Skia でバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7904)

Blink で複数の use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者はこれらを悪用して、レンダラーのクラッシュを通じてサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7907)

メディアで整数オーバーフローが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7908)

Skia で初期化されていないメモリの読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-7909)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7910)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2014-7904、 CVE-2014-7906、CVE-2014-7907、CVE-2014-7910、 CVE-2014-7908、CVE-2014-7909）

Chromium が特定の URL の値を解析する方法で、欠陥が見つかりました。悪意のある攻撃者がこの欠陥を利用して、フィッシング攻撃を実行する可能性があります。
（CVE-2014-7899）

Chromium の全ユーザーは、Chromium バージョン 39.0.2171.65 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、39.0.2171.65 より前です。したがって、次の脆弱性の影響を受けます：

- Chrome にバンドルされているバージョンの Adobe Flash に、二重解放脆弱性が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-0574）

- 未特定のアドレスバースプーフィングの脆弱性が存在し、これが使用されてフィッシング攻撃を助長する可能性があります。
 （CVE-2014-7899）

- pdfium に複数の use-after-free 脆弱性が存在し、これによって任意のコードが実行される可能性があります。
 （CVE-2014-7900、CVE-2014-7902）

- pdfium とメディアコンポーネントに整数オーバーフロー脆弱性が存在し、これによって、任意のコードが実行される可能性があります。（CVE-2014-7901、CVE-2014-7908）

- pdfium と Skia にバッファオーバーフロー脆弱性が存在し、これによって、任意のコードが実行される可能性があります。
 （CVE-2014-7903、CVE-2014-7904）

- Pepper プラグインと Blink に use-after-free 脆弱性が存在し、これによって、任意のコードが実行される可能性あります。（CVE-2014-7906、CVE-2014-7907）

- 未特定の初期化されていないメモリ読み取りが存在します。
 （CVE-2014-7909）

- 未特定の脆弱性が複数存在します。
 （CVE-2014-7910）

chromium は、13 件のセキュリティ問題を修正するために 39.0.2171.65 バージョンに更新されました。

これらのセキュリティの問題が修正されました：

- pepper プラグインでの use-after-free（CVE-2014-7906）。

- 39.0.2171.65 より前の Google Chrome で使用されている、PDFium の r2911 より前の OpenJPEG におけるバッファオーバーフロー。
 （CVE-2014-7903）。

- Skia における初期化されていないメモリ読み取り（CVE-2014-7909）。

- 詳細不明なセキュリティ問題（CVE-2014-7910）。

- メディアにおける整数オーバーフロー（CVE-2014-7908）。

- opj_t2_read_packet_data 関数の infxcodec/fx_libopenjpeg/libopenjpeg20/t2 の整数オーバーフロー。
 （CVE-2014-7901）。

- Blink の use-after-free（CVE-2014-7907）。

- アドレスバースプーフィング（CVE-2014-7899）。

- Skia におけるバッファオーバーフロー（CVE-2014-7904）。

- CPDF_Parser における use-after-free 脆弱性（CVE-2014-7900）。

- DoS が可能になる PDFium の use-after-free 脆弱性（CVE-2014-7902）。

- BROWSABLE カテゴリのないインテントへのナビゲートが可能な欠陥（CVE-2014-7905）。

- Flash における二重解放（CVE-2014-0574）。

リモートホストは、GLSA-201412-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こすことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 42 件のセキュリティ修正：

- [389734] 重要度高 CVE-2014-7899：アドレスバースプーフィング。情報提供：Eli Grey 氏。

- [406868] 深刻度高 CVE-2014-7900：pdfium での use-after-free。OUSPG の Atte Kettunen 氏による情報提供。

- [413375] 重要度高 CVE-2014-7901：pdfium での整数オーバーフロー。情報提供：cloudfuzzer。

- [414504] 深刻度高 CVE-2014-7902：pdfium での use-after-free。情報提供：cloudfuzzer。

- [414525] 重要度高 CVE-2014-7903：pdfium でのバッファオーバーフロー。情報提供：cloudfuzzer。

- [418161] 重要度高 CVE-2014-7904：Skia でのバッファオーバーフロー。OUSPG の Atte Kettunen 氏による情報提供。

- [421817] 重要度高 CVE-2014-7905 ：BROWSABLE カテゴリのない intents へのナビゲーションが許可される欠陥。情報提供：Baidu X-Team の Wang Tao 氏（neobyte）

- [423030] 重要度高 CVE-2014-7906：pepper プラグインでの use-after-free。
情報提供：NSFOCUS セキュリティチームの Chen Zhang 氏（demi6od）

- [423703] 重要度高 CVE-2014-0574：Flash での Double-free。情報提供：Biloulehibou。

- [424453] 深刻度高 CVE-2014-7907：blink での use-after-free。情報提供：NSFOCUS セキュリティチームの Chen Zhang 氏（demi6od）

- [425980] 重要度高 CVE-2014-7908：media での整数オーバーフロー。情報提供： Christoph Diehl 氏。

- [391001] 重要度中 CVE-2014-7909：Skia での初期化されていないメモリの読み取り。
情報提供： miaubiz 氏。

- CVE-2014-7910：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモート Windows ホストにインストールされている Google Chrome のバージョンは、 39.0.2171.65 より前です。したがって、次の脆弱性の影響を受けます。

  - A double-free vulnerability exists in the version of Adobe Flash bundled with Chrome which could result in arbitrary code execution. (CVE-2014-0574)

  - 未特定のアドレスバースプーフィングの脆弱性が存在し、これが使用されてフィッシング攻撃を助長する可能性があります。
    (CVE-2014-7899)

  - pdfium に複数の use-after-free 脆弱性が存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-7900, CVE-2014-7902)

  - Integer overflow vulnerabilities exist in pdfium and the media component which could result in arbitrary code execution. (CVE-2014-7901, CVE-2014-7908)

  - pdfium と Skia にバッファオーバーフロー脆弱性が存在し、これによって、任意のコードが実行される可能性があります。
    (CVE-2014-7903, CVE-2014-7904)

  - Use-after-free vulnerabilities exist in Pepper plugins and Blink which could result in arbitrary code execution. (CVE-2014-7906, CVE-2014-7907)

  - 未特定の初期化されていないメモリ読み取りが存在します。
    (CVE-2014-7909)

  - 未特定の脆弱性が複数存在します。
    (CVE-2014-7910)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79354	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2410-1)	Nessus	Ubuntu Local Security Checks	2014/11/20	2023/10/23	critical
79426	RHEL 6 : chromium-browser (RHSA-2014:1894)	Nessus	Red Hat Local Security Checks	2014/11/25	2021/1/14	high
79337	Google Chrome < 39.0.2171.65 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/11/19	2019/11/25	critical
79997	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 1626-1）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	critical
79966	GLSA-201412-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79320	FreeBSD：chromium -- 複数の脆弱性（d395e44f-6f4f-11e4-a444-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79336	39.0.2171.65 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/11/19	2022/4/11	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical