Chrome リリースの報告：

以下の件を含めた、本リリースの 11 件のセキュリティ修正：

- [447906] 重要度高 CVE-2015-1209：DOM の use-after-free。情報提供：Maksymillian。

- [453979] 重要度高 CVE-2015-1210：V8 バインディングのクロスオリジンバイパス。
情報提供：匿名。

- [453982] 重要度高 CVE-2015-1211：サービスワーカーを使用した権限昇格。情報提供：匿名。

- [455225] CVE-2015-1212：内部監査、ファジング、その他のイニシアチブからの様々な修正。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1209、CVE-2015-1210、CVE-2015-1211、 CVE-2015-1212）

Chromium の全ユーザーは、Chromium バージョン 40.0.2214.111 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Blink の DOM 実装に use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1209)

一部の状況で例外をスローする際に、V8 がフレームアクセス制限を適切に考慮していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-1210)

Chromium が、ServiceWorker の登録中に、URI スキームを適切に制限していないことが判明しました。ユーザーが騙されて、特別に細工された HTML ファイルをダウンロードし、開いた場合、攻撃者がこれを悪用して、セキュリティ制限をバイパスする可能性があります。
(CVE-2015-1211)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1212)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201502-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ファイルシステム：URI を介して、サービス拒否の状態を引き起こしたり、権限を取得したり、または他の明記されない影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

chromium は、31 件の脆弱性を修正するために、バージョン 40.0.2214.111 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-1209：DOM での use-after-free（bnc#916841）。

- CVE-2015-1210：V8 バインディングでのクロスオリジンバイパス（bnc#916843）。

- CVE-2015-1211：サービスワーカーを使用した権限昇格（bnc#916838）。

- CVE-2015-1212：内部監査やファジーテストなどのイニシアチブからのさまざまな修正（bnc#916840）。

- CVE-2014-7923：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7924：IndexedDB での use-after-free（bnc#914468）。

- CVE-2014-7925：WebAudio での use-after-free（bnc#914468）。

- CVE-2014-7926：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7927：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7928：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7930：DOM での use-after-free（bnc#914468）。

- CVE-2014-7931：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7929：DOM での use-after-free（bnc#914468）。

- CVE-2014-7932：DOM での use-after-free（bnc#914468）。

- CVE-2014-7933：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7934：DOM での use-after-free（bnc#914468）。

- CVE-2014-7935：Speech での use-after-free（bnc#914468）。

- CVE-2014-7936：Views での use-after-free（bnc#914468）。

- CVE-2014-7937：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7938：フォントでのメモリ破損（bnc#914468）。

- CVE-2014-7939：V8 での同一生成元バイパス（bnc#914468）。

- CVE-2014-7940：ICU での初期化されていない値（bnc#914468）。

- CVE-2014-7941：UI での領域外の読み取り（bnc#914468）。

- CVE-2014-7942：フォントでの初期化されていない値（bnc#914468）。

- CVE-2014-7943：Skia における領域外読み取り

- CVE-2014-7944：PDFium における領域外読み取り

- CVE-2014-7945：PDFium における領域外読み取り

- CVE-2014-7946：フォントでの領域外の読み取り

- CVE-2014-7947：PDFium における領域外読み取り

- CVE-2014-7948：AppCache でのキャッシュエラー

- CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正

以下のセキュリティ以外の問題が、修正されました。

- chromium-browser.sh スクリプトで「echo」コマンドを使用して修正します

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます：

- いくつかの use-after-free エラーが存在するため、任意のコードが実行される可能性があります。（CVE-2015-0313、CVE-2015-0315、CVE-2015-0320、 CVE-2015-0322）

- 任意のコードの実行を可能にするメモリ破損のエラーがいくつか存在します。（CVE-2015-0314、 CVE-2015-0316、CVE-2015-0318、CVE-2015-0321、 CVE-2015-0329、CVE-2015-0330）

- 任意のコードの実行を可能にする型の取り違え（Type Confusion）のエラーがいくつか存在します。（CVE-2015-0317、 CVE-2015-0319）

- 任意のコードの実行を可能にするヒープベースのバッファオーバーフローのエラーがいくつか存在します。（CVE-2015-0323、 CVE-2015-0327）

- バッファオーバーフローのエラーが存在するため、任意のコードが実行される可能性があります。(CVE-2015-0324)

- いくつかの null ポインターデリファレンスのエラーが存在するため、特定されていない影響を及ぼします。（CVE-2015-0325、CVE-2015-0326、 CVE-2015-0328）。

- 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
 (CVE-2015-0331)

- DOM コンポーネントに関連する use-after-free エラーが存在します。(CVE-2015-1209)

- V8 JavaScript エンジンのバインディングに関連するクロスオリジンバイパスのエラーが存在します。(CVE-2015-1210)

- Service Worker に関連する、権限昇格のエラーが存在します。(CVE-2015-1211)

- 多様な特定されないエラーが存在します。(CVE-2015-1212)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます。

  - Several use-after-free errors exist that allow arbitrary code execution. (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322)

  - Several memory corruption errors exist that allow arbitrary code execution. (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330)

  - Several type confusion errors exist that allow arbitrary code execution. (CVE-2015-0317, CVE-2015-0319)

  - Several heap-based buffer-overflow errors exist that allow arbitrary code execution. (CVE-2015-0323, CVE-2015-0327)

  - A buffer overflow error exists that allows arbitrary code execution. (CVE-2015-0324)

  - Several null pointer dereference errors exist that have unspecified impacts. (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

  - 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
    (CVE-2015-0331)

  - A use-after-free error exists related to the DOM component. (CVE-2015-1209)

  - A cross-origin bypass error exists related to the V8 JavaScript engine bindings. (CVE-2015-1210)

  - A privilege escalation error exists related to service workers. (CVE-2015-1211)

  - Various, unspecified errors exist. (CVE-2015-1212)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81223	FreeBSD：chromium -- 複数の脆弱性（a6eb239f-adbe-11e4-9fce-080027593b9a）	Nessus	FreeBSD Local Security Checks	2015/2/9	2021/1/6	high
81290	RHEL 6 : chromium-browser (RHSA-2015:0163)	Nessus	Red Hat Local Security Checks	2015/2/11	2021/2/5	high
81296	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2495-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2023/10/20	critical
81396	GLSA-201502-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81692	openSUSE セキュリティ更新：chromium（openSUSE-2015-204）	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high
81208	Google Chrome < 40.0.2214.111 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/2/6	2022/4/22	critical
81207	40.0.2214.111 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/2/6	2022/4/22	critical

検出

プラグインの検索

high

high

critical

high

high

critical

critical