リモートホストにインストールしたGoogle Chromeのバージョンは、 23.0.1271.95より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - A use-after-free error exists related to media source handling. (CVE-2012-5137)

  - An unspecified error exists related to file path handling. (CVE-2012-5138)

これらの問題のいずれかを悪用することに成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

Chromium が 25.0.1343 へ更新されました

- セキュリティ修正（bnc#791234 および bnc#792154）：

- CVE-2012-5131：Intel GPU 用の Apple OSX ドライバーにおけるレンダリングの破損

- CVE-2012-5133：SVG フィルターの use-after-free。

- CVE-2012-5130：Skia における領域外読み取り

- CVE-2012-5132：チャンクエンコーディングによるブラウザのクラッシュ

- CVE-2012-5134：libxml におけるバッファアンダーフロー。

- CVE-2012-5135：印刷での Use-after-free。

- CVE-2012-5136：入力要素の処理時の不適切なキャスト。

- CVE-2012-5138：不適切なファイルパス処理

- CVE-2012-5137：メディアソース処理時の use-after-free

- ビルドを修正。これにより、専用のコーデックが、hromium-ffmpeg パッケージをインストールする際に使用できます。

- 25.0.1335 に更新

- {gtk} <input> 選択で、アプリにおいて白い背景に白いテキストがレンダリングされることを修正しました。（Issue：158422）

- 選択した言語を表示するように、翻訳情報バーボタンを修正しました。（Issue：155350）

- 破損したアラビア語を修正しました。（Issue：158978）

- 設定が起動時に無効化されている場合の事前レンダリングを修正しました。（Issue：159393）

- JavaScript のレンダリング問題を修正しました。（Issue：159655）

- 変更ログには、追加の表示はありません

- 更新済み V8 - 3.14.5.0

- オートコンプリートの推奨ポップダウンリストで示されている一致するブックマークで omnibox に入力しているときに、ブックマークをタイトルで検索できるようになりました。マッチングはプレフィックスで行われます。

- 修正された chromium の問題は 155871、154173、155133 です。

- chomium-ffmpeg-no-pkgconfig.patch パッチを削除しました

- 標準の chromium ffmpeg コーデックに基づいて、内部 libffmpegsumo.so をビルドするようになりました

- 構成ファイル（/etc/default/chromium）を追加します。そこで chromium ブラウザのフラグを表示することができます。

- libbz2-devel で明確な buildrequire を追加

Google Chrome リリースによる報告：

[161564] 重要度高 - CVE-2012-5138：不適切なファイルパス処理情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[162835] 重要度高 CVE-2012-5137：メディアソース処理での use-after-free。
情報提供：Pinkie Pie 氏。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63110	23.0.1271.95 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/11/30	2022/4/11	critical
74839	openSUSE セキュリティ更新： Chromium（openSUSE-SU-2012：1637-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63115	FreeBSD：chromium -- 複数の脆弱性（5af51ae9-3acd-11e2-a4eb-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/12/2	2021/1/6	critical
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical