Blink に実装された SVG に use-after-free が見つかりました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3168)

Blink に実装された DOM に use-after-free が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3169)

V8 に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3171)

WebGL クリアコールが、draw buffer の状態と適切にやり取りしないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-3173)

biquad フィルター係数の更新の試行中の Web Audio API に、スレッドの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-3174)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3175)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 50 件のセキュリティ修正：

- [386988] 重要度最高 CVE-2014-3176、CVE-2014-3177：サンドボックス外でのリモートコードの実行を引き起こす可能性のある、V8、IPC、Sync、拡張のバグの組み合わせについて、lokihardt@asrt に特別な感謝の意を表します。

- [369860] 重要度高 CVE-2014-3168：SVG の use-after-free。情報提供：cloudfuzzer。

- [387389] 重要度高 CVE-2014-3169：DOM での use-after-free。情報提供：Andrzej Dyjak 氏。

- [390624] 重要度高 CVE-2014-3170：拡張権限ダイアログの偽装。
Rob Wu 氏による情報提供。

- [390928] 重要度高 CVE-2014-3171：バインディングでの use-after-free。情報提供：cloudfuzzer。

- [367567] 重要度中 CVE-2014-3172：拡張デバッグに関連する問題。
情報提供：Eli Grey 氏。

- [376951] 重要度中 CVE-2014-3173：WebGL の初期化されていないメモリ読み取り。
jmuizelaar による情報提供。

- [389219] 重要度中 CVE-2014-3174：Web Audio の初期化されていないメモリ読み取り。OUSPG の Atte Kettunen 氏による情報提供。

- [406143] CVE-2014-3175：内部監査、ファジング、その他のイニシアチブからのさまざまな修正（Chrome 37）。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、37.0.2062.94 より前です。したがって、次の脆弱性の影響を受けます：

- Blink が、SVG 実装に use-after-free エラーの脆弱性を含んでいます。リモートの攻撃者が、特別に細工された Web ページを使用することにより、サービス拒否を起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3168）

- Blink が、DOM 実装に use-after-free エラーの脆弱性を含んでいます。リモートの攻撃者が、特別に細工された Web ページを使用することにより、サービス拒否を起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3169）

- ホスト名で NULL 文字「\0」の使用を禁止しない「url_pattern.cc」の欠陥が存在します。
 リモートの攻撃者が、これを利用して、この文字の後を切り捨てることにより、拡張権限のダイアログを偽装する可能性があります。（CVE-2014-3170）

- Blink が、V8 バインディングに use-after-free エラーの脆弱性を含んでいます。リモートの攻撃者が、不適切な HashMap 追加操作を使用することにより、サービス拒否を起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3171）

- Debugger 拡張 API は、アタッチする前に、タブの URL を適切に検証しません。このため、リモートの攻撃者が、制限された URL を使用する拡張により、アクセス制限をバイパスする可能性があります。（CVE-2014-3172）

- クリアコールが draw buffer と適切に対話しない欠陥が WebGL 実装に存在します。リモートの攻撃者が、特別に細工された CANVAS 要素を使用することにより、サービス拒否を引き起こす可能性があります。（CVE-2014-3173）

- 同時スレッドがある場合に Web Audio API 実装が biquad フィルター係数を更新する方法に、欠陥が存在します。リモートの攻撃者が、特別に細工された API 呼び出しを使用することにより、サービス拒否を引き起こす可能性があります。
 （CVE-2014-3174）

- 「load_truetype_glyph」関数およびその他の特定されない関数に、欠陥が存在します。リモートの攻撃者が、これを悪用して、サービス拒否を引き起こしたり、その他の影響を及ぼしたりする可能性があります。（CVE-2014-3175）

- IPC、Sync、API、V8 拡張の相互作用に関連する欠陥が存在します。リモートの攻撃者はこれらを悪用して、サンドボックスをバイパスし、任意のコードを実行することがあります。
 （CVE-2014-3176、CVE-2014-3177）

リモートホストにインストールされている Google Chrome のバージョンは、 37.0.2062.94 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Blink が、SVG 実装に use-after-free エラーの脆弱性を含んでいます。By using a specially crafted web page, a remote attacker can cause a denial of service or execute arbitrary code. (CVE-2014-3168)

  - Blink が、DOM 実装に use-after-free エラーの脆弱性を含んでいます。By using a specially crafted web page, a remote attacker can cause a denial of service or execute arbitrary code. (CVE-2014-3169)

  - ホスト名で NULL 文字「\0」の使用を禁止しない「url_pattern.cc」の欠陥が存在します。
    A remote attacker can use this to spoof the extension permission dialogue by relying on truncation after this character. (CVE-2014-3170)

  - Blink が、V8 バインディングに use-after-free エラーの脆弱性を含んでいます。By using improper HashMap add operations, a remote attacker can cause a denial of service or execute arbitrary code. (CVE-2014-3171)

  - Debugger 拡張 API は、アタッチする前に、タブの URL を適切に検証しません。A remote attacker can therefore bypass access limitations by means of an extension that uses a restricted URL. (CVE-2014-3172)

  - クリアコールが draw buffer と適切に対話しない欠陥が WebGL 実装に存在します。By using a specially crafted CANVAS element, a remote attacker can cause a denial of service. (CVE-2014-3173)

  - 同時スレッドがある場合に Web Audio API 実装が biquad フィルター係数を更新する方法に、欠陥が存在します。リモートの攻撃者が、特別に細工された API 呼び出しを使用することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2014-3174)

  - Flaws exist in the 'load_truetype_glyph' function and other unspecified functions which can be exploited by a remote attacker to cause a denial of service or other impact. (CVE-2014-3175)

  - IPC、Sync、API、V8 拡張の相互作用に関連する欠陥が存在します。リモートの攻撃者はこれらを悪用して、サンドボックスをバイパスし、任意のコードを実行することがあります。
    (CVE-2014-3176, CVE-2014-3177)

Chromium が、セキュリティ修正を含む 37.0.2062.94 に更新されました（bnc#893720）。

変更内容についての完全なリストは、ログでで入手できます：

https://chromium.googlesource.com/chromium/src/+log/36.0.1985.0..37.0.
2062.0?pretty=full

この更新には、50 つのセキュリティ修正が含まれます。以下に主な修正内容を記載します。外部の研究者が情報提供してくれたものも、特に興味をそそるものもあります。詳細については、Chromium セキュリティページを参照してください。

重要度最高 CVE-2014-3176、CVE-2014-3177：サンドボックス外でのリモートコードの実行を引き起こす可能性のある、V8、IPC、同期、拡張のバグの組み合わせについて、lokihardt@asrt に特別な感謝の意を表します。

重要度高 CVE-2014-3168：SVG の use-after-free。情報提供：cloudfuzzer。重要度高 CVE-2014-3169：DOM の use-after-free。情報提供：Andrzej Dyjak 氏。重要度高 CVE-2014-3170：拡張権限ダイアログのなりすまし。Rob Wu 氏による情報提供。
重要度高 CVE-2014-3171：バインディングの use-after-free。情報提供：cloudfuzzer。
重要度中 CVE-2014-3172：拡張デバッグに関連する問題。情報提供：Eli Grey 氏。重要度中 CVE-2014-3173：WebGL の初期化されていないメモリ読み取り。
jmuizelaar による情報提供。重要度中 CVE-2014-3174：Web Audio の初期化されていないメモリ読み取り。OUSPG の Atte Kettunen 氏による情報提供。

セキュリティバグが安定したチャネルに到達するのを防止するために開発サイクル中に弊社に協力してくれた Collin Payne 氏、Christoph Diehl 氏、Sebastian Mauer 氏、Atte Kettunen 氏、cloudfuzzer に感謝の意を表します。追加の報酬として $8000 が支払われました。

通常通り、幅広い範囲の修正に対応するために弊社で続行されている内部セキュリティ業務：CVE-2014-3175：内部監査、ファジング、その他のイニシアティブを通じたさまざな修正（Chrome 37）。

上述のバグの多くが AddressSanitizer を使用して検出されました。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-3160 Christian Schneider 氏は、SVG ファイルリソースフェッチの同一生成元のバイパス問題を発見しました。

- CVE-2014-3162 Google Chrome 開発チームが、 chromium 36.0.1985.125 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3165 Colin Payne 氏は、Web Sockets の実装で、use-after-free の問題を発見しました。

- CVE-2014-3166 Antoine Delignat-Lavaud 氏は、SPDY プロトコルの実装に情報漏洩があることを発見しました。

- CVE-2014-3167 Google Chrome 開発チームが、 chromium 36.0.1985.143 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3168 cloudfuzzer は、SVG 画像ファイル処理で use-after-free の問題を発見しました。

- CVE-2014-3169 Andrzej Dyjak 氏は、Webkit/Blink Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3170 Rob Wu 氏は、chromium 拡張の URL を偽装する方法を発見しました。

- CVE-2014-3171 cloudfuzzer は、chromium の v8 バインディングで use-after-free の問題を発見しました。

- CVE-2014-3172 Eli Grey 氏は、chromium の Debugger 拡張 API を使用するアクセス制限をバイパスする方法を発見しました。

- CVE-2014-3173 jmuizelaar は、WebGL の初期化されていない読み取り問題を発見しました。

- CVE-2014-3174 Atte Kettunen 氏は、Web Audio の初期化されていない読み取り問題を発見しました。

- CVE-2014-3175 Google Chrome 開発チームが、 chromium 37.0.2062.94 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3176 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3177 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3178 miaubiz は、Blink/Webkit の Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3179 Google Chrome 開発チームが、 chromium 37.0.2062.120 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

リモートホストは、GLSA-201408-16 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、多数の攻撃（クロスサイトスクリプティング攻撃、サンドボックス保護のバイパス、プロセスの権限での潜在的な任意コード実行など）を実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77485	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2326-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2023/10/23	critical
77401	FreeBSD：chromium -- 複数の脆弱性（fd5f305d-2d3d-11e4-aa3d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/8/27	2021/1/6	critical
77410	Google Chrome < 37.0.2062.94 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/8/27	2019/11/25	critical
77409	37.0.2062.94 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/8/27	2022/4/11	critical
77803	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 1151-1）	Nessus	SuSE Local Security Checks	2014/9/23	2021/1/19	critical
77973	Debian DSA-3039-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
77460	GLSA-201408-16:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical