chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン56.0.2924.76にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026）

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、次の脆弱性の影響を受けます。

  - A cross-site scripting (XSS) vulnerability exists in the Document: : shutdown() function in dom/Document.cpp due to a failure to clear the owner's widget for a frame. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5006)

  - A cross-site scripting (XSS) vulnerability exists in the Document: : shutdown() function in dom/Document.cpp due to a failure to properly suspend pages that are closing, but not yet fully closed. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5007)

  - A cross-site scripting (XSS) vulnerability exists in the compileAndRunPrivateScript() function in PrivateScriptRunner.cpp due to a failure to properly protect private scripts. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5008)

  - An out-of-bounds read error exists in the UsingFlexibleMode() function in decoding_state.cc due to improper handling of frames marked as using flexible mode. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5009)

  - A cross-site scripting (XSS) vulnerability exists in css/FontFace.cpp due to improper handling of FontFace objects. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2017-5010)

  - An information disclosure vulnerability exists in the Devtools component due to improper front-end URL handling. 認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを漏えいさせる可能性があります。
    (CVE-2017-5011)

  - A heap buffer overflow condition exists in Google V8 in the SetupAllocatingData() function in objects.h that occurs when failing to allocate array buffer contents.
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5012)

  - A flaw exists in the ShouldFocusLocationBarByDefault() function in ui/browser.cc that is triggered when handling NTP navigations in non-selected tabs. An unauthenticated, remote attacker can exploit this to spoof the address. (CVE-2017-5013)

  - ユーザー指定入力の不適切な検証により、Google Skia にヒープバッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5014)

  - An unspecified flaw exists in Omnibox that allows an unauthenticated, remote attacker to spoof the address.
    (CVE-2017-5015)

  - A flaw exists in the updateVisibleValidationMessage() function in html/HTMLFormControlElement.cpp related to the form validation bubble being displayed for invisible pages. An unauthenticated, remote attacker can exploit this to spoof the UI. (CVE-2017-5016)

  - An uninitialized memory access flaw exists in the webm video processing implementation that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-5017)

  - A cross-site scripting (XSS) vulnerability exists in the App Launcher component due to a failure to properly validate parameters. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5018)

  - A use-after-free error exists in the OnBeforeUnload() function in render_frame_impl.cc. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2017-5019)

  - A cross-site scripting (XSS) vulnerability exists in Blink due to a failure to properly validate input related to chrome: 。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5020)

  - A use-after-free error exists in the Extensions component. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5021)

  - A security bypass vulnerability exists in frame/csp/ContentSecurityPolicy.cpp that allows an unauthenticated, remote attacker to bypass the content security policy (CSP). (CVE-2017-5022)

  - A type confusion flaw exists in the histogram collector feature that is triggered when handling serialized histograms. An unauthenticated remote attacker can exploit this to crash the browser, resulting in a denial of service condition. (CVE-2017-5023)

  - A heap buffer overflow condition exists in FFmpeg in the mov_read_uuid() function in libavformat/mov.c due to improper handling of overly long UUIDs. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-5024)

  - A heap buffer overflow condition exists in FFmpeg in the mov_read_hdlr() function in libavformat/mov.c due to improper validation of user-supplied input when handling titles. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5025)

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof the UI.
    (CVE-2017-5026)

  - An unspecified flaw exists in Blink that allows an unauthenticated, remote attacker to bypass the content security policy. (CVE-2017-5027)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは56.0.2924.76より前です。したがって、次の脆弱性による影響を受けます。- フレームの所有者のウィジェットを正常にクリアできないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5006）-終了中であるがまだ完全に閉じられていないページを適切に中断することができないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5007）-プライベートスクリプトを適切に保護できないため、クロスサイトスクリプティング（XSS）の脆弱性がPrivateScriptRunner.cppのcompileAndRunPrivateScript()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5008）-フレキシブルモードの使用がマーキングされているフレームが不適切に処理されているため、領域外読み取りエラーがdecoding_state.ccのUsingFlexibleMode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5009）-FontFaceオブジェクトが不適切に処理されているため、クロスサイトスクリプティング（XSS）の脆弱性がcss/FontFace.cppにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5010）-フロントエンドURLが不適切に処理されているため、情報漏えいの脆弱性がDevtoolsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを漏えいさせる可能性があります。（CVE-2017-5011）-アレイバッファのコンテンツの割り当てに失敗したときに発生するヒープバッファオーバーフロー状態がobjects.hのSetupAllocatingData()関数のGoogle V8にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5012）-選択されていないタブでNTPナビゲーションを処理するときにトリガーされる欠陥が、ui/browser.ccのShouldFocusLocationBarByDefault()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、アドレスを偽装する可能性があります。（CVE-2017-5013）-ユーザー指定の入力が不適切に検証されているため、ヒープバッファオーバーフロー状態がGoogle Skiaにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5014）-詳細不明な欠陥がOmniboxにあるため、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-5015）-目に見えないページに表示されるフォーム検証バブルに関する欠陥がhtml/HTMLFormControlElement.cppのupdateVisibleValidationMessage()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、UIを偽装する可能性があります。（CVE-2017-5016）-Webmビデオ処理の実装に初期化されていないメモリアクセスの欠陥があるため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2017-5017）-パラメーターを正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がApp Launcherコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5018）- メモリ解放後使用（use-after-free）エラーがrender_frame_impl.ccのOnBeforeUnload()関数にあるため、認証されていないリモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5019）-chrome://downloadsに関連する入力を正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5020）- メモリ解放後使用（use-after-free）エラーがExtensionsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5021）-frame/csp/ContentSecurityPolicy.cppにセキュリティをバイパスする脆弱性があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシー（CSP）をバイパスする可能性があります。（CVE-2017-5022）- 型の取り違え（Type Confusion）の欠陥が、シリアライズされたヒストグラムを処理するときトリガーされるヒストグラムコレクタ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、ブラウザーをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5023）-過度に長いUUIDが不適切に処理されているため、ヒープバッファオーバーフロー状態がllibavformat/mov.cのmov_read_uuid()関数のFFmpegにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5024）-タイトルの処理でユーザー入力が不適切に検証されているため、libavformat/mov.cのmov_read_hdlr()関数のFFmpegにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5025）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者がUIを偽装する可能性があります。（CVE-2017-5026）- Blinkに詳細不明な欠陥があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-5027）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201701-66（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2017-5006     Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2017-5007     Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を     発見しました。- CVE-2017-5008     Mariusz Mlynski 氏は、3つめのクロスサイトスクリプティングの問題を     発見しました。- CVE-2017-5009     Sean Stanek 氏と Chip Bradford 氏は、     webrtc ライブラリの領域外メモリの問題を発見しました。- CVE-2017-5010     Mariusz Mlynski 氏は、4つめのクロスサイトスクリプティングの問題を     発見しました。- CVE-2017-5011     Khalil Zhani 氏は、 開発者ツールの認証されていないファイルへの     アクセス方法を発見しました。- CVE-2017-5012     Gergely Nagy 氏は、v8 JavaScript ライブラリで     ヒープオーバーフロー問題を発見しました。- CVE-2017-5013     Haosheng Wang 氏は、URL のなりすまし問題を発見しました。- CVE-2017-5014     sweetchip が skia ライブラリで     ヒープオーバーフローの問題を発見しました。- CVE-2017-5015     Armin Razmdjou 氏は、URL のなりすまし問題を発見しました。- CVE-2017-5016     Haosheng Wang 氏は、別の URL のなりすまし問題を発見しました。- CVE-2017-5017     danberm は webm ビデオファイルのサポートで     初期化されていないメモリの問題を発見しました。- CVE-2017-5018     Rob Wu 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2017-5019     Wadih Matar 氏は、use-after-free の問題を発見しました。- CVE-2017-5020     Rob Wu 氏は、別のクロスサイトスクリプティングの問題を発見しました。- CVE-2017-5021     Rob Wu 氏は、拡張で use-after-free の問題を発見しました。- CVE-2017-5022     PKAV チームはコンテンツセキュリティポリシーをバイパスする方法を     発見しました。- CVE-2017-5023     英国の National Cyber Security Centre (NCSC) が     型の取り違え (Type Confusion) を発見しました。- CVE-2017-5024     Paul Mehta 氏は、     ffmpeg ライブラリでヒープオーバーフローの問題を発見しました。- CVE-2017-5025     Paul Mehta 氏は、     ffmpeg ライブラリで別のヒープオーバーフローの問題を発見しました。- CVE-2017-5026     Ronni Skansing 氏は、ユーザーインターフェイスの偽装の問題を     発見しました。

Google Chromiumが56.0.2924.87に更新されました：

  - さまざまな小規模の修正

  - chromeでプラグインを有効/無効にするためのオプションを無効にしました：//プラグイン

  - libavformatのビルド要件をライブラリバージョン57.41.100に変更しました。これは、ffmpeg 3.1.1に含まれており、このバージョンのみがパブリックAVStream API 'codecpar'を正しくサポートします。 

また、56.0.2924.76へのバージョン更新も含まれています（bsc#1022049）：

  - CVE-2017-5007：BlinkでのユニバーサルXSS

  - CVE-2017-5006：BlinkでのユニバーサルXSS

  - CVE-2017-5008：BlinkでのユニバーサルXSS

  - CVE-2017-5010：BlinkでのユニバーサルXSS

  - CVE-2017-5011：Devtoolsでの不正なファイルアクセス

  - CVE-2017-5009：WebRTCにおける領域外メモリアクセス

  - CVE-2017-5012：V8 のヒープオーバーフロー

  - CVE-2017-5013：Omniboxでのアドレススプーフィング

  - CVE-2017-5014：Skiaにおけるヒープオーバーフロー

  - CVE-2017-5015：Omniboxでのアドレススプーフィング

  - CVE-2017-5019：レンダラーのメモリ解放後使用

  - CVE-2017-5016：BlinkにおけるUIなりすまし

  - CVE-2017-5017：webmビデオの初期化されていないメモリアクセス

  - CVE-2017-5018：ChromeのユニバーサルXSS：//アプリ

  - CVE-2017-5020：ChromeのユニバーサルXSS：//ダウンロード

  - CVE-2017-5021：Extensionsにおけるメモリ解放後使用（Use After Free）

  - CVE-2017-5022：BlinkのContent Security Policyのバイパス

  - CVE-2017-5023：メトリクスにおける型の取り違え（Type Confusion）

  - CVE-2017-5024：V8 のヒープオーバーフロー

  - CVE-2017-5025：V8 のヒープオーバーフロー

  - CVE-2017-5026：UIのなりすまし。情報提供：Ronni Skansing

  - VAAPIハードウェアアクセラレーテッドビデオデコーディングを有効にします。

  - Chromium 55.0.2883.87 ：

  - クラッシュと特定のWebサイトに対するさまざまな修正

  - Googleピン留め証明書を更新します

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96826	RHEL 6：chromium-browser（RHSA-2017:0206）	Nessus	Red Hat Local Security Checks	2017/1/27	2021/2/5	high
96828	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/1/27	2022/4/11	medium
96829	Google Chrome < 56.0.2924.76の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/1/27	2019/11/13	medium
96852	GLSA-201701-66：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
96885	Debian DSA-3776-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/31	2021/1/11	high
97313	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2017-273）	Nessus	SuSE Local Security Checks	2017/2/22	2021/1/19	high
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical

検出

プラグインの検索

high

medium

medium

high

high

high

critical

critical