リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、41.0.2272.76 より前です。したがって、次の脆弱性の影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- skia フィルターおよびメディアに、複数の領域外書き込みのエラーが存在します。（CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、 CVE-2015-1215）

- 複数の use-after-free エラーが v8 バインディング、DOM、GIF デコーダー、Web データベースおよびサービスワーカーに存在し、任意のコードが実行される可能性があります。（CVE-2015-1216、 CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、 CVE-2015-1222、CVE-2015-1223）

- v8 バインディングに、任意のコードの実行を可能にする、複数の型の取り違え（Type Confusion）エラーが存在します。（CVE-2015-1217、 CVE-2015-1230）

- WebGL に整数オーバーフローのエラーが存在し、任意のコードが実行されるおそれがあります。(CVE-2015-1219)

- 複数の境界外読み取りエラーが vpxdecoder および pdfium に存在し、権限のない情報アクセスが起こるおそれがあります。（CVE-2015-1224、 CVE-2015-1225）

- 検証エラーがデバッガーに存在します。
 (CVE-2015-1226)

- 複数の初期化されていない値のエラーが blink および rendering に存在します。（CVE-2015-1227、 CVE-2015-1228）

- Set-Cookie ヘッダーが同伴する 407 HTTP ステータスコードを正しく処理できないことにより、クッキー注入の脆弱性が存在します。(CVE-2015-1229)

- 複数の未特定のエラーが存在することにより、リモートの攻撃者がサービス拒否状態を引き起こせることがあります。
 (CVE-2015-1231)

- レンダラーから供給されたポートインデックスを処理するときの DispatchSendMidiData() 関数の配列添え字エラーのために、領域外書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1232)

- Instant Extended モードを使用する場合に、「1993 検索」機能とディスクからの回復 RELOAD 切り替えの間の相互作用が不適切なために、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを利用して、検索結果ページのアドレスバーを偽装することができます。
 (CVE-2015-2239)

Chrome リリースの報告：

以下の件を含めた、本リリースの 11 件のセキュリティ修正：

- [447906] 重要度高 CVE-2015-1209：DOM の use-after-free。情報提供：Maksymillian。

- [453979] 重要度高 CVE-2015-1210：V8 バインディングのクロスオリジンバイパス。
情報提供：匿名。

- [453982] 重要度高 CVE-2015-1211：サービスワーカーを使用した権限昇格。情報提供：匿名。

- [455225] CVE-2015-1212：内部監査、ファジング、その他のイニシアチブからの様々な修正。

Chromium が 41.0.2272.76 に更新されました（bnc#920825）

セキュリティ修正：

- CVE-2015-1212：メディアでの領域外書き込み

- CVE-2015-1213：skia フィルターの領域外書き込み

- CVE-2015-1214：skia フィルターの領域外書き込み

- CVE-2015-1215：skia フィルターの領域外書き込み

- CVE-2015-1216：v8 バインディングでの use-after-free

- CVE-2015-1217：v8 バインディングでの型の取り違え（Type Confusion）

- CVE-2015-1218：DOM における use-after-free

- CVE-2015-1219：webgl での整数オーバーフロー

- CVE-2015-1220：gif デコーダーでの use-after-free

- CVE-2015-1221：Web データベースでの use-after-free

- CVE-2015-1222：サービスワーカーでの use-after-free

- CVE-2015-1223：DOM における use-after-free

- CVE-2015-1230：v8 における型の取り違え（Type Confusion）

- CVE-2015-1224：vpxdecorder での領域外読み取り

- CVE-2015-1225：pdfium での領域外読み取り

- CVE-2015-1226：デバッガーでの検証問題

- CVE-2015-1227：blink での初期化されていない値

- CVE-2015-1228：レンダリングでの初期化されていない値

- CVE-2015-1229：プロキシ経由のクッキー注入

- CVE-2015-1231：内部監査からの様々な修正

- 4.1 ブランチの最初に修正された V8 の複数の脆弱性

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1209、CVE-2015-1210、CVE-2015-1211、 CVE-2015-1212）

Chromium の全ユーザーは、Chromium バージョン 40.0.2214.111 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Blink の DOM 実装に use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1209)

一部の状況で例外をスローする際に、V8 がフレームアクセス制限を適切に考慮していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-1210)

Chromium が、ServiceWorker の登録中に、URI スキームを適切に制限していないことが判明しました。ユーザーが騙されて、特別に細工された HTML ファイルをダウンロードし、開いた場合、攻撃者がこれを悪用して、セキュリティ制限をバイパスする可能性があります。
(CVE-2015-1211)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1212)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chrome リリースの報告：

以下の件を含めた、本リリースの 51 件のセキュリティ修正：

- [456516] 重要性高 CVE-2015-1212：メディアの領域外書き込み。情報提供：匿名。

- [448423] 重要性高 CVE-2015-1213：skia フィルターでの領域外書き込み。
情報提供：cloudfuzzer。

- [445810] 重要性高 CVE-2015-1214：skia フィルターでの領域外書き込み。
情報提供：cloudfuzzer。

- [445809] 重要性高 CVE-2015-1215：skia フィルターでの領域外書き込み。
情報提供：cloudfuzzer。

- [454954] 重要度高 CVE-2015-1216：v8 バインディングでの use-after-free。情報提供：匿名。

- [456192] 重要度高 CVE-2015-1217：v8 バインディングでの型の取り違え（Type Confusion）。情報提供：匿名。

- [456059] 重要度高 CVE-2015-1218：dom での use-after-free。情報提供：cloudfuzzer。

- [446164] 重要度高 CVE-2015-1219：webgl の整数オーバーフロー。情報提供：NSFOCUS セキュリティチームの Chen Zhang 氏（demi6od）

- [437651] 重要度高 CVE-2015-1220：gif デコーダーの use-after-free。情報提供： OUSPG の Aki Helin 氏。

- [455368] 重要度高 CVE-2015-1221：Web データベースの use-after-free。情報提供： Collin Payne 氏。

- [448082] 重要度高 CVE-2015-1222：サービスワーカーでの use-after-free。
情報提供： Collin Payne 氏。

- [454231] 重要度高 CVE-2015-1223：dom での use-after-free。情報提供：Maksymillian Motyl 氏。

- 重要度高 CVE-2015-1230：v8 の型の取り違え（Type Confusion）。情報提供：HP の Zero Day イニシアチブと提携している Skylined。

- [449958] 重要度中 CVE-2015-1224：vpxdecoder の領域外読み取り。
情報提供： OUSPG の Aki Helin 氏。

- [446033] 重要度中 CVE-2015-1225：pdfium の領域外読み取り。情報提供：cloudfuzzer。

- [456841] 重要度中 CVE-2015-1226：デバッガにおける検証問題。Rob Wu 氏による情報提供。

- [450389] 重要度中 CVE-2015-1227：blink の初期化されていない値。情報提供： Christoph Diehl 氏。

- [444707] 重要度中 CVE-2015-1228：レンダリングにおける初期化されていない値。
情報提供： miaubiz 氏。

- [431504] 重要度中 CVE-2015-1229：プロキシ経由のクッキー注入。情報提供：iliwoy。

- [463349] CVE-2015-1231：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートホストは、GLSA-201502-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ファイルシステム：URI を介して、サービス拒否の状態を引き起こしたり、権限を取得したり、または他の明記されない影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

chromium は、31 件の脆弱性を修正するために、バージョン 40.0.2214.111 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-1209：DOM での use-after-free（bnc#916841）。

- CVE-2015-1210：V8 バインディングでのクロスオリジンバイパス（bnc#916843）。

- CVE-2015-1211：サービスワーカーを使用した権限昇格（bnc#916838）。

- CVE-2015-1212：内部監査やファジーテストなどのイニシアチブからのさまざまな修正（bnc#916840）。

- CVE-2014-7923：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7924：IndexedDB での use-after-free（bnc#914468）。

- CVE-2014-7925：WebAudio での use-after-free（bnc#914468）。

- CVE-2014-7926：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7927：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7928：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7930：DOM での use-after-free（bnc#914468）。

- CVE-2014-7931：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7929：DOM での use-after-free（bnc#914468）。

- CVE-2014-7932：DOM での use-after-free（bnc#914468）。

- CVE-2014-7933：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7934：DOM での use-after-free（bnc#914468）。

- CVE-2014-7935：Speech での use-after-free（bnc#914468）。

- CVE-2014-7936：Views での use-after-free（bnc#914468）。

- CVE-2014-7937：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7938：フォントでのメモリ破損（bnc#914468）。

- CVE-2014-7939：V8 での同一生成元バイパス（bnc#914468）。

- CVE-2014-7940：ICU での初期化されていない値（bnc#914468）。

- CVE-2014-7941：UI での領域外の読み取り（bnc#914468）。

- CVE-2014-7942：フォントでの初期化されていない値（bnc#914468）。

- CVE-2014-7943：Skia における領域外読み取り

- CVE-2014-7944：PDFium における領域外読み取り

- CVE-2014-7945：PDFium における領域外読み取り

- CVE-2014-7946：フォントでの領域外の読み取り

- CVE-2014-7947：PDFium における領域外読み取り

- CVE-2014-7948：AppCache でのキャッシュエラー

- CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正

以下のセキュリティ以外の問題が、修正されました。

- chromium-browser.sh スクリプトで「echo」コマンドを使用して修正します

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます：

- いくつかの use-after-free エラーが存在するため、任意のコードが実行される可能性があります。（CVE-2015-0313、CVE-2015-0315、CVE-2015-0320、 CVE-2015-0322）

- 任意のコードの実行を可能にするメモリ破損のエラーがいくつか存在します。（CVE-2015-0314、 CVE-2015-0316、CVE-2015-0318、CVE-2015-0321、 CVE-2015-0329、CVE-2015-0330）

- 任意のコードの実行を可能にする型の取り違え（Type Confusion）のエラーがいくつか存在します。（CVE-2015-0317、 CVE-2015-0319）

- 任意のコードの実行を可能にするヒープベースのバッファオーバーフローのエラーがいくつか存在します。（CVE-2015-0323、 CVE-2015-0327）

- バッファオーバーフローのエラーが存在するため、任意のコードが実行される可能性があります。(CVE-2015-0324)

- いくつかの null ポインターデリファレンスのエラーが存在するため、特定されていない影響を及ぼします。（CVE-2015-0325、CVE-2015-0326、 CVE-2015-0328）。

- 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
 (CVE-2015-0331)

- DOM コンポーネントに関連する use-after-free エラーが存在します。(CVE-2015-1209)

- V8 JavaScript エンジンのバインディングに関連するクロスオリジンバイパスのエラーが存在します。(CVE-2015-1210)

- Service Worker に関連する、権限昇格のエラーが存在します。(CVE-2015-1211)

- 多様な特定されないエラーが存在します。(CVE-2015-1212)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます。

  - Several use-after-free errors exist that allow arbitrary code execution. (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322)

  - Several memory corruption errors exist that allow arbitrary code execution. (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330)

  - Several type confusion errors exist that allow arbitrary code execution. (CVE-2015-0317, CVE-2015-0319)

  - Several heap-based buffer-overflow errors exist that allow arbitrary code execution. (CVE-2015-0323, CVE-2015-0327)

  - A buffer overflow error exists that allows arbitrary code execution. (CVE-2015-0324)

  - Several null pointer dereference errors exist that have unspecified impacts. (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

  - 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
    (CVE-2015-0331)

  - A use-after-free error exists related to the DOM component. (CVE-2015-1209)

  - A cross-origin bypass error exists related to the V8 JavaScript engine bindings. (CVE-2015-1210)

  - A privilege escalation error exists related to service workers. (CVE-2015-1211)

  - Various, unspecified errors exist. (CVE-2015-1212)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81648	Google Chrome < 41.0.2272.76 の複数の脆弱性（Mac OS X）（FREAK）	Nessus	MacOS X Local Security Checks	2015/3/5	2019/11/22	high
81223	FreeBSD：chromium -- 複数の脆弱性（a6eb239f-adbe-11e4-9fce-080027593b9a）	Nessus	FreeBSD Local Security Checks	2015/2/9	2021/1/6	high
81870	openSUSE セキュリティ更新：chromium（openSUSE-2015-228）	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	high
81290	RHEL 6 : chromium-browser (RHSA-2015:0163)	Nessus	Red Hat Local Security Checks	2015/2/11	2021/2/5	high
81296	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2495-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2023/10/20	critical
81618	FreeBSD：chromium -- 複数の脆弱性（8505e013-c2b3-11e4-875d-000c6e25e3e9）	Nessus	FreeBSD Local Security Checks	2015/3/5	2021/1/6	high
81396	GLSA-201502-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81692	openSUSE セキュリティ更新：chromium（openSUSE-2015-204）	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high
81208	Google Chrome < 40.0.2214.111 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/2/6	2022/4/22	critical
81207	40.0.2214.111 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/2/6	2022/4/22	critical

検出

プラグインの検索

high

high

high

high

critical

high

high

high

critical

critical