Google Chrome リリースによる報告（belatedly）：

以下の件を含めた、本リリースの 9 件のセキュリティ修正：

- [354967] 重要度高 CVE-2014-1730：V8 における型の取り違え（Type Confusion）。情報提供：匿名。

- [349903] 重要度高 CVE-2014-1731：DOM の型の取り違え（Type Confusion）。JohnButler 氏による情報提供。

- [359802] 重要度高 CVE-2014-1736：V8 の整数オーバーフロー。情報提供：HP の Zero Day イニシアチブと提携している Skylined。

- [352851] 重要度中 CVE-2014-1732：音声認識における use-after-free。
Khalil Zhani 氏による情報提供。

- [351103] 重要度中 CVE-2014-1733：Seccomp-BPF におけるコンパイラのバグ。情報提供：Jed Davis 氏。

- [367314] CVE-2014-1734：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- [359130、359525、360429] CVE-2014-1735：V8 における複数の脆弱性がバージョン 3.24.35.33 で修正されました。

リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

型の取り違え（Type Confusion）のバグが V8 に発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1730)

型の取り違え（Type Confusion）のバグがBlinkで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1731)

メモリの安全性に関するバグも含む複数のセキュリティ問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1735、CVE-2014-3162)

WebSockets の実装に複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1740)

CharacterData の実装に複数の整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-1741)

Blink で、複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-1742、CVE-2014-1743)

Chromium で整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1744)

Chromium で領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-1746)

Blink でスクロールバーペインティングが状況によって親フレームまで拡張される可能性があることが判明しました。攻撃者がこれを悪用して、UI リドレスでクリックジャッキング攻撃を行う可能性があります。(CVE-2014-1748)

Blink で整数アンダーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3152)

Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3154)

SPDY の実装にセキュリティ問題があることが発見されました。攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3155)

Chromium でヒープオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3157)

Blink が SVG 画像のサブリソースローディングのセキュリティルールを施行していないことが判明しました。ユーザーが特別に細工された画像が埋め込まれているサイトを開くと、攻撃者がこれを悪用して、ページビューを記録する可能性があります。(CVE-2014-3160)

Blink の SpeechInput 機能が、同意または確認できる表示もなしに有効にされる可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、ユーザーを傍受する可能性があります。(CVE-2014-3803)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Google Chrome のバージョンは、 34.0.1847.131 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A buffer overflow error exists related to the included version of Flash Player. (CVE-2014-0515)

  - Type confusion errors exist related to the V8 JavaScript engine and DOM handling. (CVE-2014-1730, CVE-2014-1731)

  - A use-after-free error exists related to speech recognition processing. (CVE-2014-1732)

  - 「Seccomp-BPF」でのコンパイルに関連するエラーが存在します。
    (CVE-2014-1733)

  - Various, unspecified errors exist. (CVE-2014-1734)

  - Various, unspecified errors exist related to the V8 JavaScript engine. (CVE-2014-1735)

  - An integer overflow error exists related to the V8 JavaScript engine. (CVE-2014-1736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- 34.0.1847.132 Chromium に更新してください

- セキュリティの更新：

- CVE-2014-1730：V8 における型の取り違え（Type Confusion）

- CVE-2014-1731：DOM における型の取り違え（Type Confusion）

- CVE-2014-1732：音声認識における use-after-free

- CVE-2014-1733：Seccomp-BPF におけるコンパイラのバグ

- CVE-2014-1734：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2014-1735：V8 の複数の脆弱性が、バージョン 3.24.35.33 で修正されました

- 34.0.1847.131 Chromium に更新してください

- バグ修正

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2014-1730 v8 JavaScript ライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2014-1731 John Butler 氏は、WebKit/Blink ドキュメントオブジェクトモデルの実装に、型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2014-1732 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2014-1733 Jed Davis 氏は、seccomp-bpf サンドボックスをバイパスする方法を発見しました。

- CVE-2014-1734 Google Chrome 開発チームは、起こり得るセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2014-1735 Google Chrome 開発チームは、バージョン 3.24.35.33 の v8 JavaScript ライブラリにおいて、複数の問題を発見し、修正しました。

- CVE-2014-1736 SkyLined は、v8 JavaScript ライブラリに整数オーバーフローの問題を発見しました。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、34.0.1847.131 より前です。したがって、次の脆弱性の影響を受けます：

- 付属の Flash Player のバージョンに関連する、バッファオーバーフローのエラーが存在します。（CVE-2014-0515）

- V8 JavaScript エンジンと DOM 処理に関連する、型の取り違え（Type Confusion）エラーが存在します。（CVE-2014-1730、CVE-2014-1731）

- 音声認識処理に関連する、use-after-free エラーが存在します。（CVE-2014-1732）

- 「Seccomp-BPF」でのコンパイルに関連するエラーが存在します。
 （CVE-2014-1733）

- 多様な特定されないエラーが存在します。（CVE-2014-1734）

- V8 JavaScript エンジンに関連する、さまざまな詳細不明なエラーが存在します。（CVE-2014-1735）

- V8 JavaScript エンジンに関連する、整数オーバーフローのエラーが存在します。（CVE-2014-1736）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73793	FreeBSD：chromium -- 複数の脆弱性（7cf25a0c-d031-11e3-947b-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/5/1	2021/1/6	high
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical
76756	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2023/10/23	high
73710	34.0.1847.131 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/4/25	2022/4/11	critical
75360	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0668-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75361	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0669-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73856	Debian DSA-2920-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/5/5	2021/1/11	high
73711	Google Chrome < 34.0.1847.131 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/4/25	2019/11/26	critical

検出

プラグインの検索

high

critical

high

critical

high

high

high

critical