リモートホストは、GLSA-201506-04 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のリモートコード実行、サービス拒否またはセキュリティ機構のバイパスを引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

2 つのセキュリティの問題を修正するために、Chromium がバージョン 41.0.2272.118 に更新されました。

次の脆弱性が修正されました：

- V8、Gamepad および IPC バグの組み合わせにより、sandbox 外でリモートコードの実行が発生する可能性があります（CVE-2015-1233、boo#925713）

- GPU の競合状態を通じたバッファオーバーフロー（CVE-2015-1234、boo#925714）

Chromium が、IPC、ゲームパッド API、および V8 の相互作用を適切に処理していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1233)

GPU サービスに、バッファオーバーフローが発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-1234)

Oxide が BrowserContext の寿命を適切に管理しておらず、一部の状況下で use-after-free が発生する可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1317)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、41.0.2272.118 より前です。したがって、次の脆弱性の影響を受けます。

  - A remote code execution vulnerability exists due to bugs in the V8, Gamepad, and IPC components. (CVE-2015-1233)

  - A buffer overflow vulnerability exists due to a race condition in the GPU component. (CVE-2015-1234)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、41.0.2272.118 より前です。したがって、次の脆弱性の影響を受けます：

- リモートコード実行の脆弱性が V8、Gamepad、および IPC のコンポーネントのバグにより存在します。(CVE-2015-1233)

- GPU コンポーネントの競合状態のために、バッファオーバーフローの脆弱性が存在します。(CVE-2015-1234)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

2 つのセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1233、 CVE-2015-1234）

Chromium の全ユーザーは、Chromium バージョン 41.0.2272.118 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84332	GLSA-201506-04:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high
82655	openSUSE セキュリティ更新：Chromium（openSUSE-2015-298）	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high
82642	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2556-1)	Nessus	Ubuntu Local Security Checks	2015/4/8	2023/10/20	high
82534	41.0.2272.118 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/4/2	2022/4/11	high
82535	Google Chrome < 41.0.2272.118 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/4/2	2019/11/22	high
82619	RHEL 6 : chromium-browser (RHSA-2015:0778)	Nessus	Red Hat Local Security Checks	2015/4/7	2020/5/29	high

検出

プラグインの検索

high

high

high

high

high

high