リモートの Fedora 40 ホストには、FEDORA-2024-4d80983af6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    130.0.6723.58 に更新してください

          * 重要度高 CVE-2024-9954: AI におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9955: Web Authentication におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9956: Web Authentication における不適切な実装
          * 重要度中 CVE-2024-9957: UI におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9958: PictureInPicture における不適切な実装
          * 重要度中 CVE-2024-9959: DevTools におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9960: Dawn におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9961: Parcel Tracking におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9962: Permissions における不適切な実装
          * 重要度中 CVE-2024-9963: Downloads における不十分なデータ検証
          * 重要度低 CVE-2024-9964: Payments における不適切な実装
          * 重要度低 CVE-2024-9965: DevTool における不十分なデータ検証
          * 重要度低 CVE-2024-9966: Navigations における不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、130.0.2849.46 より前です。したがって、2024 年 10 月 17 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-43566、CVE-2024-43578、CVE-2024-43579、CVE-2024-43587、CVE-2024-43595、CVE-2024-43596)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-43580)

  - 130.0.6723.58 より前の Google Chrome の AI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-9954)

  - 130.0.6723.58 より前の Google Chrome の WebAuthentication でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9955)

  - 130.0.6723.58 より前の Android 上の Google Chrome の WebAuthentication での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9956)

  - 130.0.6723.58 より前の Google Chrome (iOS) の UI のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9957)

  - 130.0.6723.58 より前の Google Chrome の PictureInPicture での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9958)

  - 130.0.6723.58より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用することが可能でした。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-9959)

  - 130.0.6723.58 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9960)

  - 130.0.6723.58 より前の Google Chrome (iOS) の ParcelTracking のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9961)

  - 130.0.6723.58 より前の Google Chrome の Permissions での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9962)

  - 130.0.6723.58 より前の Google Chrome のダウンロードでの不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9963)

  - 130.0.6723.58 より前の Google Chrome の Payments での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された Chrome Extension を介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9964)

  - 130.0.6723.58 より前の Google Chrome (Windows) の DevTools での不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9965)

  - 130.0.6723.58 より前の Google Chrome の Navigations の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-c0b1d26de3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    130.0.6723.58 に更新してください

          * 重要度高 CVE-2024-9954: AI におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9955: Web Authentication におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9956: Web Authentication における不適切な実装
          * 重要度中 CVE-2024-9957: UI におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9958: PictureInPicture における不適切な実装
          * 重要度中 CVE-2024-9959: DevTools におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9960: Dawn におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9961: Parcel Tracking におけるメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-9962: Permissions における不適切な実装
          * 重要度中 CVE-2024-9963: Downloads における不十分なデータ検証
          * 重要度低 CVE-2024-9964: Payments における不適切な実装
          * 重要度低 CVE-2024-9965: DevTool における不十分なデータ検証
          * 重要度低 CVE-2024-9966: Navigations における不適切な実装


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1e71e366-080b-4e8f-a9e6-150bf698186b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Chrome リリースの報告
    この更新には、17 のセキュリティ修正が含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、130.0.6723.58より前です。したがって、2024_10_stable-channel-update-for-desktop_15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AI におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9954)

  - Web Authentication におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9955)

  - Web Authentication における不適切な実装。(CVE-2024-9956)

  - UI におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9957)

  - PictureInPicture における不適切な実装。(CVE-2024-9958)

  - DevTools におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9959)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-9960)

  - Parcel Tracking におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9961)

  - Permissions における不適切な実装 (CVE-2024-9962)

  - Downloads における不十分なデータ検証。(CVE-2024-9963)

  - 支払における不適切な実装。(CVE-2024-9964)

  - DevTool における不十分なデータ検証。(CVE-2024-9965)

  - Navigations における不適切な実装。(CVE-2024-9966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、130.0.6723.58 より前です。したがって、2024_10_stable-channel-update-for-desktop_15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AI におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9954)

  - Web Authentication におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9955)

  - Web Authentication における不適切な実装。(CVE-2024-9956)

  - UI におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9957)

  - PictureInPicture における不適切な実装。(CVE-2024-9958)

  - DevTools におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9959)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-9960)

  - Parcel Tracking におけるメモリ解放後使用 (Use After Free)。(CVE-2024-9961)

  - Permissions における不適切な実装 (CVE-2024-9962)

  - Downloads における不十分なデータ検証。(CVE-2024-9963)

  - 支払における不適切な実装。(CVE-2024-9964)

  - DevTool における不十分なデータ検証。(CVE-2024-9965)

  - Navigations における不適切な実装。(CVE-2024-9966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、136.0 より前です。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、136.0 より前のものです。したがって、mfsa2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるページは、Firefox for Android を使用して、FIDO をパスする可能性があります。OS へのリンクとハイブリッドパスキーの転送をトリガーします。Bluetooth 範囲内の攻撃者がこれを利用して、ユーザーがパスキーを使用して攻撃者のコンピューターを標的のアカウントにログインさせる可能性があります。(CVE-2024-9956)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - Android アプリは、カスタムタブ機能を使用してウェブページを読み込むことができます。この機能は、ユーザーが実際にクリックしているものを非表示にすることで、ユーザーを騙して機密性の高いアクセス許可を付与させることができた可能性がある、遷移アニメーションをサポートしています。(CVE-2025-1939)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

  - xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。(CVE-2025-1932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5793 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5793-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 10 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-9954 CVE-2024-9955 CVE-2024-9956 CVE-2024-9957 CVE-2024-9958 CVE-2024-9959 CVE-2024-9960 CVE-2024-9961 CVE-2024-9962 CVE-2024-9963 CVE-2024-9964 CVE-2024-9965 CVE-2024-9966

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 130.0.6723.58-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 130.0.6723.58 より前の Android 上の Google Chrome の WebAuthentication での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9956)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-60c0e24d76 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-100adaf12d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (136.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.3 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209322	Fedora 40 : chromium (2024-4d80983af6)	Nessus	Fedora Local Security Checks	2024/10/19	2025/1/3	high
209257	Microsoft Edge (chromium) < 130.0.2849.46 の複数の脆弱性	Nessus	Windows	2024/10/17	2025/1/3	critical
209338	Fedora 39 : chromium (2024-c0b1d26de3)	Nessus	Fedora Local Security Checks	2024/10/19	2025/1/3	high
209830	FreeBSD : chromium -- 複数のセキュリティ修正 (1e71e366-080b-4e8f-a9e6-150bf698186b)	Nessus	FreeBSD Local Security Checks	2024/10/27	2025/1/3	high
209037	130.0.6723.58 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/10/15	2025/1/3	high
209038	130.0.6723.58 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/10/15	2025/7/9	high
221618	Mozilla Firefox < 136.0	Nessus	Windows	2025/3/4	2025/4/3	high
221619	Mozilla Firefox < 136.0	Nessus	MacOS X Local Security Checks	2025/3/4	2025/4/3	high
209339	Debian dsa-5793 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/20	2025/1/3	high
231443	Linux Distros のパッチ未適用の脆弱性: CVE-2024-9956	Nessus	Misc.	2025/3/6	2025/8/27	high
232205	Fedora 41 : firefox (2025-60c0e24d76)	Nessus	Fedora Local Security Checks	2025/3/6	2025/3/6	high
232329	Fedora 40 : firefox (2025-100adaf12d)	Nessus	Fedora Local Security Checks	2025/3/10	2025/4/3	high
214658	Apple iOS < 18.3 の複数の脆弱性 (122066)	Nessus	Mobile Devices	2025/1/27	2025/10/9	critical

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high

high

critical