Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 62 件のセキュリティ修正：

- [430353] 重要度高 CVE-2014-7923：ICU のメモリ破損。yangdingning による情報提供。

- [435880] 重要度高 CVE-2014-7924：IndexedDB での use-after-free。情報提供： Collin Payne 氏。

- [434136] 重要度高 CVE-2014-7925：WebAudio での use-after-free。情報提供：mark.buer。

- [422824] 重要度高 CVE-2014-7926：ICU のメモリ破損。yangdingning による情報提供。

- [444695] 重要度高 CVE-2014-7927：V8 のメモリ破損。情報提供： Christian Holler 氏。

- [435073] 重要度高 CVE-2014-7928：V8 のメモリ破損。情報提供： Christian Holler 氏。

- [442806] 重要度高 CVE-2014-7930：DOM の use-after-free。情報提供：cloudfuzzer。

- [442710] 重要度高 CVE-2014-7931：V8 のメモリ破損。情報提供：cloudfuzzer。

- [443115] 重要度高 CVE-2014-7929：DOM の use-after-free。情報提供：cloudfuzzer。

- [429666] 重要度高 CVE-2014-7932：DOM の use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [427266] 重要度高 CVE-2014-7933：FFmpeg での use-after-free。情報提供：aohelin。

- [427249] 重要度高 CVE-2014-7934：DOM の use-after-free。情報提供：cloudfuzzer。

- [402957] 重要度高 CVE-2014-7935：Speech での use-after-free。Khalil Zhani 氏による情報提供。

- [428561] 重要度高 CVE-2014-7936：Views の use-after-free。情報提供： Christoph Diehl 氏。

- [419060] 重要度高 CVE-2014-7937：FFmpeg での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [416323] 重要度高 CVE-2014-7938：Fonts のメモリ破損。情報提供： OUSPG の Atte Kettunen 氏。

- [399951] 重要度高 CVE-2014-7939：V8 の同一生成元バイパス。情報提供：Takeshi Terada 氏

- [433866] 重要度中 CVE-2014-7940：ICU の初期化されていない値。情報提供： miaubiz 氏。

- [428557] 重要度中 CVE-2014-7941：UI の領域外読み取り。情報提供：OUSPG の Atte Kettunen 氏および Christoph Diehl 氏。

- [426762] 重要度中 CVE-2014-7942：Fonts の初期化されていない値。情報提供： miaubiz 氏。

- [422492] 重要度中 CVE-2014-7943：Skia の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

- [418881] 重要度中 CVE-2014-7944：PDFium の領域外読み取り。情報提供：cloudfuzzer。

- [414310] 重要度中 CVE-2014-7945：PDFium の領域外読み取り。情報提供：cloudfuzzer。

- [414109] 重要度中 CVE-2014-7946：Fonts の領域外読み取り。情報提供： miaubiz 氏。

- [430566] 重要度中 CVE-2014-7947：PDFium の領域外読み取り。情報提供：fuzztercluck。

- [414026] 重要度中 CVE-2014-7948：AppCache のキャッシュエラー。情報提供：jiayaoqijia。

- [449894] CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 3.30 ブランチ（現在 3.30.33.15）の最初に修正された V8 の複数の脆弱性

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、40.0.2214.91 より前です。したがって、次のコンポーネントの脆弱性による影響を受けます：

- AppCache
 - DOM
 - FFmpeg
 - フォント
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - スピーチ
 - UI
 - V8
 - ビュー
 - WebAudio

リモート Windows ホストにインストールされている Google Chrome のバージョンは、 40.0.2214.91 より前です。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppCache
  - DOM
  - FFmpeg
  - フォント
  - ICU
  - IndexedDB
  - PDFium
  - Skia
  - Speech
  - UI
  - V8
  - Views
  - WebAudio

ICU でいくつかのメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7923、CVE-2014-7926)

IndexedDB の実装で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7924)

Blink での WebAudio の実装で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7925)

V8 でいくつかのメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

Blink での DOM の実装で、いくつかの use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

FFmpeg で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7933)

FFmpeg で複数の off-by-one のエラーが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7937)

フォントの実装でメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7938)

ICU はデータ構造用のメモリを正しく初期化していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7940)

フォントの実装では、データ構造用のメモリを正しく初期化していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7942)

Skia で領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-7943)

Blink に、領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-7946)

証明書エラーがある場合でも、AppCache は SSL セッション用のキャッシュで処理していることが判明しました。リモートの攻撃者はこれを悪用して、MITM 攻撃を仕掛けることで、HTML アプリケーションの内容を改ざんする可能性があります。(CVE-2014-7948)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1205)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-1346)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201502-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ファイルシステム：URI を介して、サービス拒否の状態を引き起こしたり、権限を取得したり、または他の明記されない影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2014-7923、CVE-2014-7924、CVE-2014-7925、CVE-2014-7926、CVE-2014-7927、CVE-2014-7928、CVE-2014-7929、CVE-2014-7930、CVE-2014-7931、CVE-2014-7932、CVE-2014-7933、CVE-2014-7934、CVE-2014-7935、CVE-2014-7936、CVE-2014-7937、CVE-2014-7938、CVE-2014-7939、CVE-2014-7940、CVE-2014-7941、CVE-2014-7942、CVE-2014-7943、CVE-2014-7944、CVE-2014-7945、CVE-2014-7946、CVE-2014-7947、CVE-2014-7948）

Chromium の全ユーザーは、Chromium バージョン 40.0.2214.91 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

chromium は、31 件の脆弱性を修正するために、バージョン 40.0.2214.111 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-1209：DOM での use-after-free（bnc#916841）。

- CVE-2015-1210：V8 バインディングでのクロスオリジンバイパス（bnc#916843）。

- CVE-2015-1211：サービスワーカーを使用した権限昇格（bnc#916838）。

- CVE-2015-1212：内部監査やファジーテストなどのイニシアチブからのさまざまな修正（bnc#916840）。

- CVE-2014-7923：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7924：IndexedDB での use-after-free（bnc#914468）。

- CVE-2014-7925：WebAudio での use-after-free（bnc#914468）。

- CVE-2014-7926：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7927：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7928：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7930：DOM での use-after-free（bnc#914468）。

- CVE-2014-7931：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7929：DOM での use-after-free（bnc#914468）。

- CVE-2014-7932：DOM での use-after-free（bnc#914468）。

- CVE-2014-7933：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7934：DOM での use-after-free（bnc#914468）。

- CVE-2014-7935：Speech での use-after-free（bnc#914468）。

- CVE-2014-7936：Views での use-after-free（bnc#914468）。

- CVE-2014-7937：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7938：フォントでのメモリ破損（bnc#914468）。

- CVE-2014-7939：V8 での同一生成元バイパス（bnc#914468）。

- CVE-2014-7940：ICU での初期化されていない値（bnc#914468）。

- CVE-2014-7941：UI での領域外の読み取り（bnc#914468）。

- CVE-2014-7942：フォントでの初期化されていない値（bnc#914468）。

- CVE-2014-7943：Skia における領域外読み取り

- CVE-2014-7944：PDFium における領域外読み取り

- CVE-2014-7945：PDFium における領域外読み取り

- CVE-2014-7946：フォントでの領域外の読み取り

- CVE-2014-7947：PDFium における領域外読み取り

- CVE-2014-7948：AppCache でのキャッシュエラー

- CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正

以下のセキュリティ以外の問題が、修正されました。

- chromium-browser.sh スクリプトで「echo」コマンドを使用して修正します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80898	FreeBSD：chromium -- 複数の脆弱性（e30e0c99-a1b7-11e4-b85c-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/1/22	2021/1/6	high
80950	Google Chrome < 40.0.2214.91 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/1/23	2019/11/25	high
80951	40.0.2214.91 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/1/23	2022/4/11	high
81016	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2023/10/23	critical
81396	GLSA-201502-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81035	RHEL 6 : chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2021/2/5	high
81692	openSUSE セキュリティ更新：chromium（openSUSE-2015-204）	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high

検出

プラグインの検索

high

high

high

critical

high

high

high