リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは59.0.3071.104より前です。したがって、次の脆弱性による影響を受けます。- セキュリティをバイパスする詳細不明な脆弱性がIndexedDBコンポーネントにあり、認証されていないリモートの攻撃者がサンドボックスをバイパスする可能性があります。（CVE-2017-5087）-V8コンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。（CVE-2017-5088）-Omniboxアドレスバーのコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がドメインを偽装する可能性があります。（CVE-2017-5089）-複数の詳細不明な欠陥があるため、認証されていないリモートの攻撃者が重大な影響を及ぼす可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、59.0.3071.104 より前です。したがって、次の脆弱性の影響を受けます。

  - A security bypass vulnerability exists in the IndexedDB component that allows an unauthenticated, remote attacker to bypass the sandbox. (CVE-2017-5087)

  - An out-of-bounds read error exists in the V8 component that allows an unauthenticated, remote attacker to cause a denial of service condition. (CVE-2017-5088)

  - An unspecified flaw exists in the Omnibox address bar component that allows an unauthenticated, remote attacker to spoof domains. (CVE-2017-5089)

  - Multiple unspecified vulnerabilities exist that allow an unauthenticated, remote attacker to have a high severity impact.

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

.104に更新してください。mp3再生を修正します。CVE-2017-5087、CVE-2017-5088、CVE-2017-5089のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome releases による報告：

本リリースには、以下を含む5件のセキュリティ修正が含まれています。

- [725032] 重要度高 CVE-2017-5087:IndexedDBでのサンドボックスエスケープ。Ned Williamson氏が2017年5月22日に報告

- [729991] 重要度高 CVE-2017-5088:V8での領域外読み取りTencent Security Platform DepartmentのXiling Gong氏が2017年6月6日に報告

- [714196] 重要度中 CVE-2017-5089:Omniboxでのドメインスプーフィング。Michal Bentkowski氏が2017年4月21日に報告

- [732498] 内部監査、ファジング、その他の取り組みによるさまざまな修正

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2017-5087Ned Williamson氏は、サンドボックスを回避する方法を発見しました。

  - CVE-2017-5088Xiling Gong 氏は、v8 JavaScriptライブラリに境界外読み取りの問題があることを発見しました。

  - CVE-2017-5089Michal Bentkowski氏は、スプーフィング問題を発見しました。

  - CVE-2017-5091Ned Williamson氏は、IndexedDBにuse-after-freeの問題を発見しました。

  - CVE-2017-5092Yu Zhou氏は、PPAPIにuse-after-freeの問題を発見しました。

  - CVE-2017-5093Luan Herrera氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2017-5094拡張の処理に、型の取り違え（Type Confusion）の問題が発見されました。

  - CVE-2017-5095pdfiumライブラリで、境界外書込みの問題が発見されました。

  - CVE-2017-5097skiaライブラリで、境界外読み取りの問題が発見されました。

  - CVE-2017-5098Jihoon Kim氏はv8 JavaScriptライブラリにuse-after-freeの問題を発見しました。

  - CVE-2017-5099Yuan Deng氏はPPAPIに境界外書き込みの問題を発見しました。

  - CVE-2017-5100Chrome Appsでuse-after-freeの問題が発見されました。

  - CVE-2017-5101Luan Herrera氏は、URLのスプーフィング問題を発見しました。

  - CVE-2017-5102非初期化変数がskiaライブラリで発見されました。

  - CVE-2017-5103別の非初期化変数がskiaライブラリで発見されました。

  - CVE-2017-5104Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2017-5105Rayyan Bijoora氏は、URLのスプーフィング問題を発見しました。

  - CVE-2017-5106Jack Zac氏は、URLのスプーフィング問題を発見しました。

  - CVE-2017-5107David Kohlbrenner氏は、SVGファイル処理で情報漏洩を発見しました。

  - CVE-2017-5108Guang Gong氏は、pdfiumライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2017-5109Jose Maria Acuna Morgado氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2017-5110 xisigr氏は、支払いダイアログを偽装する方法を発見しました。

  - CVE-2017-7000Chaitin Security Research Labは、sqliteライブラリに情報漏洩の問題を発見しました。

このChromium  59.0.3071.104への更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-5087：IndexedDBでのサンドボックスエスケープ

  - CVE-2017-5088：V8における領域外読み取り

  - CVE-2017-5089：Omniboxでのドメインなりすまし

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

以下の追跡されているパッケージの変更が含まれています：

  - バージョン情報ダイアログでは、ビルドを「openSUSEビルド」と呼びます（boo#1043420）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新で、Chromiumがバージョン59.0.3071.104にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5087、CVE-2017-5088、CVE-2017-5089）

リモートホストは、GLSA-201706-20（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、セキュリティ制限をバイパスしたり、またはコンテンツを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100992	Google Chrome < 59.0.3071.104の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/6/22	2019/11/13	high
100991	59.0.3071.104 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/6/22	2022/4/11	high
101072	Fedora 24：chromium（2017-c2e1dc46a1）	Nessus	Fedora Local Security Checks	2017/6/28	2021/1/6	high
101558	Fedora 26：chromium（2017-01e4d46f23）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
100861	FreeBSD: chromium -- 複数の脆弱性（f53dd5cc-527f-11e7-a772-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/6/19	2021/1/4	high
102210	DebianDSA-3926-1：chromiumブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
100862	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2017-701）	Nessus	SuSE Local Security Checks	2017/6/19	2021/1/19	high
100902	RHEL 6：chromium-browser（RHSA-2017:1495）	Nessus	Red Hat Local Security Checks	2017/6/20	2020/5/29	high
100946	GLSA-201706-20：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/21	2022/6/8	high
101038	Fedora 25：chromium（2017-e8a1e1e62a）	Nessus	Fedora Local Security Checks	2017/6/26	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high