Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 29 件のセキュリティ修正：

- [516377] 重要度高 CVE-2015-1291：DOM のクロスオリジンバイパス情報提供：匿名。

- [522791] 重要度高 CVE-2015-1292：ServiceWorker のクロスオリジンバイパス。
情報提供： Mariusz Miynski 氏

- [524074] 重要度高 CVE-2015-1293：DOM のクロスオリジンバイパス情報提供： Mariusz Miynski 氏

- [492263] 重要度高 CVE-2015-1294：Skia の use-after-free。情報提供：cloudfuzzer。

- [502562] 重要度高 CVE-2015-1295：Printing の use-after-free。情報提供：匿名。

- [421332] 重要度高 CVE-2015-1296：omnibox の文字なりすまし。情報提供：zcorpan。

- [510802] 重要度中 CVE-2015-1297：Webrequest の権限スコーピングエラー。情報提供：Alexander Kashev 氏。

- [518827] 重要度中 CVE-2015-1298：拡張の URL 検証エラー。
Rob Wu 氏による情報提供。

- [416362] 重要度中 CVE-2015-1299：Blink の use-after-free。情報提供：taro.suzuki.dev。

- [511616] 重要度中 CVE-2015-1300：Blink の情報漏洩。情報提供：cgvwzq。

- [526825] CVE-2015-1301：内部監査、ファジング、その他のイニシアチブからの様々な修正。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-1291。DOM で、クロスオリジンバイパス問題が見つかりました。

- CVE-2015-1292。Mariusz Mlynski 氏は、ServiceWorker にクロスオリジンバイパス問題を発見しました。

- CVE-2015-1293。Mariusz Mlynski 氏は、DOM に、クロスオリジンバイパス問題を発見しました。

- CVE-2015-1294。cloudfuzzer は、Skia グラフィックライブラリに、use-after-free 問題を発見しました。

- CVE-2015-1295。印刷コンポーネントで、use-after-free 問題が発見されました。

- CVE-2015-1296。zcorpan が、文字なりすまし問題を発見しました。

- CVE-2015-1297。Alexander Kashev 氏は、権限スコーピングエラーを発見しました。

- CVE-2015-1298。Rob Wu 氏は、拡張の URL の検証エラーを発見しました。

- CVE-2015-1299。taro.suzuki.dev は、Blink/WebKit ライブラリに use-after-free 問題を発見しました。

- CVE-2015-1300。cgvwzq は、Blink/WebKit ライブラリに情報漏洩問題を発見しました。

- CVE-2015-1301 chrome 45 開発チームが、内部監査時にさまざまな問題を発見および修正しました。バージョン 4.5.103.29 のlibv8 ライブラリで複数の問題が修正されました。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、45.0.2454.85 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin bypass vulnerability exists due to a flaw in the ContainerNode: : parserRemoveChild() function in ContainerNode.cpp wherein user scripts may unexpectedly run in 'onunload' handlers during Document Object Model (DOM) modification. A remote attacker can exploit this, via a specially crafted web page, to bypass cross-origin restrictions. (CVE-2015-1291)

  - A cross-origin bypass vulnerability exists due to a flaw in the LocalDOMWindow: : navigator() function in LocalDOMWindow.cpp wherein an incorrect navigator associated with a frame may be returned. リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してクロスオリジン制限をバイパスする可能性があります。
    (CVE-2015-1292)

  - 詳細不明なクロスオリジンバイパスの脆弱性が存在しており、リモートの攻撃者が特別に細工された Web ページを介して、クロスオリジン制限をバイパスすることが可能になります。
    (CVE-2015-1293)

  - A use-after-free error exists in the SkMatrix: : invertNonIdentity() function in SkMatrix.cpp.
    A remote attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-1294)

  - print_web_view_helper.cc にネスト化された IPC ハンドラーを処理する際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
    (CVE-2015-1295)

  - omnibox で特定の文字を含む URL を表示する際に発生する欠陥により、スプーフィングの脆弱性が存在します。A remote attacker can exploit this to include characters that may look like a padlock, spoofing a secure connection. (CVE-2015-1296)

  - An unspecified flaw exists related to permission scoping as requests in an extension are not hidden from other extensions. (CVE-2015-1297)

  - An unspecified URL handling issue exists as the URL to be opened after an extension is uninstalled is not restricted to HTTP and HTTPS. (CVE-2015-1298)

  - ユーザー指定入力の不適切な検証により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
    (CVE-2015-1299)

  - An unspecified information disclosure vulnerability exists in Blink. (CVE-2015-1300)

  - 詳細不明な欠陥が複数存在しており、攻撃者が詳細不明な中程度の影響を及ぼすことが可能になります。
    (CVE-2015-1301)

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、45.0.2454.85 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ContainerNode.cpp の ContainerNode::parserRemoveChild() 関数における欠陥により、クロスオリジンバイパスの脆弱性が存在します。そのため、ユーザーのスクリプトが Document Object Model（DOM）変更の際に、「onunload」ハンドラーで予期せず実行されることがあります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してクロスオリジン制限をバイパスする可能性があります。(CVE-2015-1291)

- LocalDOMWindow.cpp の LocalDOMWindow::navigator() 関数の欠陥により、クロスオリジンバイパスの脆弱性が存在します。そのため、フレームに関連した不適切なナビゲーターが返される可能性があります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してクロスオリジン制限をバイパスする可能性があります。
 (CVE-2015-1292)

- 詳細不明なクロスオリジンバイパスの脆弱性が存在しており、リモートの攻撃者が特別に細工された Web ページを介して、クロスオリジン制限をバイパスすることが可能になります。
 (CVE-2015-1293)

- SkMatrix.cpp の SkMatrix::invertNonIdentity() 関数に、use-after-free エラーが存在します。
 リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。(CVE-2015-1294)

- print_web_view_helper.cc にネスト化された IPC ハンドラーを処理する際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
 (CVE-2015-1295)

- omnibox で特定の文字を含む URL を表示する際に発生する欠陥により、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用し、南京錠のように見せかせた文字を含めて、安全な接続になりすます可能性があります。(CVE-2015-1296)

- 拡張のリクエストがその他の拡張から隠されていないため、権限のスコーピングに関連した、詳細不明な欠陥が存在します。(CVE-2015-1297)

- 拡張のアンインストール後に開かれる URL が HTTP および HTTPS に制限されていないため、URL 処理について詳細不明の問題が存在します。(CVE-2015-1298)

- ユーザー指定入力の不適切な検証により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
 (CVE-2015-1299)

- Blink に詳細不明な情報漏洩の脆弱性が存在します。(CVE-2015-1300)

- 詳細不明な欠陥が複数存在しており、攻撃者が詳細不明な中程度の影響を及ぼすことが可能になります。
 (CVE-2015-1301)

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1291、CVE-2015-1292、CVE-2015-1293、CVE-2015-1294、CVE-2015-1295、CVE-2015-1296、CVE-2015-1297、CVE-2015-1298、CVE-2015-1299、CVE-2015-1300、CVE-2015-1301）

Chromium の全ユーザーは、Chromium バージョン 45.0.2454.85 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Chromium が安定版チャネルの 45.0.2454.85 に更新され、複数のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1291：DOM でのクロスオリジンバイパス

- CVE-2015-1292：ServiceWorker のクロスオリジンバイパス

- CVE-2015-1293：DOM でのクロスオリジンバイパス

- CVE-2015-1294：Skia の use-after-free

- CVE-2015-1295：Printing の use-after-free

- CVE-2015-1296：omnibox の文字なりすまし

- CVE-2015-1297：WebRequest の権限スコーピングエラー

- CVE-2015-1298：拡張の URL 検証エラー

- CVE-2015-1299：Blink の use-after-free

- CVE-2015-1300：Blink の情報漏洩

- CVE-2015-1301：内部監査、ファジング、その他のイニシアチブからの様々な修正。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85758	FreeBSD：chromium -- 複数の脆弱性（a9350df8-5157-11e5-b5c1-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2015/9/3	2021/1/6	high
85770	Debian DSA-3351-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/4	2021/1/11	high
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
85743	45.0.2454.85 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/9/2	2022/4/11	high
85744	Google Chrome < 45.0.2454.85 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/9/2	2019/11/22	high
85974	RHEL 6 : chromium-browser (RHSA-2015:1712)	Nessus	Red Hat Local Security Checks	2015/9/17	2020/5/29	high
86056	openSUSE セキュリティ更新：Chromium（openSUSE-2015-595）	Nessus	SuSE Local Security Checks	2015/9/22	2021/1/19	high

検出

プラグインの検索

high

high

critical

high

high

high

high