chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.79 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1696、CVE-2016-1697、CVE-2016-1703、CVE-2016-1698、CVE-2016-1699、CVE-2016-1700、CVE-2016-1701、CVE-2016-1702）

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1696 クロスオリジンバイパスが拡張へのバインドで見つかりました。

- CVE-2016-1697 Mariusz Mlynski 氏は、Blink/Webkit でクロスオリジンバイパスを発見しました。

- CVE-2016-1698 Rob Wu 氏が、情報漏洩を発見しました。

- CVE-2016-1699 Gregory Panakkal 氏は、Developer Tools 機能で問題を発見しました。

- CVE-2016-1700 Rob Wu 氏は、拡張で use-after-free の問題を発見しました。

- CVE-2016-1701 Rob Wu 氏は、autofill 機能で use-after-free の問題を発見しました。

- CVE-2016-1702 cloudfuzzer は、skia ライブラリに領域外読み取りの問題があることを発見しました。

Chromium は 51.0.2704.79 に更新され、以下の脆弱性が修正されました：

- CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス

- CVE-2016-1697：Blink でのクロスオリジンバイパス

- CVE-2016-1698：拡張バインディングでの情報漏洩

- CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗

- CVE-2016-1700：拡張の use-after-free

- CVE-2016-1701：Autofill での use-after-free

- CVE-2016-1702：Skia における領域外読み取り

- CVE-2016-1703：内部監査、ファジングおよび他のイニシアチブからの多様な修正。また 51.0.2704.63 で修正された脆弱性を含みます（boo#981886）：

- CVE-2016-1672：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1673：Blink でのクロスオリジンバイパス

- CVE-2016-1674：拡張のクロスオリジンバイパス

- CVE-2016-1675：Blink でのクロスオリジンバイパス

- CVE-2016-1676：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1677：V8 における型の取り違え（Type Confusion）

- CVE-2016-1678：V8 のヒープオーバーフロー

- CVE-2016-1679：V8 バインディングのヒープ use-after-free

- CVE-2016-1680：Skia のヒープ use-after-free

- CVE-2016-1681：PDFium のヒープオーバーフロー

- CVE-2016-1682：ServiceWorker の CSP バイパス

- CVE-2016-1683：libxslt の領域外アクセス

- CVE-2016-1684：libxslt の整数オーバーフロー

- CVE-2016-1685：PDFium における領域外読み取り

- CVE-2016-1686：PDFium における領域外読み取り

- CVE-2016-1687：拡張の情報漏洩

- CVE-2016-1688：V8 の領域外読み取り

- CVE-2016-1689：メディアのヒープバッファオーバーフロー

- CVE-2016-1690：Autofill のヒープ use-after-free

- CVE-2016-1691：Skia のヒープバッファオーバーフロー

- CVE-2016-1692：ServiceWorker の制限付きクロスオリジンバイパス

- CVE-2016-1693：ソフトウェア削除ツールの HTTP ダウンロード

- CVE-2016-1694：キャッシュクリアランスで HPKP ピンを削除しました

- CVE-2016-1695：内部監査、ファジング、その他のイニシアチブからの様々な修正

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、51.0.2704.79 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 拡張バインディングにクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。
 （CVE-2016-1696）

- Blink　にクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。（CVE-2016-1697）

- 拡張バインディングに、情報漏洩の脆弱性が存在します。これ以上の詳細情報はありません。
 （CVE-2016-1698）

- パラメーターをサニタイズできないため、欠陥が DevTools に存在します。これ以上の詳細情報はありません。
 （CVE-2016-1699）

- Extension に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1700）

- Autofill に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1701）

- Skia に領域外読み取りエラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1702）

- 複数の詳細不明な問題が存在します。これらは、内部監査やファジングなどで見つかりました。他の詳細情報は利用できません。（CVE-2016-1703）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 15 件のセキュリティ修正：

- [601073] 重要度高 CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス。情報提供：匿名。

- [613266] 重要度高 CVE-2016-1697：Blink のクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [603725] 重要度中 CVE-2016-1698：拡張バインディングでの情報漏洩。Rob Wu 氏による情報提供。

- [607939] 重要度中 CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗。情報提供：Gregory Panakkal 氏。

- [608104] 重要度中 CVE-2016-1700：拡張での use-after-free。Rob Wu 氏による情報提供。

- [608101] 重要度中 CVE-2016-1701：Autofill での use-after-free。Rob Wu 氏による情報提供。

- [609260] 重要度中 CVE-2016-1702：Skia の領域外読み取り。情報提供：cloudfuzzer。

- [616539] CVE-2016-1703：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、51.0.2704.79 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 拡張バインディングにクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。
    (CVE-2016-1696)

  - Blink　にクロスオリジンバイパスの問題が存在します。これ以上の詳細情報はありません。（CVE-2016-1697）

  - 拡張バインディングに、情報漏洩の脆弱性が存在します。これ以上の詳細情報はありません。
    (CVE-2016-1698)

  - パラメーターをサニタイズできないため、欠陥が DevTools に存在します。これ以上の詳細情報はありません。
    (CVE-2016-1699)

  - Extension に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1700）

  - Autofill に use-after-free エラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1701）

  - Skia に領域外読み取りエラーが存在します。これ以上の詳細情報はありません。（CVE-2016-1702）

  - Multiple unspecified issues exists that were found by internal auditing, fuzzing, etc. これ以上の詳細情報はありません。（CVE-2016-1703）

Chromium は 51.0.2704.79 に更新され、セキュリティの問題が多数修正されました。[boo#982719]

- CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス

- CVE-2016-1697：Blink でのクロスオリジンバイパス

- CVE-2016-1698：拡張バインディングでの情報漏洩

- CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗

- CVE-2016-1700：拡張の use-after-free

- CVE-2016-1701：Autofill での use-after-free

- CVE-2016-1702：Skia における領域外読み取り

- CVE-2016-1703：内部監査、ファジング、その他のイニシアチブからの様々な修正

Blink に詳細不明なセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2016-1673)

一部の環境の Blink のドキュメントの再添付で問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1675)

型の取り違え (Type Confusion) のバグが V8 に発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1677)

V8 でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1678)

一部の環境の Chromium の V8ValueConverter の実装で use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1679)

Skia に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1680)

一部の環境の Blink の ServiceWorker 登録でセキュリティ問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Content Security Policy (CSP) の保護をバイパスする可能性があります。(CVE-2016-1682)

libxslt に領域外メモリアクセスが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1683)

libxslt で整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュまたはリソース消費) を引き起こす可能性があります。(CVE-2016-1684)

V8 の正規表現の実装に領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-1688)

Chromium でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1689)

Skia でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1691)

Blink が、スタイルシートダウンロードに不正確な MIME タイプがある場合でもサービスワーカーによるスタイルシートのクロスオリジンロードを許可することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1692)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-1695、CVE-2016-1703) 

Blink が DocumentLoader のデタッチ操作中にフレームナビゲーションを妨げないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1697)

Blink の devtools サブシステムにパラメーターサニタイズのバグが発見されました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2016-1699)

Skia で領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-1702)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91449	RHEL 6 : chromium-browser (RHSA-2016:1201)	Nessus	Red Hat Local Security Checks	2016/6/3	2020/5/29	high
91473	Debian DSA-3594-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	high
91485	openSUSE セキュリティ更新：Chromium（openSUSE-2016-682）	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
91456	Google Chrome < 51.0.2704.79 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/6/3	2019/11/19	high
91491	FreeBSD：chromium -- 複数の脆弱性（c039a761-2c29-11e6-8912-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/6/7	2021/1/4	high
91455	51.0.2704.79 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/6/3	2022/4/11	high
91492	openSUSE セキュリティ更新：Chromium（openSUSE-2016-1489）	Nessus	SuSE Local Security Checks	2016/6/7	2021/1/19	high
91498	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2992-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high