複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1612、CVE-2016-1613、CVE-2016-1614、CVE-2016-1615、CVE-2016-1616、CVE-2016-1617、CVE-2016-1618、CVE-2016-1619、CVE-2016-1620、CVE-2016-2051、CVE-2016-2052）

Chromium の全ユーザーは、Chromium バージョン 48.0.2564.82 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、48.0.2564.82 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - レセプターに隠れた互換性のあるレシーバーチェックを処理する際に、Google V8 に詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。
    (CVE-2016-1612)

  - 破壊処理時の IPWL_FocusHandler および IPWL_Provider の不適切な無効化により、PDFium に use-after-free エラーが存在します。An attacker can exploit this to deference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1613)

  - Blink に、ビットマップの処理に関連する詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、機密情報にアクセスする可能性があります。これ以上の詳細情報はありません。（CVE-2016-1614）

  - omnibox に、生成元の取り違えに関連する詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-1615）

  - 詳細不明な脆弱性が存在するため、攻撃者が表示された URL を偽装することが可能です。これ以上の詳細情報はありません。（CVE-2016-1616）

  - HSTS および CSP 履歴スニッフィングに関連する詳細不明な脆弱性が存在します。これ以上の詳細情報はありません。（CVE-2016-1617）

  - ARC4 ベースの乱数発生器による弱い乱数生成により、Blink に欠陥が存在します。攻撃者がこれを悪用して、機密情報にアクセスする可能性があります。これ以上の詳細情報はありません。（CVE-2016-1618）

  - sycc4{22,44}_to_rgb() 関数の fx_codec_jpx_opj.cpp ファイルの PDFium に、領域外読み取りエラーが存在します。An attacker can exploit this to cause a denial of service by crashing the application linked using the library. (CVE-2016-1619)

  - Multiple vulnerabilities exist, the most serious of which allow an attacker to execute arbitrary code via a crafted web page. (CVE-2016-1620)

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

この更新には、次を含む 37 のセキュリティ修正が含まれます：

- [497632] 重要度高 CVE-2016-1612：V8 の不適切なキャスト。

- [572871] 重要度高 CVE-2016-1613：PDFium での use-after-free。

- [544691] 重要度中 CVE-2016-1614：Blink の情報漏洩。

- [468179] 重要度中 CVE-2016-1615：Omnibox の生成元の取り違え。

- [541415] 重要度中 CVE-2016-1616：URL のなりすまし。

- [544765] 重要度中 CVE-2016-1617：HSTS と CSP の履歴スニッフィング。

- [552749] 重要度中 CVE-2016-1618：Blink の脆弱な乱数発生器。

- [557223] 重要度中 CVE-2016-1619：PDFium の領域外読み取り。

- [579625] CVE-2016-1620：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 4.8 ブランチの最初に修正された V8 の複数の脆弱性

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-6792 MIDI ファイルの処理で問題が見つかりました。

- CVE-2016-1612 cloudfuzzer は、v8 JavaScript ライブラリのレシーバー互換性に関連して論理エラーを発見しました。

- CVE-2016-1613 pdfium ライブラリに use-after-free の問題が発見されました。

- CVE-2016-1614 Christoph Diehl 氏は、Webkit/Blink の情報漏洩を発見しました。

- CVE-2016-1615 Ron Masas 氏は、URL を偽装する方法を発見しました。

- CVE-2016-1616 Luan Herrera 氏は、URL を偽装する方法を発見しました。

- CVE-2016-1617 jenuis は、HSTS Web サイトにアクセスがあったかどうかを確認する方法を発見しました。

- CVE-2016-1618 Aaron Toponce 氏は、脆弱な乱数発生器が使用されていることを発見しました。

- CVE-2016-1619 Keve Nagy 氏は、pdfium ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2016-1620 chrome 48 開発チームが、内部監査時にさまざまな問題を発見および修正しました。さらに、バージョン 4.7.271.17 の v8 JavaScript ライブラリで複数の問題が修正されました。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、48.0.2564.82 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- レセプターに隠れた互換性のあるレシーバーチェックを処理する際に、Google V8 に詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。
 （CVE-2016-1612）

- 破壊処理時の IPWL_FocusHandler および IPWL_Provider の不適切な無効化により、PDFium に use-after-free エラーが存在します。攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。（CVE-2016-1613）

- Blink に、ビットマップの処理に関連する詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、機密情報にアクセスする可能性があります。これ以上の詳細情報はありません。（CVE-2016-1614）

- omnibox に、生成元の取り違えに関連する詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-1615）

- 詳細不明な脆弱性が存在するため、攻撃者が表示された URL を偽装することが可能です。これ以上の詳細情報はありません。（CVE-2016-1616）

- HSTS および CSP 履歴スニッフィングに関連する詳細不明な脆弱性が存在します。これ以上の詳細情報はありません。（CVE-2016-1617）

- ARC4 ベースの乱数発生器による弱い乱数生成により、Blink に欠陥が存在します。攻撃者がこれを悪用して、機密情報にアクセスする可能性があります。これ以上の詳細情報はありません。（CVE-2016-1618）

- sycc4{22,44}_to_rgb() 関数の fx_codec_jpx_opj.cpp ファイルの PDFium に、領域外読み取りエラーが存在します。攻撃者がこれを悪用して、ライブラリを使用してリンクされたアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1619）

- 複数の脆弱性が存在しており、その最も深刻なものにより、攻撃者が細工された Web ページを通じて任意のコードを実行することが可能です。（CVE-2016-1620）

セキュリティ問題とバグを修正するため、Chromium が 48.0.2564.82 に更新されました。

次の脆弱性が修正されました：

- CVE-2016-1612：V8 での不適切なキャスト（boo#963184）

- CVE-2016-1613：PDFium での use-after-free（boo#963185）

- CVE-2016-1614：Blink の情報漏洩（boo#963186）

- CVE-2016-1615：Omnibox における生成元の取り違え（boo#963187）

- CVE-2016-1616：URL なりすまし（boo#963188）

- CVE-2016-1617：HSTS と CSP の履歴スニッフィング（boo#963189）

- CVE-2016-1618：Blink の脆弱な乱数発生器（boo#963190）

- CVE-2016-1619：PDFium における領域外読み取り（boo#963191）

- CVE-2016-1620 chromium-browser：さまざまな修正（boo#963192）

また、この更新により x86_64、VA-API ハードウェアアクセラレーションへの SSE2 サポートが有効になり、Chromecast 拡張を有効にしようとする際に発生するクラッシュを修正します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88447	RHEL 6 : chromium-browser (RHSA-2016:0072)	Nessus	Red Hat Local Security Checks	2016/1/28	2020/5/29	critical
88088	48.0.2564.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/1/22	2022/4/11	high
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88067	FreeBSD：chromium -- 複数の脆弱性（371bbea9-3836-4832-9e70-e8e928727f8c）	Nessus	FreeBSD Local Security Checks	2016/1/22	2021/1/4	high
88425	Debian DSA-3456-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	critical
88089	Google Chrome < 48.0.2564.82 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/1/22	2019/11/20	high
88402	openSUSE セキュリティ更新：Chromium（openSUSE-2016-99）	Nessus	SuSE Local Security Checks	2016/1/27	2021/1/19	high
88539	openSUSE セキュリティ更新：Chromium（openSUSE-2016-109）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

検出

プラグインの検索

critical

high

critical

high

critical

high

high

high