Google Chrome リリースによる報告：

[172243] 重要度高 CVE-2013-0879：Web オーディオノードのメモリ破損。
情報提供： OUSPG の Atte Kettunen 氏。

[171951] 重要度高 CVE-2013-0880：データベース処理での use-after-free。
情報提供：Chamal De Silva 氏。

[167069] 重要度中 CVE-2013-0881：Matroska 処理での不良読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[165432] 重要度高 CVE-2013-0882：過剰な SVG パラメーターの不良メモリアクセス。情報提供：Renata Hodovan 氏。

[142169] 重要度中 CVE-2013-0883：Skia の不良読み取り。情報提供： OUSPG の Atte Kettunen 氏。

[172984] 重要度低 CVE-2013-0884：NaCl の不適切なロード。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[172369] 重要度中 CVE-2013-0885：Web ストアに過剰な量の API 権限が付与されます。

[171065] [170836] 重要度低 CVE-2013-0887：開発者ツールのプロセスに過剰な量の権限があり、接続されたサーバーを過信しています。

[170666] 重要度中 CVE-2013-0888：Skia の領域外読み取り。情報提供：Google Chrome セキュリティチーム（Inferno）。

[170569] 重要度低 CVE-2013-0889：危険なファイルダウンロードに対するユーザージェスチャーチェックを強化します。

[169973] [169966] 重要度高 CVE-2013-0890：IPC レイヤーのメモリ安全性の問題。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[169685] 重要度高 CVE-2013-0891：blob 処理での整数オーバーフロー。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[169295] [168710] [166493] [165836] [165747] [164958] [164946] 重要度中 CVE-2013-0892：IPC レイヤーの低重要度の問題。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

[168570] 重要度中 CVE-2013-0893：メディア処理での競合状態。
情報提供：Chromium 開発コミュニティの Andrew Scherkus 氏。

[168473] 重要度高 CVE-2013-0894：vorbis デコードでのバッファオーバーフロー。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[Linux/Mac] [167840] 重要度高 CVE-2013-0895：ファイルコピーでの不適切なパス処理。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[166708] 重要度高 CVE-2013-0896：プラグインメッセージ処理でのメモリ管理の問題。情報提供：Google Chrome セキュリティチーム（Cris Neckar 氏）。

[165537] 重要度低 CVE-2013-0897：PDF での off-by-one 読み取り。情報提供：Mateusz Jurczyk 氏協力：Gynvael Coldwind 氏。両者とも Google セキュリティチームのメンバーです。

[164643] 重要度高 CVE-2013-0898：URL 処理での use-after-free。情報提供：Chromium 開発コミュニティの Alexander Potapenko 氏。

[160480] 重要度低 CVE-2013-0899：Opus 処理での整数オーバーフロー。情報提供：Google Chrome セキュリティチーム（Jüri Aedla 氏）。

[152442] 重要度中 CVE-2013-0900：ICU での競合状態。情報提供：Google Chrome セキュリティチーム（Inferno）。

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

解決：rhbz#918168 CVE-2013-0900 競合状態により DoS が可能になります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

chromium は、次の安定性とセキュリティの修正の両方が含まれるバージョン 27.0.1425 に更新されました：

- バグおよび安定性の修正：

- マルウェア警告をクリックスルーした後のクラッシュを修正しました。
 （Issue：173986）

- ロケール情報で拡張を作成するコマンドラインの破損を修正しました（問題：176187）

- Chrome のホストされたアプリが、常にアプリランチャーから開かれるようになります。（Issue：176267）

- モーダル確認ダイアログをエンタープライズプロファイルサインインフローに追加しました。（Issue：171236）

- オートフィルによるクラッシュを修正しました。（問題：175454、176576）

- サインインの問題を修正しました。（問題：175672、175819、175541、176190）

- システムレベルのインストールで作成される偽造のプロファイルショートカットを修正しました。（Issue：177047）

- 特定のテーマによるバックグラウンドタブのフラッシュを修正しました。
 （Issue：175426）

- セキュリティ修正：（bnc#804986）

- 重要度高 CVE-2013-0879：Web オーディオノードのメモリ破損

- 重要度高 CVE-2013-0880：データベース処理の use-after-free

- 重要度中 CVE-2013-0881：Matroska 処理の不良読み取り

- 重要度高 CVE-2013-0882：過剰な SVG パラメーターの不良メモリアクセス。

- 重要度中 CVE-2013-0883：Skia の不良読み取り。

- 重要度低 CVE-2013-0884：NaCl の不適切なロード。

- 重要度中 CVE-2013-0885：Web ストアに過剰な量の API 権限が付与されます

- 重要度中 CVE-2013-0886：正しくない NaCl 信号処理。

- 重要度低 CVE-2013-0887：開発者ツールのプロセスが過剰な量の権限を持ち、接続されたサーバーに過剰な量の信頼を付与します

- 重要度中 CVE-2013-0888：Skia での領域外読み取り

- 重要度低 CVE-2013-0889：危険なファイルダウンロードに対するユーザージェスチャーチェックを強化します。

- 重要度高 CVE-2013-0890：IPC レイヤーのメモリ安全性の問題。

- 重要度高 CVE-2013-0891：blob 処理における整数オーバーフロー。

- 重要度中 CVE-2013-0892：IPC レイヤーの重要度がより低い問題

- 重要度中 CVE-2013-0893：メディア処理における競合状態。

- 重要度高 CVE-2013-0894：vorbis デコードにおけるバッファオーバーフロー。

- 重要度高 CVE-2013-0895：ファイルコピーの正しくないパス処理。

- 重要度高 CVE-2013-0896：プラグインメッセージ処理のメモリ管理の問題

- 重要度低 CVE-2013-0897：PDF の off-by-one 読み取り

- 重要度高 CVE-2013-0898：URL 処理の use-after-free

- 重要度低 CVE-2013-0899：Opus 処理における整数オーバーフロー

- 重要度中 CVE-2013-0900：ICU における競合状態

- PepperFlash ライブラリの自動検出の調整を行います。PepperFlash のパッケージは、packman を通じてまもなく利用可能になることが望まれます

- 26.0.1411 に更新

- バグおよび安定性の修正

- 26.0.1403 に更新

- バグおよび安定性の修正

- システム libxml2 の使用には、システム libxslt が求められます。

- システム MESA の使用は、ある理由から i586 では機能しません。

- また、システム MESA の使用に関しては、現状、ファクトリバージョンで十分だと思われます。

- 常にシステム libxml2 を使用します。

- 問題が多すぎる以外の場合に、新製品に対して、バンドルされたものではなく、システムライブラリの使用を制限します。

- また、kerberos と libgps を直接リンクし、これらを dlopen しません。

- システムライブラリ、rpm またはパッケージでの dlopen の使用を避けます。マネージャーはこれをまったく処理しません。数週間テストされ、マクロで実装されました。このため、問題が発生した場合は簡単に無効にできます。

- バンドルされたものではなく、SOME システムライブラリを使用します。数週間テストされ、問題発生時に簡単に有効化/無効化できるようにマクロで実装されました。

- 26.0.1393 に更新

- バグおよび安定性の修正

- セキュリティ修正

- 26.0.1375 に更新

- バグおよび安定性の修正

- 26.0.1371 に更新

- バグおよび安定性の修正

- 26.0.1367 に更新

- バグおよび安定性の修正

リモートホストは、GLSA-201402-14 で説明されている脆弱性の影響を受けます（International Components for Unicode：サービス拒否）

International Components for Unicode で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 25.0.1364.97 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An unspecified memory corruption error exists related to 'web audio node'. (CVE-2013-0879)

  - Use-after-free errors exist related to database and URL handling. (CVE-2013-0880, CVE-2013-0898)

  - Improper memory read errors exist related to Matroska, excessive SVG parameters, and Skia. (CVE-2013-0881, CVE-2013-0882, CVE-2013-0883, CVE-2013-0888)

  - 「NaCl」の不適切なロードに関連するエラーが存在します。
    (CVE-2013-0884)

  - 「web store」は API 権限を過剰に与えています。
    (CVE-2013-0885)

  - 開発者ツールプロセスは、過剰な権限付与を行い、リモートサーバーを不適切に信頼しています。
    (CVE-2013-0887)

  - User gestures are not properly checked with respect to dangerous file downloads. (CVE-2013-0889)

  - An unspecified memory safety issue exists in the IPC layer. (CVE-2013-0890)

  - Integer overflow errors exist related to blob and 'Opus' handling. (CVE-2013-0891, CVE-2013-0899)

  - Numerous, unspecified, lower-severity issues exist related to the IPC layer. (CVE-2013-0892)

  - Race conditions exist related to media handling and ICU. (CVE-2013-0893, CVE-2013-0900)

  - vorbis のデコードに関連するバッファオーバーフローが存在します。
    (CVE-2013-0894)

  - Memory management errors exist related to plugin message handling. (CVE-2013-0896)

  - An off-by-one read error exists related to PDF handling. (CVE-2013-0897)

注意：ベンダーによれば、このリリースでは WebKit's MathML が無効になっています。これは、いくつかの詳細不明な重要度の高いセキュリティ問題によるものです。これらの問題のいずれかを悪用することに成功すると、アプリケーションのクラッシュが引き起こされたり、ユーザーの権限にしたがって任意のコードが実行されたりします。

ICU に、マルチスレッドアプリケーションに影響する競合状態があることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS および Ubuntu 12.10 のみです。
(CVE-2013-0900)

ICU がメモリ操作を間違って処理していることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-2924）。

Google Chrome セキュリティチームは、International Components for Unicode（ICU）ライブラリで 2 つの問題（競合状態および use-after-free issue）を発見しました。

更新された icu パッケージでは、次のセキュリティの脆弱性が修正されています：

ICU に、マルチスレッドアプリケーションに影響する競合状態があることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります(CVE-2013-0900)。

ICU がメモリ操作を間違って処理していることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります(CVE-2013-2924)。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Windows と Linux 上の 25.0.1364.97 より前の Google Chrome、Mac OS X 上の 25.0.1364.99 より前の Google Chrome における International Components for Unicode（ICU）機能性の競合状態により、リモートの攻撃者がサービス拒否を引き起こすことができます。あるいは、不明なベクトルを介して他の詳細不明の影響を及ぼす可能性があります。(CVE-2013-0900)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64859	FreeBSD：chromium -- 複数の脆弱性（dfd92cb2-7d48-11e2-ad48-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/2/24	2021/1/6	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
65593	Fedora 18：icu-49.1.1-8.fc18（2013-3546）	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
74920	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 0454-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72418	GLSA-201402-14：International Components for Unicode：サービス拒否	Nessus	Gentoo Local Security Checks	2014/2/11	2021/1/6	high
64813	25.0.1364.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/2/22	2022/4/11	high
70452	Ubuntu 12.04 LTS/12.10/13.04：icu 脆弱性（USN-1989-1）	Nessus	Ubuntu Local Security Checks	2013/10/16	2019/9/19	high
65592	Fedora 17：icu-4.8.1.1-5.fc17（2013-3538）	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	medium
70664	Debian DSA-2786-1：icu - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/10/29	2021/1/11	high
70678	Mandriva Linux セキュリティアドバイザリ：ICU（MDVSA-2013:258）	Nessus	Mandriva Local Security Checks	2013/10/29	2021/1/6	high
80642	Oracle Solaris サードパーティパッチの更新：icu（cve_2013_0900_race_conditions）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

high

critical

medium

high

high

high

high

medium

high

high

medium