Google Chrome リリースによる報告：

[162494] 重要度高 CVE-2012-5145：SVG レイアウトの use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

[165622] 重要度高 CVE-2012-5146：無効な形式の URL による同一生成元ポリシーのバイパス情報提供：Facebook の Erling A Ellingsen 氏および Subodh Iyengar 氏

[165864] 高 CVE-2012-5147：DOM 処理にある use-after-free。情報提供：José A. Vázquez 氏

[167122] 重要度中 CVE-2012-5148：ハイフネーションサポートにおけるファイル名サニタイズの欠如情報提供：Google Chrome セキュリティチーム（Justin Schuh 氏）

[166795] 重要度高 CVE-2012-5149：オーディオ IPC 処理の整数オーバーフロー。
情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[165601] 重要度高 CVE-2012-5150：ビデオ検索での use-after-free。情報提供：Google Chrome セキュリティチーム（Inferno）。

[165538] 重要度高 CVE-2012-5151：PDF JavaScript の整数オーバーフロー。
Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[165430] 重要度中 CVE-2012-5152：ビデオ検索での領域外の読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[164565] 重要度高 CVE-2012-5153：v8 の領域外スタックアクセス。情報提供：Chromium 開発コミュニティの Andreas Rossberg 氏

[Mac のみ] [163208] 重要度中 CVE-2012-5155：ワーカープロセス用の Mac サンドボックスがありません。情報提供：Google Chrome セキュリティチーム（Julien Tinnes 氏）。

[162778] 重要度高 CVE-2012-5156：PDF フィールド での use-after-free。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162776] [162156] 重要度中 CVE-2012-5157：PDF 画像処理の領域外読み取り。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162153] 重要度高 CVE-2013-0828：PDF ルート処理の不適切なキャスト。Mateusz Jurczyk 氏による情報提供、 Gynvael Coldwind 氏による協力。 2 名とも Google セキュリティチームのメンバー。

[162114] 重要度高 CVE-2013-0829：データベースメタデータの破損による誤ったファイルアクセス。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[161836] 重要度低 CVE-2013-0831：拡張プロセスからのパストラバーサルの可能性。情報提供：Google Chrome セキュリティチーム（Tom Sepez）。

[160380] 重要度中 CVE-2013-0832：印刷での Use-after-free。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[154485] 重要度中 CVE-2013-0833：印刷の領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[154283] 重要度中 CVE-2013-0834：グリフ処理での領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[152921] 重要度低 CVE-2013-0835：ジオロケーションによるブラウザクラッシュ。情報提供： Arthur Gerkis 氏。

[150545] 重要度高 CVE-2013-0836：v8 ガベージコレクションでのクラッシュ。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[145363] 重要度中 CVE-2013-0837：拡張タブ処理におけるクラッシュ。情報提供：Tom Nielsen 氏。

[Linux のみ] [143859] 重要度低 CVE-2013-0838：共有されたメモリセグメントの権限を厳重化。情報提供：Google Chrome セキュリティチーム（Chris Palmer 氏）。

- 26.0.1383 に更新

- セキュリティ修正（bnc#798326）

- CVE-2012-5145：SVG レイアウトの use-after-free

- CVE-2012-5146：無効な形式の URL による同一生成元ポリシーのバイパス

- CVE-2012-5147：DOM 処理での use-after-free

- CVE-2012-5148：ハイパネーションサポートのファイル名サニタイズの欠如

- CVE-2012-5149：オーディオ IPC 処理の整数オーバーフロー

- CVE-2012-5150：ビデオ検索での use-after-free

- CVE-2012-5152：ビデオ検索での領域外の読み取り

- CVE-2012-5153：v8 での境界外スタックアクセス。

- CVE-2012-5154：共有メモリ割り当てでの整数オーバーフロー

- CVE-2013-0830：IPC での NULL 終端の欠如。

- CVE-2013-0831：拡張プロセスからのパストラバーサルの可能性

- CVE-2013-0832：印刷での Use-after-free。

- CVE-2013-0833：印刷での境界外の読み取り。

- CVE-2013-0834：グリフ処理での領域外読み取り

- CVE-2013-0835：ジオロケーションによるブラウザクラッシュ

- CVE-2013-0836：v8 ガベージコレクションでのクラッシュ。

- CVE-2013-0837：拡張タブ処理でのクラッシュ。

- CVE-2013-0838：共有メモリセグメントでの権限強化

- Google API キーの設定の詳細は、http://www.chromium.org/developers/how-tos/api-keys を参照してください。# 注：これらは、openSUSE Chromium ビルド専用です（セットアップは、Pawel Hajdan 氏からの指示にもとづいて行われました）

- パスワードストア用のデフォルト設定をベーシックに変更します。
 （bnc#795860）

- 25.0.1352 への更新からの修正

- 印刷プレビューで文字化けしているヘッダーおよびフッターのテキストを修正しました。

- システム全体のインストールで壊れたプロファイルを修正しました

- 158747、159437、149139、160914 などの安定性クラッシュを修正しました。

- 構成ファイル（/etc/default/chromium）を追加します。そこで chromium ブラウザのフラグを表示することができます。

- {gtk} <input> 選択で白地に白いテキストをレンダリングすることを修正しました。

- 選択した言語を表示するように、翻訳情報バーボタンを修正しました。

- 25.0.1329 に更新

- 変更ログには、追加の表示はありません

- 25.0.1319 に更新

- 変更ログには、追加の表示はありません

- 24.0.1308 に更新

- 更新済み V8 - 3.14.5.0

- オートコンプリートの推奨ポップダウンリストで示されている一致するブックマークで omnibox に入力しているときに、ブックマークをタイトルで検索できるようになりました。マッチングはプレフィックスで行われます。

- 修正された chromium の問題は 155871、154173、155133 です。

- 変更ログには、追加の表示はありません。

- 24.0.1283 に更新

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールしたGoogle Chromeのバージョンは、 24.0.1312.52より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - SVG レイアウト、DOM 処理、ビデオ検索、PDF フィールド、印刷に関連する、use-after-free エラーが存在しています。
    (CVE-2012-5145, CVE-2012-5147, CVE-2012-5150, CVE-2012-5156, CVE-2013-0832)

  - An error related to malformed URLs can allow a Same Origin Policy (SOP) bypass, thereby allowing cross-site scripting attacks. (CVE-2012-5146)

  - A user-input validation error exists related to filenames and hyphenation support. (CVE-2012-5148)

  - オーディオ IPC 処理、PDF JavaScript および共有メモリ割り当てに関連する整数オーバーフローエラーが存在しています。
    (CVE-2012-5149, CVE-2012-5151, CVE-2012-5154)

  - Out-of-bounds read errors exist related to video seeking, PDF image handling, printing and glyph handling. (CVE-2012-5152, CVE-2012-5157, CVE-2012-0833, CVE-2012-0834)

  - An out-of-bounds stack access error exists in the v8 JavaScript engine. (CVE-2012-5153)

  - PDF「root」処理に関連するキャスティングエラーが存在しています。
    (CVE-2013-0828)

  - 詳細不明なエラーが存在しており、不適切なファイルアクセスを引き起こすデータベースメタデータが破損する可能性があります。
    (CVE-2013-0829)

  - IPC および「NUL」終了に関連するエラーが存在しています。
    (CVE-2013-0830)

  - An error exists related to extensions that may allow improper path traversals. (CVE-2013-0831)

  - 位置情報に関連する詳細不明なエラーが存在しています。
    (CVE-2013-0835)

  - An unspecified error exists related to garbage collection in the v8 JavaScript engine. (CVE-2013-0836)

  - An unspecified error exists related to extension tab handling. (CVE-2013-0837)

  - バンドルされたバージョンの Adobe Flash Player に任意のコードの実行を引き起こす可能性のある欠陥があります。
    (CVE-2013-0630)

これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63469	FreeBSD：chromium -- 複数の脆弱性（46bd747b-5b84-11e2-b06d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/1/11	2021/1/6	high
75155	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 0236-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
63468	24.0.1312.52 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/1/10	2022/4/11	critical

検出

プラグインの検索

high

high

critical

critical