Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1622 悪意を持って細工された拡張子によって同一生成元ポリシーがバイパスされる可能性があることが判明しました。

- CVE-2016-1623 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2016-1624 lukezli 氏は、Brotli ライブラリのバッファオーバーフローの問題を発見しました。

- CVE-2016-1625 Jann Horn 氏は、Chrome Instant 機能を意図しない場所に移動させる方法を発見しました。

- CVE-2016-1626 openjpeg ライブラリに、領域外読み取りの問題が発見されました。

- CVE-2016-1627 Developer Tools が URL を検証しないことが判明しました。

- CVE-2016-1628 pdfium ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2016-1629 Blink/WebKit で同一生成元ポリシーをバイパスする方法が、chromium サンドボックスをエスケープする方法とともに発見されました。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1622、 CVE-2016-1623、CVE-2016-1624、CVE-2016-1625、 CVE-2016-1626、CVE-2016-1627）

Chromium の全ユーザーは、Chromium バージョン 48.0.2564.109 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium 48.0.2564.109 へのこの更新は、次の問題を修正します：

セキュリティ問題（boo#965999）：

- CVE-2016-1622：拡張の同一生成元バイパス

- CVE-2016-1623：DOM の同一生成元バイパス

- CVE-2016-1624：Brotli のバッファオーバーフロー

- CVE-2016-1625：Chrome Instant のナビゲーションバイパス

- CVE-2016-1626：PDFium における領域外読み取り

- CVE-2016-1627：内部監査、ファジング、その他のイニシアチブからの様々な修正

非セキュリティバグの修正：

- boo#965738：システムライブラリに対して構築された場合に発生する、特定のオンラインバンキングサイトの問題を解決します

- boo#966082：chromium：サンドボックス関連のスタックトレースの表示

- boo#965566：libva サポートのドロップ

- libjpeg 関連のグラフィック問題を防止します

- KDE 5 では、kwallet5 がデフォルトのパスワードストアとなっています

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、48.0.2564.109 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- Extensions コンポーネントに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスすることが可能です。ベンダーではその他の利用可能な情報はありません。
 （CVE-2016-1622）

- DOM コンポーネントに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスすることが可能です。ベンダーではその他の利用可能な情報はありません。
 （CVE-2016-1623）

- ユーザー指定入力の不適切な検証により、Brotli コンポーネントにオーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2016-1624）

- Chrome Instant コンポーネントに詳細不明な欠陥が存在するため、攻撃者がナビゲーションをバイパスすることが可能です。
 ベンダーではその他の利用可能な情報はありません。
 （CVE-2016-1625）

- Google PDFium に領域外読み取りエラーが存在するため、攻撃者がライブラリにリンクされているプロセスをクラッシュさせたり、メモリのコンテンツを漏洩したりすることが可能です。（CVE-2016-1626）

- 複数の欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。ベンダーではその他の利用可能な情報はありません。（CVE-2016-1627）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 6 件のセキュリティ修正：

- [546677] 重要度高 CVE-2016-1622：Extensions の同一生成元バイパス。
情報提供：匿名。

- [577105] 重要度高 CVE-2016-1623：DOM の同一生成元のバイパス。情報提供： Mariusz Miynski 氏

- [509313] 重要度中 CVE-2016-1625：Chrome Instant のナビゲーションバイパス。
情報提供：Jann Horn 氏。

- [571480] 重要度中 CVE-2016-1626：PDFium の領域外読み取り。情報提供：HP の Zero Day イニシアチブと提携している匿名の人物。

- [585517] CVE-2016-1627：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、48.0.2564.109 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Extensions コンポーネントに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスすることが可能です。ベンダーではその他の利用可能な情報はありません。
    (CVE-2016-1622)

  - DOM コンポーネントに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスすることが可能です。ベンダーではその他の利用可能な情報はありません。
    (CVE-2016-1623)

  - ユーザー指定入力の不適切な検証により、Brotli コンポーネントにオーバーフロー状態が存在します。An attacker can exploit this to execute arbitrary code. (CVE-2016-1624)

  - Chrome Instant コンポーネントに詳細不明な欠陥が存在するため、攻撃者がナビゲーションをバイパスすることが可能です。
    ベンダーではその他の利用可能な情報はありません。
    (CVE-2016-1625)

  - An out-of-bounds read error exists in Google PDFium that allows an attacker to crash a process linked against the library or to disclose memory contents. (CVE-2016-1626)

  - 複数の欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。No other details are available from the vendor. (CVE-2016-1627)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88869	Debian DSA-3486-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
88794	RHEL 6 : chromium-browser (RHSA-2016:0241)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88879	openSUSE セキュリティ更新：Chromium（openSUSE-2016-238）	Nessus	SuSE Local Security Checks	2016/2/22	2021/1/19	high
88682	Google Chrome < 48.0.2564.109 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/2/10	2019/11/20	high
88667	FreeBSD：chromium -- 複数の脆弱性（36034227-cf81-11e5-9c2b-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	high
88681	48.0.2564.109 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/2/10	2022/4/11	high
88826	openSUSE セキュリティ更新：Chromium（openSUSE-2016-221）	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	high

検出

プラグインの検索

critical

high

critical

high

high

high

high

high