複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1213、CVE-2015-1214、CVE-2015-1215、CVE-2015-1216、CVE-2015-1217 CVE-2015-1218、CVE-2015-1219、CVE-2015-1220、CVE-2015-1221、CVE-2015-1222、CVE-2015-1223、CVE-2015-1224、CVE-2015-1225、CVE-2015-1226、CVE-2015-1227、CVE-2015-1228、CVE-2015-1229、CVE-2015-1230、CVE-2015-1231）

Chromium の全ユーザーは、Chromium バージョン 41.0.2272.76 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、41.0.2272.76 より前です。したがって、次の脆弱性の影響を受けます。

  - Multiple out-of-bounds write errors exist in skia filters and media. (CVE-2015-1212, CVE-2015-1213, CVE-2015-1214, CVE-2015-1215)

  - Multiple use-after-free errors exist in v8 bindings, DOM, GIF decoder, web databases, and service workers, which allow arbitrary code execution. (CVE-2015-1216, CVE-2015-1218, CVE-2015-1220, CVE-2015-1221, CVE-2015-1222, CVE-2015-1223)

  - Multiple type confusion errors exist in v8 bindings that allow arbitrary code execution. (CVE-2015-1217, CVE-2015-1230)

  - An integer overflow error exists in the WebGL that allows arbitrary code execution. (CVE-2015-1219)

  - Multiple out-of-bounds read errors exist in vpxdecoder and pdfium that allow unauthorized access to information. (CVE-2015-1224, CVE-2015-1225)

  - 検証エラーがデバッガーに存在します。
    (CVE-2015-1226)

  - Multiple uninitialized value errors exist in blink and rendering. (CVE-2015-1227, CVE-2015-1228)

  - A cookie-injection vulnerability exists due to a failure to properly handle a 407 HTTP status code accompanied by a Set-Cookie header. (CVE-2015-1229)

  - 複数の未特定のエラーが存在することにより、リモートの攻撃者がサービス拒否状態を引き起こせることがあります。
    (CVE-2015-1231)

  - レンダラーから供給されたポートインデックスを処理するときの DispatchSendMidiData() 関数の配列添え字エラーのために、領域外書き込みの欠陥が存在します。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-1232)

  - Instant Extended モードを使用する場合に、「1993 検索」機能とディスクからの回復 RELOAD 切り替えの間の相互作用が不適切なために、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを利用して、検索結果ページのアドレスバーを偽装することができます。
    (CVE-2015-2239

Chromium が 41.0.2272.76 に更新されました（bnc#920825）

セキュリティ修正：

- CVE-2015-1212：メディアでの領域外書き込み

- CVE-2015-1213：skia フィルターの領域外書き込み

- CVE-2015-1214：skia フィルターの領域外書き込み

- CVE-2015-1215：skia フィルターの領域外書き込み

- CVE-2015-1216：v8 バインディングでの use-after-free

- CVE-2015-1217：v8 バインディングでの型の取り違え（Type Confusion）

- CVE-2015-1218：DOM における use-after-free

- CVE-2015-1219：webgl での整数オーバーフロー

- CVE-2015-1220：gif デコーダーでの use-after-free

- CVE-2015-1221：Web データベースでの use-after-free

- CVE-2015-1222：サービスワーカーでの use-after-free

- CVE-2015-1223：DOM における use-after-free

- CVE-2015-1230：v8 における型の取り違え（Type Confusion）

- CVE-2015-1224：vpxdecorder での領域外読み取り

- CVE-2015-1225：pdfium での領域外読み取り

- CVE-2015-1226：デバッガーでの検証問題

- CVE-2015-1227：blink での初期化されていない値

- CVE-2015-1228：レンダリングでの初期化されていない値

- CVE-2015-1229：プロキシ経由のクッキー注入

- CVE-2015-1231：内部監査からの様々な修正

- 4.1 ブランチの最初に修正された V8 の複数の脆弱性

Skia にいくつかの領域外書き込みバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

BlinkのV8バインディングにメモリ解放後使用（use-after-free）が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1216)

Blink の V8 バインディングに複数の型の取り違え（Type Confusion）のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2015-1217、CVE-2015-1230)

Blink での DOM の実装で、複数の use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2015-1218、CVE-2015-1223)

Skia で整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1219)

Blink の GIF 画像デコーダーに use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1220)

Blinkでメモリ解放後使用（Use After Free）が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1221)

Chromium でのサービスワーカーの実装に複数の use-after-free のバグが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1222)

Chromium での VPX デコーダーの実装に領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1224)

Blink が、一部の環境において画像描画用のメモリを初期化しないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して初期化されていないメモリを読み取る可能性があります。(CVE-2015-1227)

Blink が、一部の環境においてデータ構造用のメモリを初期化しないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュを介してサービス拒否を引き起こす可能性や、サンドボックス型レンダリングプロセスの権限で任意のコードを実行する可能性があります。
(CVE-2015-1228)

407 応答を返している Web プロキシが、最初にリクエストしたドメインにクッキーを忍び込ませる可能性があることが判明しました。ユーザーが悪意のある Web プロキシに接続すると、攻撃者は、これを悪用して、セッション固定化攻撃を仕掛ける可能性があります。(CVE-2015-1229)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1231)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-2238)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、41.0.2272.76 より前です。したがって、次の脆弱性の影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0204)

- skia フィルターおよびメディアに、複数の領域外書き込みのエラーが存在します。（CVE-2015-1212、CVE-2015-1213、CVE-2015-1214、 CVE-2015-1215）

- 複数の use-after-free エラーが v8 バインディング、DOM、GIF デコーダー、Web データベースおよびサービスワーカーに存在し、任意のコードが実行される可能性があります。（CVE-2015-1216、 CVE-2015-1218、CVE-2015-1220、CVE-2015-1221、 CVE-2015-1222、CVE-2015-1223）

- v8 バインディングに、任意のコードの実行を可能にする、複数の型の取り違え（Type Confusion）エラーが存在します。（CVE-2015-1217、 CVE-2015-1230）

- WebGL に整数オーバーフローのエラーが存在し、任意のコードが実行されるおそれがあります。(CVE-2015-1219)

- 複数の境界外読み取りエラーが vpxdecoder および pdfium に存在し、権限のない情報アクセスが起こるおそれがあります。（CVE-2015-1224、 CVE-2015-1225）

- 検証エラーがデバッガーに存在します。
 (CVE-2015-1226)

- 複数の初期化されていない値のエラーが blink および rendering に存在します。（CVE-2015-1227、 CVE-2015-1228）

- Set-Cookie ヘッダーが同伴する 407 HTTP ステータスコードを正しく処理できないことにより、クッキー注入の脆弱性が存在します。(CVE-2015-1229)

- 複数の未特定のエラーが存在することにより、リモートの攻撃者がサービス拒否状態を引き起こせることがあります。
 (CVE-2015-1231)

- レンダラーから供給されたポートインデックスを処理するときの DispatchSendMidiData() 関数の配列添え字エラーのために、領域外書き込みの欠陥が存在します。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1232)

- Instant Extended モードを使用する場合に、「1993 検索」機能とディスクからの回復 RELOAD 切り替えの間の相互作用が不適切なために、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを利用して、検索結果ページのアドレスバーを偽装することができます。
 (CVE-2015-2239)

Chrome リリースの報告：

以下の件を含めた、本リリースの 51 件のセキュリティ修正：

- [456516] 重要性高 CVE-2015-1212：メディアの領域外書き込み。情報提供：匿名。

- [448423] 重要性高 CVE-2015-1213：skia フィルターでの領域外書き込み。
情報提供：cloudfuzzer。

- [445810] 重要性高 CVE-2015-1214：skia フィルターでの領域外書き込み。
情報提供：cloudfuzzer。

- [445809] 重要性高 CVE-2015-1215：skia フィルターでの領域外書き込み。
情報提供：cloudfuzzer。

- [454954] 重要度高 CVE-2015-1216：v8 バインディングでの use-after-free。情報提供：匿名。

- [456192] 重要度高 CVE-2015-1217：v8 バインディングでの型の取り違え（Type Confusion）。情報提供：匿名。

- [456059] 重要度高 CVE-2015-1218：dom での use-after-free。情報提供：cloudfuzzer。

- [446164] 重要度高 CVE-2015-1219：webgl の整数オーバーフロー。情報提供：NSFOCUS セキュリティチームの Chen Zhang 氏（demi6od）

- [437651] 重要度高 CVE-2015-1220：gif デコーダーの use-after-free。情報提供： OUSPG の Aki Helin 氏。

- [455368] 重要度高 CVE-2015-1221：Web データベースの use-after-free。情報提供： Collin Payne 氏。

- [448082] 重要度高 CVE-2015-1222：サービスワーカーでの use-after-free。
情報提供： Collin Payne 氏。

- [454231] 重要度高 CVE-2015-1223：dom での use-after-free。情報提供：Maksymillian Motyl 氏。

- 重要度高 CVE-2015-1230：v8 の型の取り違え（Type Confusion）。情報提供：HP の Zero Day イニシアチブと提携している Skylined。

- [449958] 重要度中 CVE-2015-1224：vpxdecoder の領域外読み取り。
情報提供： OUSPG の Aki Helin 氏。

- [446033] 重要度中 CVE-2015-1225：pdfium の領域外読み取り。情報提供：cloudfuzzer。

- [456841] 重要度中 CVE-2015-1226：デバッガにおける検証問題。Rob Wu 氏による情報提供。

- [450389] 重要度中 CVE-2015-1227：blink の初期化されていない値。情報提供： Christoph Diehl 氏。

- [444707] 重要度中 CVE-2015-1228：レンダリングにおける初期化されていない値。
情報提供： miaubiz 氏。

- [431504] 重要度中 CVE-2015-1229：プロキシ経由のクッキー注入。情報提供：iliwoy。

- [463349] CVE-2015-1231：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートホストは、GLSA-201503-12 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、その他の詳細不明の影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81662	RHEL 6 : chromium-browser (RHSA-2015:0627)	Nessus	Red Hat Local Security Checks	2015/3/6	2021/2/5	high
81647	41.0.2272.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/3/5	2022/4/11	high
81870	openSUSE セキュリティ更新：chromium（openSUSE-2015-228）	Nessus	SuSE Local Security Checks	2015/3/17	2021/1/19	high
81753	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2521-1)	Nessus	Ubuntu Local Security Checks	2015/3/11	2023/10/23	high
81648	Google Chrome < 41.0.2272.76 の複数の脆弱性（Mac OS X）（FREAK）	Nessus	MacOS X Local Security Checks	2015/3/5	2019/11/22	high
81618	FreeBSD：chromium -- 複数の脆弱性（8505e013-c2b3-11e4-875d-000c6e25e3e9）	Nessus	FreeBSD Local Security Checks	2015/3/5	2021/1/6	high
82011	GLSA-201503-12:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high