リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、34.0.1847.116 より前です。したがって、次の脆弱性の影響を受けます：

- 含まれている Flash バージョンに use-after-free エラーが存在しており、これによって任意のコードが実行されることがあります。
 （CVE-2014-0506）

- 含まれている Flash バージョンにバッファオーバーフローエラーが存在し、これによって任意のコードが実行されることがあります。
 （CVE-2014-0507）

- 含まれている Flash バージョンに未特定のエラーが存在し、これによってセキュリティのバイパスが可能になり、情報漏洩が可能になることがあります。（CVE-2014-0508）

- 含まれている Flash バージョンに未特定のエラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。
 （CVE-2014-0509）

- 入力検証エラーが存在し、これによってユニバーサルクロスサイトスクリプティング（UXSS）攻撃が可能になることがあります。
 （CVE-2014-1716）

- V8 JavaScript エンジンに関連する、未特定の領域外アクセスエラーが、存在します。（CVE-2014-1717）

- コンポジターに関連する、整数オーバーフローのエラーが存在します。（CVE-2014-1718）

- Web 作業者、DOM 処理、レンダリング、スピーチ処理、フォーム処理に関連して、use-after-free エラーが存在します。（CVE-2014-1719、CVE-2014-1720、CVE-2014-1722、 CVE-2014-1724、CVE-2014-1727）

- V8 JavaScript エンジンに関連する、詳細不明なメモリ破損のエラーが存在します。（CVE-2014-1721）

- RTL 文字の処理に関連する、URL 混同エラーが存在します。（CVE-2014-1723）

- 「ウィンドウプロパティ」の処理に関連する、領域外読み取りエラーが存在します。（CVE-2014-1725）

- 詳細不明なエラーが存在するため、ローカルなクロスオリジンバイパスが可能な場合があります。（CVE-2014-1726）

- さまざまな詳細不明なメモリ処理エラーが存在します。
 （CVE-2014-1728）

- V8 JavaScript エンジンに関連する、さまざまな詳細不明なエラーが存在します。（CVE-2014-1729）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Google Chrome リリースによる報告：

このリリースでは、次の内容を含む 31 件の脆弱性が修正されています：

- [354123] 重要度高 CVE-2014-1716：V8 での UXSS。情報提供：匿名。

- [353004] 重要度高 CVE-2014-1717：V8 での OOB アクセス。情報提供：匿名。

- [348332] 重要度高 CVE-2014-1718：コンポジターでの整数オーバーフロー。情報提供：Aaron Staple 氏。

- [343661] 重要度高 CVE-2014-1719：Web Worker の use-after-free。情報提供： Collin Payne 氏。

- [356095] 重要度高 CVE-2014-1720：DOM での use-after-free。情報提供：cloudfuzzer。

- [350434] 重要度高 CVE-2014-1721：V8 のメモリ破損。情報提供： Christian Holler 氏。

- [330626] 重要度高 CVE-2014-1722：レンダリングにおける use-after-free。情報提供： miaubiz 氏。

- [337746] 重要度高 CVE-2014-1723：Url の RTL 文字との混同。
情報提供：George McBay 氏。

- [327295] 重要度高 CVE-2014-1724：Speech での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [357332] 重要度中 CVE-2014-1725：ウィンドウプロパティに関する OOB の読み取り。情報提供：匿名

- [346135] 重要度中 CVE-2014-1726：ローカルのクロスオリジンバイパス。情報提供：Jann Horn 氏。

- [342735] 重要度中 CVE-2014-1727：フォームでの use-after-free。Khalil Zhani 氏による情報提供。

- [360298] CVE-2014-1728：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- [345820、347262、348319、350863、352982、355586、358059] CVE-2014-1729：バージョン 3.24.35.22 で修正された、V8 での複数の脆弱性。

リモートホストにインストールされている Google Chrome のバージョンは、 34.0.1847.116 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - 含まれている Flash バージョンに use-after-free エラーが存在しており、これによって任意のコードが実行されることがあります。
    (CVE-2014-0506)

  - 含まれている Flash バージョンにバッファオーバーフローエラーが存在し、これによって任意のコードが実行されることがあります。
    (CVE-2014-0507)

  - An unspecified error exists in the included Flash version that could allow a security bypass leading to information disclosure. (CVE-2014-0508)

  - 含まれている Flash バージョンに未特定のエラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。
    (CVE-2014-0509)

  - An unspecified flaw exists related to IPC message injection that allows an unauthenticated, remote attacker to bypass sandbox restrictions. (CVE-2014-1709)     
  - 入力検証エラーが存在し、これによってユニバーサルクロスサイトスクリプティング（UXSS）攻撃が可能になることがあります。
    (CVE-2014-1716)

  - An unspecified out-of-bounds access error exists related to the V8 JavaScript engine. (CVE-2014-1717)

  - An integer overflow error exists related to the compositor. (CVE-2014-1718)

  - Use-after-free errors exist related to web workers, DOM processing, rendering, speech handling and forms handling. (CVE-2014-1719, CVE-2014-1720, CVE-2014-1722, CVE-2014-1724, CVE-2014-1727)

  - An unspecified memory corruption error exists related to the V8 JavaScript engine. (CVE-2014-1721)

  - An URL confusion error exists related to handling RTL characters. (CVE-2014-1723)

  - An out-of-bounds read error exists related to handling 'window property' processing. (CVE-2014-1725)

  - An unspecified error exists that could allow local cross-origin bypasses. (CVE-2014-1726)

  - さまざまな詳細不明なメモリ処理エラーが存在します。
    (CVE-2014-1728)

  - Various, unspecified errors exist related to the V8 JavaScript engine. (CVE-2014-1729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-1716 v8 JavaScript ライブラリにクロスサイトスクリプティング問題が発見されました。

- CVE-2014-1717 v8 JavaScript ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2014-1718 Aaron Staple 氏は、Chromium のソフトウェアコンポジターの整数オーバーフローの問題を発見しました。

- CVE-2014-1719 Colin Payne 氏は、Web ワーカーの実装で、 use-after-free の問題を発見しました。

- CVE-2014-1720 cloudfuzzer は、Blink/Webkit ドキュメントオブジェクトモデルの実装に、 use-after-free 問題があることを発見しました。

- CVE-2014-1721 Christian Holler 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2014-1722 miaubiz は、ブロックレンダリングの use-after-free の問題を発見しました。

- CVE-2014-1723 George McBay 氏は、URL のなりすまし問題を発見しました。

- CVE-2014-1724 Atte Kettunen 氏は、freebsoft の libspeechd ライブラリの use-after-free の問題を発見しました。

この問題のため、現在 text-to-speech 機能はデフォルトで無効になっています（コマンドラインでの「--enable-speech-dispatcher」によって、再度有効にすることができます）。

- CVE-2014-1725 base64 の実装に領域外読み取りが発見されました。

- CVE-2014-1726 Jann Horn 氏は、同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2014-1727 Khalil Zhani 氏は、Web の色選択の実装で use-after-free の問題を発見しました。

- CVE-2014-1728 Google Chrome 開発チームは、起こり得るセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2014-1729 Google Chrome 開発チームは、バージョン 3.24.35.22 の v8 JavaScript ライブラリにおいて、複数の問題を発見し、修正しました。

このバージョンの Chromium 更新は、次のセキュリティ問題および非セキュリティ問題を修正します：

- パッチ chromium-fix-arm-skia-memset.patch を追加して、抜けている記号に関する ARM でのリンクの問題を解決します。

- パッチ arm_use_gold.patch を追加して、ARM の右側のゴールドバイナリを使用します。これで、メモリを使い果たすビルドの問題が解決されるはずです。

- bnc#872805：Chromium 34.0.1847.116 へ更新

- Responsive Images および Unprefixed Web Audio

- 監視対象ユーザーの新しいコンピュータへのインポート

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

- CVE-2014-1716：V8 での UXSS

- CVE-2014-1717：V8 での OOB アクセス

- CVE-2014-1718：コンポジターでの整数オーバーフロー

- CVE-2014-1719：Web Worker における use-after-free

- CVE-2014-1720：DOM における use-after-free

- CVE-2014-1721：V8 におけるメモリ破損

- CVE-2014-1722：レンダリングでの use-after-free

- CVE-2014-1723：RTL の文字と URL の混乱

- CVE-2014-1724：Speech での use-after-free

- CVE-2014-1725：ウィンドウプロパティでの OOB 読み取り

- CVE-2014-1726：ローカルのクロスオリジンのバイパス

- CVE-2014-1727：フォームの use-after-free

- CVE-2014-1728：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2014-1729：V8 の複数の脆弱性

- Chromium の動作がよくなり、システムライブラリの場合より Web サイトでクラッシュすることが減ったため、システムライブラリに対するビルドが不要になりました。

- 初期ビルドのフェーズで、Chromium のビルドで必要なため、パッケージ depot_tools.tar.gz を追加しました。いくつかのユーティリティを含んでいるだけであり、そこからは何もインストールされません。

- 新しいバージョンの ffmpeg ライブラリをインストールしたい場合は、インストールします。これが、必要とされているものです。

- ソースから buildscript を削除

リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73420	Google Chrome < 34.0.1847.116 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/4/8	2019/11/26	critical
73431	FreeBSD：chromium -- 複数の脆弱性（963413a5-bf50-11e3-a2d6-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/4/9	2021/1/6	high
73419	34.0.1847.116 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/4/8	2022/4/7	critical
73581	Debian DSA-2905-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/17	2021/1/11	high
75340	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0601-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical

検出

プラグインの検索

critical

high

critical

high

high

critical