このchromiumのバージョン73.0.3683.75への更新では、次の問題を修正します：

修正されたセキュリティ問題（bsc#1129059）：

  - CVE-2019-5787：Canvasのメモリ解放後使用（Use After Free）を修正しました。

  - CVE-2019-5788：FileAPIのメモリ解放後使用（Use After Free）を修正しました。

  - CVE-2019-5789：WebMIDIのメモリ解放後使用（Use After Free）を修正しました。

  - CVE-2019-5790：V8でのヒープバッファオーバーフローを修正しました。

  - CVE-2019-5791：V8での型の取り違えを修正しました。

  - CVE-2019-5792：PDFiumでの整数オーバーフローを修正しました。

  - CVE-2019-5793：拡張機能のプライベートAPIに対する過剰なアクセス許可を修正しました。

  - CVE-2019-5794：セキュリティUIのなりすましを修正しました。

  - CVE-2019-5795：PDFiumでの整数オーバーフローを修正しました。

  - CVE-2019-5796：拡張機能の競合状態を修正しました。

  - CVE-2019-5797：DOMStorageの競合状態を修正しました。

  - CVE-2019-5798：Skiaでの領域外読み取りを修正しました。

  - CVE-2019-5799：Blob URLを使用したCSPバイパスを修正しました。

  - CVE-2019-5800：Blob URLを使用したCSPバイパスを修正しました。

  - CVE-2019-5801：iOS上の誤っているOmniboxの表示を修正しました。

  - CVE-2019-5802：セキュリティUIのなりすましを修正しました。

  - CVE-2019-5803：Javascript URLを使用したCSPバイパスを修正しました。

  - CVE-2019-5804：Windowsでのコマンドラインのコマンドインジェクションを修正しました。

リリースノート：
https://chromereleases.googleblog.com/2019/03/stable-channel-update-fo r-desktop_12.html

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン73.0.3683.75にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：Canvasのメモリ解放後使用（CVE-2019-5787）* chromium-browser：FileAPIのメモリ解放後使用（CVE-2019-5788）* chromium-browser：WebMIDIのメモリ解放後使用（CVE-2019-5789）* chromium-browser：V8でのヒープバッファオーバーフロー（CVE-2019-5790）* chromium-browser：V8での型の取り違え（Type Confusion）（CVE-2019-5791）* chromium-browser：PDFiumの整数オーバーフロー（CVE-2019-5792）* chromium-browser：ExtensionsのプライベートAPIに対する過剰なアクセス許可（CVE-2019-5793）* chromium-browser：セキュリティUIのなりすまし（CVE-2019-5794）* chromium-browser：PDFiumの整数オーバーフロー（CVE-2019-5795）* chromium-browser：Extensionsの競合状態（CVE-2019-5796）* chromium-browser：DOMStorageでの競合状態（CVE-2019-5797）* chromium-browser：Skiaの領域外の読み込み（CVE-2019-5798）* chromium-browser：BLOB URLを使用したCSPバイパス（CVE-2019-5799）* chromium-browser：BLOB URLを使用したCSPバイパス（CVE-2019-5800）* chromium-browser：Security UIのなりすまし（CVE-2019-5802）* chromium-browser：JavaScript URLを使用したCSPバイパス（CVE-2019-5803）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートホストは、GLSA-201903-23（Chromium：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。回避策：現時点では、既知の回避策はありません。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、73.0.3683.75 より前です。したがって、2019_03_stable-channel-update- for-desktop_12アドバイザリで参照されているように、複数の脆弱性の影響を受けます。

  - Use after free in Canvas. (CVE-2019-5787)

  - Use after free in FileAPI. (CVE-2019-5788)

  - Use after free in WebMIDI. (CVE-2019-5789)

  - Heap buffer overflow in V8. (CVE-2019-5790)

  - V8 における型の取り違え (Type Confusion) (CVE-2019-5791)

  - Integer overflow in PDFium. (CVE-2019-5792, CVE-2019-5795)

  - Excessive permissions for private API in Extensions.
    (CVE-2019-5793)

  - Security UI spoofing. (CVE-2019-5794, CVE-2019-5802)

  - Race condition in Extensions. (CVE-2019-5796)

  - Race condition in DOMStorage. (CVE-2019-5797)

  - Out of bounds read in Skia. (CVE-2019-5798)

  - CSP bypass with blob URL. (CVE-2019-5799, CVE-2019-5800)

  - Incorrect Omnibox display on iOS. (CVE-2019-5801)

  - CSP bypass with Javascript URLs'. (CVE-2019-5803)

  - Command line command injection on Windows.
    (CVE-2019-5804)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

73.0.3683.75に更新してください。CVEの大きなバケットの修正。

CVE-2019-5754 CVE-2019-5782 CVE-2019-5755 CVE-2019-5756 CVE-2019-5757 CVE-2019-5758 CVE-2019-5759 CVE-2019-5760 CVE-2019-5761 CVE-2019-5762 CVE-2019-5763 CVE-2019-5764 CVE-2019-5765 CVE-2019-5766 CVE-2019-5767 CVE-2019-5768 CVE-2019-5769 CVE-2019-5770 CVE-2019-5771 CVE-2019-5772 CVE-2019-5773 CVE-2019-5774 CVE-2019-5775 CVE-2019-5776 CVE-2019-5777 CVE-2019-5778 CVE-2019-5779 CVE-2019-5780 CVE-2019-5781 CVE-2019-5784 CVE-2019-5786 CVE-2019-5787 CVE-2019-5788 CVE-2019-5789 CVE-2019-5790 CVE-2019-5791 CVE-2019-5792 CVE-2019-5793 CVE-2019-5794 CVE-2019-5795 CVE-2019-5796 CVE-2019-5797 CVE-2019-5798 CVE-2019-5799 CVE-2019-5800 CVE-2019-5802 CVE-2019-5803

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2019-5787：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。- CVE-2019-5788：Mark Brand氏は、FileAPI実装でメモリ解放後使用（Use After Free）の問題を発見しました。- CVE-2019-5789：Mark Brand氏は、WebMIDI実装でメモリ解放後使用（Use After Free）の問題を発見しました。- CVE-2019-5790：Dimitri Fourny氏は、v8 JavaScriptライブラリでバッファオーバーフローの問題を発見しました。- CVE-2019-5791：Choongwoo Han氏は、V8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。- CVE-2019-5792：pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。- CVE-2019-5793：Jun Kokatsu氏は、拡張機能の実装でアクセス許可の問題を発見しました。- CVE-2019-5794：TheoriのJuno Im氏は、ユーザーインターフェイスの偽装の問題を発見しました。- CVE-2019-5795：pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。- CVE-2019-5796：Mark Brand氏は、拡張機能の実装で競合状態を発見しました。- CVE-2019-5797：Mark Brand氏は、DOMStorageの実装で競合状態を発見しました。- CVE-2019-5798：Tran Tien Hung氏は、skiaライブラリに領域外読み取りの問題があることを発見しました。- CVE-2019-5799：sohaltは、コンテンツセキュリティポリシーをバイパスする方法を発見しました。- CVE-2019-5800：Jun Kokatsu氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。- CVE-2019-5802：Ronni Skansing氏は、ユーザーインターフェイスの偽装の問題を発見しました。- CVE-2019-5803：Andrew Comminos氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

このchromium用更新プログラムでは、以下の問題を修正します。

Chromiumが75.0.3770.90に更新されました（boo#1137332 boo#1138287）：

  - CVE-2019-5842：Blink の use-after-free。

75.0.3770.80boo#1137332に更新されました：

  - CVE-2019-5828：ServiceWorkerのメモリ解放後使用（Use After Free）

  - CVE-2019-5829：Download Managerのメモリ解放後使用（Use After Free）

  - CVE-2019-5830：CORSにおけるリクエストの不適切な認証

  - CVE-2019-5831：V8における不適切なマップ処理

  - CVE-2019-5832：XHRにおけるCORSの不適切な処理

  - CVE-2019-5833：セキュリティUIの一貫性のない配置

  - CVE-2019-5835：Swiftshaderにおける領域外読み取り

  - CVE-2019-5836：Angleでのヒープバッファオーバーフロー

  - CVE-2019-5837：Appcacheにおけるオリジン間リソースのサイズ漏洩

  - CVE-2019-5838：拡張機能における過度に権限を付与されたタブアクセス

  - CVE-2019-5839：Blinkにおける特定のコードポイントの不適切な処理

  - CVE-2019-5840：ポップアップブロッカーのバイパス

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

  - CVE-2019-5834：iOSでのOmniboxにおけるURLスプーフィング

74.0.3729.169への更新：

  - 機能修正は更新のみ

74.0.3729.157への更新：

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまなセキュリティ修正

74.0.3729.131からのセキュリティの修正が含まれています（boo#1134218）

  - CVE-2019-5827：SQLiteにおける領域外アクセス

  - CVE-2019-5824：メディアプレーヤーのパラメーター受け渡しエラー

74.0.3729.108 boo#1133313への更新：

  - CVE-2019-5805：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2019-5806：Angleでの整数オーバーフロー

  - CVE-2019-5807：V8 でのメモリ破損

  - CVE-2019-5808：Blink の use-after-free

  - CVE-2019-5809：Blink の use-after-free

  - CVE-2019-5810：Autofillでのユーザー情報漏洩

  - CVE-2019-5811：BlinkでのCORSバイパス

  - CVE-2019-5813：V8における領域外読み取り

  - CVE-2019-5814：BlinkでのCORSバイパス

  - CVE-2019-5815：Blinkでのヒープバッファオーバーフロー

  - CVE-2019-5818：メディアリーダーの初期化されない値

  - CVE-2019-5819：開発者ツールの不正なエスケープ

  - CVE-2019-5820：PDFiumでの整数オーバーフロー

  - CVE-2019-5821：PDFiumでの整数オーバーフロー

  - CVE-2019-5822：ダウンロードマネージャーのCORSバイパス

  - CVE-2019-5823：サービスワーカーからの強制ナビゲーション

  - CVE-2019-5812：iOSでのOmniboxにおけるURLスプーフィング

  - CVE-2019-5816：Androidの持続的な拡張機能の悪用

  - CVE-2019-5817：WindowsのAngleでのヒープバッファオーバーフロー

73.0.3686.103への更新：

  - さまざまな機能修正

73.0.3683.86への更新：

  - 周囲の機能修正のみ

  - TW+でシステムharfbuzzを使用するための条件を更新します

  - ビルド中にjavaが必要です

  - 可能な場合はpipewireの使用を有効にします

  - Fedoraのものに一致させるためchromium-vaapi.patchをリベースします

73.0.3683.75 boo#1129059への更新：

  - CVE-2019-5787：Canvasのメモリ解放後使用（Use After Free）。

  - CVE-2019-5788：FileAPIのメモリ解放後使用（Use After Free）。

  - CVE-2019-5789：WebMIDIのメモリ解放後使用（Use After Free）。

  - CVE-2019-5790：V8でのヒープバッファオーバーフロー。

  - CVE-2019-5791：V8の型の取り違え（Type Confusion）。

  - CVE-2019-5792：PDFiumにおける整数オーバーフロー。

  - CVE-2019-5793：拡張機能のプライベートAPIに対する過剰なアクセス許可。

  - CVE-2019-5794：セキュリティUIのなりすまし。

  - CVE-2019-5795：PDFiumにおける整数オーバーフロー。

  - CVE-2019-5796：拡張機能の競合状態。

  - CVE-2019-5797：DOMStorageの競合状態。

  - CVE-2019-5798：Skiaにおける領域外読み取り。

  - CVE-2019-5799：Blob URLを使用したCSPバイパス。

  - CVE-2019-5800：Blob URLを使用したCSPバイパス。

  - CVE-2019-5801：iOS上の誤っているOmniboxの表示。

  - CVE-2019-5802：セキュリティUIのなりすまし。

  - CVE-2019-5803：Javascript URLを使用したCSPバイパス。

  - CVE-2019-5804：Windowsでのコマンドラインのコマンドインジェクション。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、73.0.3683.75より前です。したがって、2019_03_stable-channel-update- for-desktop_12アドバイザリで参照されているように、複数の脆弱性の影響を受けます。- Canvasのメモリ解放後使用（Use After Free）。（CVE-2019-5787）- FileAPIのメモリ解放後使用（Use After Free）。（CVE-2019-5788）- WebMIDIのメモリ解放後使用（Use After Free）。（CVE-2019-5789）- V8のヒープバッファオーバーフロー。（CVE-2019-5790）- V8の型の取り違え（Type Confusion）。（CVE-2019-5791）- PDFiumの整数オーバーフロー。（CVE-2019-5792、CVE-2019-5795）- 拡張機能のプライベートAPIに対する過剰なアクセス許可。（CVE-2019-5793）- セキュリティUIのなりすまし。（CVE-2019-5794、CVE-2019-5802）- 拡張機能の競合状態。（CVE-2019-5796）- DOMStorageの競合状態。（CVE-2019-5797）- Skiaの領域外読み取り。（CVE-2019-5798）- Blob URLを使用したCSPバイパス。（CVE-2019-5799、CVE-2019-5800）- iOS上の誤っているOmniboxの表示。（CVE-2019-5801）- Javascript URLを使用したCSPバイパス。（CVE-2019-5803）- Windowsでのコマンドラインのコマンドインジェクション。（CVE-2019-5804）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromiumのバージョン73.0.3683.75への更新では、次の問題が修正されます：

修正されたセキュリティ問題（bsc#1129059）：

  - CVE-2019-5787：Canvasのメモリ解放後使用（Use After Free）を修正しました。

  - CVE-2019-5788：FileAPIのメモリ解放後使用（Use After Free）を修正しました。

  - CVE-2019-5789：WebMIDIのメモリ解放後使用（Use After Free）を修正しました。

  - CVE-2019-5790：V8でのヒープバッファオーバーフローを修正しました。

  - CVE-2019-5791：V8での型の取り違えを修正しました。

  - CVE-2019-5792：PDFiumでの整数オーバーフローを修正しました。

  - CVE-2019-5793：拡張機能のプライベートAPIに対する過剰なアクセス許可を修正しました。

  - CVE-2019-5794：セキュリティUIのなりすましを修正しました。

  - CVE-2019-5795：PDFiumでの整数オーバーフローを修正しました。

  - CVE-2019-5796：拡張機能の競合状態を修正しました。

  - CVE-2019-5797：DOMStorageの競合状態を修正しました。

  - CVE-2019-5798：Skiaでの領域外読み取りを修正しました。

  - CVE-2019-5799：Blob URLを使用したCSPバイパスを修正しました。

  - CVE-2019-5800：Blob URLを使用したCSPバイパスを修正しました。

  - CVE-2019-5801：iOS上の誤っているOmniboxの表示を修正しました。

  - CVE-2019-5802：セキュリティUIのなりすましを修正しました。

  - CVE-2019-5803：Javascript URLを使用したCSPバイパスを修正しました。

  - CVE-2019-5804：Windowsでのコマンドラインのコマンドインジェクションを修正しました。

リリースノート：
https://chromereleases.googleblog.com/2019/03/stable-channel-update-fo r-desktop_12.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123492	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1062）	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	high
123914	RHEL 6：chromium-browser（RHSA-2019:0708）	Nessus	Red Hat Local Security Checks	2019/4/9	2024/4/27	high
123429	GLSA-201903-23：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	high
122853	73.0.3683.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/3/14	2024/6/13	high
124466	Fedora 30：chromium（2019-05a780936d）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/30	critical
123533	Debian DSA-4421-1：chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	high
123100	Fedora 29：chromium（2019-561eae4626）	Nessus	Fedora Local Security Checks	2019/3/26	2024/6/12	critical
126368	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1666）	Nessus	SuSE Local Security Checks	2019/7/1	2024/5/13	high
122852	Google Chrome < 73.0.3683.75の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/3/14	2024/6/13	high
122888	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-343）	Nessus	SuSE Local Security Checks	2019/3/18	2024/6/13	high

検出

プラグインの検索

high

high

high

high

critical

high

critical

high

high

high