リモートの Debian 12 ホストには、dsa-5761 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5761-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 8 月 29 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-7969 CVE-2024-8193 CVE-2024-8194 CVE-2024-8198

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 128.0.6613.113-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、128.0.6613.113より前です。したがって、2024_08_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 128.0.6613.113より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7969、CVE-2024-8194)

  - 128.0.6613.113 より前の Google Chrome の Skia のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-8193、CVE-2024-8198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、128.0.6613.114 より前です。したがって、2024_08_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 128.0.6613.113より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7969、CVE-2024-8194)

  - 128.0.6613.113 より前の Google Chrome の Skia のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-8193、CVE-2024-8198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f2545bb-65e8-11ef-8a0f-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、4 つのセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0267-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium 128.0.6613.113 (boo#1229897)

    * CVE-2024-7969: V8 の型の取り違え
    * CVE-2024-8193: Skia におけるヒープバッファオーバーフロー
    * CVE-2024-8194: V8 の型の取り違え
    * CVE-2024-8198: Skia におけるヒープバッファオーバーフロー

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、128.0.6613.113 より前です。したがって、2024_08_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 128.0.6613.113より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7969、CVE-2024-8194)

  - 128.0.6613.113 より前の Google Chrome の Skia のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-8193、CVE-2024-8198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206337	Debian dsa-5761: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/30	2024/9/6	high
206283	128.0.6613.113 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/8/28	2024/9/18	high
206281	128.0.6613.114 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/8/28	2024/9/18	high
206333	FreeBSD : chromium -- 複数のセキュリティ修正 (6f2545bb-65e8-11ef-8a0f-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/8/29	2024/9/6	high
206409	openSUSE 15 のセキュリティ更新 : chromium (openSUSE-SU-2024:0267-1)	Nessus	SuSE Local Security Checks	2024/8/31	2024/8/31	high
206282	128.0.6613.113 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/8/28	2024/9/18	high

検出

プラグインの検索

high

high

high

high

high

high