use After Free)。(CVE-2024-5842)

  - Tab Strip におけるヒープバッファオーバーフロー。(CVE-2024-5844)

  - Audio でのメモリ解放後使用 (Use After Free)。(CVE-2024-5845)

  - PDFium でのメモリ解放後使用 (Use After Free)。(CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、126.0.2592.56 より前です。したがって、2024 年 6 月 13 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-30058、CVE-2024-38083)

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831、CVE-2024-5832)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833、CVE-2024-5837)

  - 126.0.6478.54 より前の Google Chrome の Dawn での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5834)

  - 126.0.6478.54 より前の Google Chrome の Tab Groups でのヒープバッファオーバーフローにより、特定の UI ジェスチャを行うようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5835)

  - 126.0.6478.54 より前の Google Chrome の DevTools の不適切な実装により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5836)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5838)

  - 126.0.6478.54 より前の Google Chrome の Memory Allocator での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-5839)

  - 126.0.6478.54 より前の Google Chrome の CORS のポリシーバイパスにより、リモート攻撃者が、細工された HTML ページを介して任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5840)

  - 126.0.6478.54 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5841)

  - 126.0.6478.54 より前の Google Chrome の Browser UI でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介して領域外読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5842)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - 126.0.6478.54 より前の Google Chrome の Tab Strip でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5844)

  - 126.0.6478.54 より前の Google Chrome の Audio でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5845)

  - 126.0.6478.54 より前の Google Chrome の PDFium でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、453aa0fc-2d91-11ef-8a0f-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、21 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5acee8c47f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    126.0.6478.55 への更新

      * 重要度高 CVE-2024-5830: V8 の型の取り違え
      * 重要度高 CVE-2024-5831: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5832: Dawn のメモリ解放後使用 (Use After Free)
      * 重要度高 CVE-2024-5833: V8 の型の取り違え
      * 重要度高 CVE-2024-5834: Dawn における不適切な実装
      * 重要度高 CVE-2024-5835: Tab Groups におけるヒープバッファオーバーフロー
      * 重要度高 CVE-2024-5836: DevTools における不適切な実装
      * 重要度高 CVE-2024-5837: V8 の型の取り違え
      * 重要度高 CVE-2024-5838: V8 の型の取り違え
      * 重要度中 CVE-2024-5839: Memory Allocator における不適切な実装
      * 重要度中 CVE-2024-5840: CORS におけるポリシーバイパス
      * 重要度中 CVE-2024-5841: V8 におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5842: ブラウザ UI のメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5843: ダウンロードにおける不適切な実装
      * 重要度中 CVE-2024-5844: Tab Strip におけるヒープバッファオーバーフロー
      * 重要度中 CVE-2024-5845: Audio におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5846: PDFium におけるメモリ解放後使用 (Use After Free)
      * 重要度中 CVE-2024-5847: PDFium におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5710 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5710-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 6 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-5830 CVE-2024-5831 CVE-2024-5832 CVE-2024-5833 CVE-2024-5834 CVE-2024-5835 CVE-2024-5836 CVE-2024-5837 CVE-2024-5838 CVE-2024-5839 CVE-2024-5840 CVE-2024-5841 CVE-2024-5842 CVE-2024-5843 CVE-2024-5844 CVE-2024-5845 CVE-2024-5846 CVE-2024-5847

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 126.0.6478.56-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200329	126.0.6478.56より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/6/11	2024/6/21	high
200506	Fedora 39 : chromium (2024-86e4115138)	Nessus	Fedora Local Security Checks	2024/6/14	2024/6/21	high
201163	FreeBSD : electron29 -- 複数の脆弱性 (0e73964d-053a-481a-bf1c-202948d68484)	Nessus	FreeBSD Local Security Checks	2024/6/29	2024/6/29	high
200330	126.0.6478.56 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/6/11	2024/6/21	high
200498	Microsoft Edge (chromium) < 126.0.2592.56 の複数の脆弱性	Nessus	Windows	2024/6/13	2024/7/2	high
200735	FreeBSD : chromium -- 複数のセキュリティ修正 (453aa0fc-2d91-11ef-8a0f-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/6/19	2024/6/21	high
200504	Fedora 40 : chromium (2024-5acee8c47f)	Nessus	Fedora Local Security Checks	2024/6/14	2024/6/21	high
200624	Debian dsa-5710 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/14	2024/6/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high