Chromium がバージョン 44.0.2403.89 に更新され、複数のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1271：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1273：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1274：設定により、実行可能ファイルがダウンロード後、すぐに実行されます

- CVE-2015-1275：Android 用 Chrome の UXSS

- CVE-2015-1276：IndexedDB での use-after-free

- CVE-2015-1279：pdfium でのヒープバッファオーバーフロー。

- CVE-2015-1280：skia におけるメモリ破損

- CVE-2015-1281：CSP バイパス

- CVE-2015-1282：pdfium の use-after-free

- CVE-2015-1283：expat でのヒープバッファオーバーフロー

- CVE-2015-1284：blink の use-after-free

- CVE-2015-1286：blink の UXSS

- CVE-2015-1287：CSS による SOP バイパス

- CVE-2015-1270：ICU の初期化されていないメモリ読み取り

- CVE-2015-1272：予期されない GPU プロセス終了に関連する use-after-free

- CVE-2015-1277：アクセシビリティでの use-after-free

- CVE-2015-1278：pdf ファイルを使用する URL なりすまし

- CVE-2015-1285：XSS オーディターの情報漏洩

- CVE-2015-1288：HTTP 上でのスペルチェック辞書フェッチ

- CVE-2015-1289：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2015-5605：Rgular-expression の実装による割り込み、JS による DoS の不適切な処理

以下の非セキュリティ変更も含まれています：

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- Pepper Flash プラグインはバージョン 18.0.0.209 に更新されました

ICU に初期化されていない値の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-1270)

Chromium の GPU プロセスの実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1272)

Chromium の IndexedDB の実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1276)

Chromium のアクセシビリティの実装に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1277)

Skia にメモリ破損の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1280)

Blink が特定の状況において、マイクロタスクの　V8 コンテキストを適切に判断していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Content Security Policy（CSP）の制限をバイパスする可能性があります。
(CVE-2015-1281)

Expat に複数の整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1283)

Blink が特定の状況において、ページの最大フレーム数を強制しないことにより、use-after-free が引き起こされることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1284)

Blink の XSS オーディターが、切り捨てポイントを適切に選択していないことが判明しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2015-1285)

Blink での CSS の実装に問題があることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-1287)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1289)

一部の状況で、oxide: : qt: : URLRequestDelegatedJob にメモリ解放後使用 (Use After Free) が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1329)

特定の状況において、V8 の正規表現の実装にクラッシュが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5605)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274 CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

Chromium の全ユーザーは、Chromium バージョン 44.0.2403.89 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85003	openSUSE セキュリティ更新：Chromium（openSUSE-2015-513）	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	critical
85240	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2677-1)	Nessus	Ubuntu Local Security Checks	2015/8/5	2023/10/23	critical
85039	RHEL 6 : chromium-browser (RHSA-2015:1499)	Nessus	Red Hat Local Security Checks	2015/7/28	2020/5/29	critical

検出

プラグインの検索

critical

critical

critical