リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、128.0.2739.42 より前です。したがって、2024 年 8 月 22 日のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Microsoft Edge（HTML-based）のメモリ破損の脆弱性（CVE-2024-38207）

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-38209、CVE-2024-38210)

  - 128.0.6613.84 より前の Android の Google Chrome のパスワードでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7964)

  - 128.0.6613.84 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7965)

  - 128.0.6613.84 より前の Google Chrome での Skia の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリアクセスを実行する可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-7966)

  - 128.0.6613.84 より前の Google Chrome の Fonts でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7967)

  - 128.0.6613.84 より前の Google Chrome の Autofill のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7968)

  - 128.0.6613.113より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7969)

  - 128.0.6613.84 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7971)

  - 128.0.6613.84 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7972)

  - 128.0.6613.84 より前の Google Chrome の PDFium のヒープバッファオーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7973)

  - 128.0.6613.84 より前のGoogle Chromeでの V8 API の不十分なデータ検証により、リモートの攻撃者が、細工された Chrome 拡張機能を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7974)

  - 128.0.6613.84 より前の Google Chrome のアクセス許可での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7975)

  - 128.0.6613.84 より前の Google Chrome の FedCM での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7976)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が悪意のあるファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7977)

  - 128.0.6613.84 より前の Google Chrome のデータ転送におけるポリシー実施が不十分なため、リモートの攻撃者がユーザーに特定の UI ジェスチャを行わせ、細工した HTML ページを介してオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7978)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が細工されたシンボリックファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7979、CVE-2024-7980)

  - 128.0.6613.84 より前の Google Chrome の Views での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-7981)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の WebApp インストールの不適切な実装により、攻撃者はユーザーに悪意のあるアプリケーションをインストールさせ、細工された HTML ページを介して UI なりすましを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8033)

  - Android 上の 128.0.6613.84 より前の Google Chrome のカスタムタブの不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8034)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の拡張機能の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b339992e-6059-11ef-8a0f-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、38 個のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0258-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Chromium 128.0.6613.84 (boo#1229591)
      * CVE-2024-7964: パスワードでのメモリ解放後使用 (Use After Free)
      * CVE-2024-7965: V8 における不適切な実装
      * CVE-2024-7966: Skia における領域外メモリアクセス
      * CVE-2024-7967: Fonts のヒープバッファオーバーフロー
      * CVE-2024-7968: Autofill におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-7969: V8 の型の取り違え
      * CVE-2024-7971: V8 の型の取り違え
      * CVE-2024-7972: V8 における不適切な実装
      * CVE-2024-7973: PDFium におけるヒープ バッファ オーバーフロー
      * CVE-2024-7974: V8 API における不十分なデータ検証
      * CVE-2024-7975: Permissions における不適切な実装
      * CVE-2024-7976: FedCM における不適切な実装
      * CVE-2024-7977: インストーラーにおける不十分なデータ検証
      * CVE-2024-7978: Data Transfer における不十分なポリシー実施
      * CVE-2024-7979: インストーラーにおける不十分なデータ検証
      * CVE-2024-7980: インストーラーにおける不十分なデータ検証
      * CVE-2024-7981: Views における不適切な実装
      * CVE-2024-8033: WebApp Installs における不適切な実装
      * CVE-2024-8034: Custom Tabs における不適切な実装
      * CVE-2024-8035: Extensions における不適切な実装
      * 内部監査、ファジング、その他のイニシアチブからのさまざまな修正

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が細工されたシンボリックファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7979)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5757 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5757-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 23 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-7964 CVE-2024-7965 CVE-2024-7966 CVE-2024-7967 CVE-2024-7968 CVE-2024-7969 CVE-2024-7971 CVE-2024-7972 CVE-2024-7973 CVE-2024-7974 CVE-2024-7975 CVE-2024-7976 CVE-2024-7977 CVE-2024-7978 CVE-2024-7979 CVE-2024-7980 CVE-2024-7981 CVE-2024-8033 CVE-2024-8034 CVE-2024-8035

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 128.0.6613.84-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、128.0.6613.84より前です。したがって、2024_08_stable-channel-update-for-desktop_21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 128.0.6613.84 より前の Android の Google Chrome のパスワードでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7964)

  - 128.0.6613.84 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7965)

  - 128.0.6613.84 より前の Google Chrome での Skia の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリアクセスを実行する可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-7966)

  - 128.0.6613.84 より前の Google Chrome の Fonts でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7967)

  - 128.0.6613.84 より前の Google Chrome の Autofill のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7968)

  - 128.0.6613.84 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7971)

  - 128.0.6613.84 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7972)

  - 128.0.6613.84 より前の Google Chrome の PDFium のヒープバッファオーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7973)

  - 128.0.6613.84 より前の Google Chrome での V8 API の不十分なデータ検証により、リモートの攻撃者が、細工された Chrome 拡張機能を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7974)

  - 128.0.6613.84 より前の Google Chrome のアクセス許可での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7975)

  - 128.0.6613.84 より前の Google Chrome の FedCM での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7976)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が悪意のあるファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7977)

  - 128.0.6613.84 より前の Google Chrome のデータ転送におけるポリシー実施が不十分なため、リモートの攻撃者がユーザーに特定の UI ジェスチャを行わせ、細工した HTML ページを介してオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7978)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が細工されたシンボリックファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7979、CVE-2024-7980)

  - 128.0.6613.84 より前の Google Chrome の Views での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-7981)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の WebApp インストールの不適切な実装により、攻撃者はユーザーに悪意のあるアプリケーションをインストールさせ、細工された HTML ページを介して UI なりすましを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8033)

  - Android 上の 128.0.6613.84 より前の Google Chrome のカスタムタブの不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8034)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の拡張機能の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、128.0.6613.84 より前です。したがって、2024_08_stable-channel-update-for-desktop_21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 128.0.6613.84 より前の Android の Google Chrome のパスワードでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7964)

  - 128.0.6613.84 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7965)

  - 128.0.6613.84 より前の Google Chrome での Skia の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリアクセスを実行する可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-7966)

  - 128.0.6613.84 より前の Google Chrome の Fonts でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7967)

  - 128.0.6613.84 より前の Google Chrome の Autofill のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7968)

  - 128.0.6613.84 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7971)

  - 128.0.6613.84 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7972)

  - 128.0.6613.84 より前の Google Chrome の PDFium のヒープバッファオーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7973)

  - 128.0.6613.84 より前の Google Chrome での V8 API の不十分なデータ検証により、リモートの攻撃者が、細工された Chrome 拡張機能を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7974)

  - 128.0.6613.84 より前の Google Chrome のアクセス許可での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7975)

  - 128.0.6613.84 より前の Google Chrome の FedCM での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7976)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が悪意のあるファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7977)

  - 128.0.6613.84 より前の Google Chrome のデータ転送におけるポリシー実施が不十分なため、リモートの攻撃者がユーザーに特定の UI ジェスチャを行わせ、細工した HTML ページを介してオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7978)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が細工されたシンボリックファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7979、CVE-2024-7980)

  - 128.0.6613.84 より前の Google Chrome の Views での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-7981)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の WebApp インストールの不適切な実装により、攻撃者はユーザーに悪意のあるアプリケーションをインストールさせ、細工された HTML ページを介して UI なりすましを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8033)

  - Android 上の 128.0.6613.84 より前の Google Chrome のカスタムタブの不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8034)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の拡張機能の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206172	Microsoft Edge (chromium) < 128.0.2739.42 の複数の脆弱性	Nessus	Windows	2024/8/23	2024/11/28	critical
206114	FreeBSD : chromium -- 複数のセキュリティ修正 (b339992e-6059-11ef-8a0f-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/8/22	2024/11/28	critical
206193	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0258-2)	Nessus	SuSE Local Security Checks	2024/8/25	2024/11/28	critical
231493	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7979	Nessus	Misc.	2025/3/6	2025/3/6	high
206163	Debian dsa-5757 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/23	2024/11/28	critical
206042	128.0.6613.84 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/8/21	2024/11/28	critical
206043	Google Chrome < 128.0.6613.84の複数の脆弱性	Nessus	Windows	2024/8/21	2024/11/28	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical