リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4396 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite：防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite：fts3: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite：存在しない VIEW がある特定のSELECTステートメントの処理を誤ると、DoS に至る可能性があります (CVE-2019-19603)

  - sqlite：out-of-bounds access due to the use of 32ビットメモリ割り当てインターフェイスの使用による領域外アクセス (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() のNULLポインターデリファレンス (CVE-2020-13435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4396 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite：防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite：fts3: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite：存在しない VIEW がある特定のSELECTステートメントの処理を誤ると、DoS に至る可能性があります (CVE-2019-19603)

  - sqlite：out-of-bounds access due to the use of 32ビットメモリ割り当てインターフェイスの使用による領域外アクセス (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() のNULLポインターデリファレンス (CVE-2020-13435)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、79.0.3945.79 より前です。したがって、2019_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-4396アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 が、存在しない VIEW で特定の SELECT ステートメントを不適切に処理するため、アプリケーションがクラッシュします。(CVE-2019-19603)

  - 3.32.0 までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

  - 74.0.3729.131 より前の Google Chrome の WebSQL による SQLite での整数オーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5827)

  - 79.0.3945.79 より前の Google Chrome の SQLite の初期化されていないデータにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密情報を取得する可能性がありました。(CVE-2019-13751)

  - 79.0.3945.79 より前の Google Chrome の SQLite の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して多層防御対策をバイパスする可能性がありました。(CVE-2019-13750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-13725 Gengming Liu氏とJianyu Chen氏により、Bluetoothの実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13726 Sergei Glazunov氏により、バッファーオーバーフローの問題が発見されました。

  - CVE-2019-13727 @piochu氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13728 Rong Jian氏とGuang Gong氏により、v8 JavaScriptライブラリに領域外書き込みの問題があることが発見されました。

  - CVE-2019-13729：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-13730 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13732 Sergei Glazunov氏により、WebAudio実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13734 Wenxiang Quin氏により、sqliteライブラリで領域外書き込みの問題が発見されました。

  - CVE-2019-13735 Gengming Liu氏とZhen Feng氏により、v8 JavaScript ライブラリに領域外の書き込みの問題があることが発見されました。

  - CVE-2019-13736 pdfiumライブラリで整数オーバーフローの問題が発見されました。

  - CVE-2019-13737 Mark Amery氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13738 Johnathan Norman氏とDaniel Clark氏により、ポリシー実施のエラーが発見されました。

  - CVE-2019-13739 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13740 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13741 Michal Bentkowski氏により、ユーザー入力の検証が不完全である可能性が発見されました。

  - CVE-2019-13742 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13743 Zhiyang Zeng氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13744 Prakash氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13745 Luan Herrara氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13746 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13747 Ivan Popelyshev氏とAndre Bonatti氏により、初期化されていない値が発見されました。

  - CVE-2019-13748 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13749 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13750 Wenxiang Qian氏により、sqliteライブラリのデータの検証が不十分であることが発見されました。

  - CVE-2019-13751 Wenxiang Quin氏により、sqliteライブラリで初期化されていない値が発見されました。

  - CVE-2019-13752 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13753 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13754 Cody Crews氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13755 Masato Kinugawa氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13756 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13757 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13758 Khalil Zhani氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13759 Wenxu Wu氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13761 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13762 csanuragjain氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13763 weiwangpp93氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13764 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13767 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6377：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6378 Antti Levomaki氏とChristian Jalio氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6379 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6380 Sergei Glazunov氏により、拡張メッセージの検証エラーが発見されました。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、79.0.3945.79より前です。したがって、2019_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが79.0.3945.79に更新しました （boo#1158982）	 

  - CVE-2019-13725：Bluetoothでのメモリ解放後使用を修正しました

  - CVE-2019-13726：パスワードマネージャー内のヒープバッファオーバーフローを修正しました

  - CVE-2019-13727：WebSocketでの不十分なポリシー実施を修正しました

  - CVE-2019-13728：V8での領域外書き込みを修正しました

  - CVE-2019-13729：WebSocketでのメモリ解放後使用を修正しました

  - CVE-2019-13730：V8での型の取り違えを修正しました

  - CVE-2019-13732：WebAudioでのメモリ解放後使用を修正しました

  - CVE-2019-13734：SQLiteでの領域外書き込みを修正しました

  - CVE-2019-13735：V8での領域外書き込みを修正しました

  - CVE-2019-13764：V8での型の取り違えを修正しました

  - CVE-2019-13736：PDFiumでの整数オーバーフローを修正しました

  - CVE-2019-13737：オートコンプリートでの不十分なポリシー実施を修正しました

  - CVE-2019-13738：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13739：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13740：共有での間違ったセキュリティUIを修正しました

  - CVE-2019-13741：Blinkでの信頼できない入力の不十分な検証を修正しました

  - CVE-2019-13742：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13743：外部プロトコル処理での間違ったセキュリティUIを修正しました

  - CVE-2019-13744：cookieでの不十分なポリシー実施を修正しました

  - CVE-2019-13745：オーディオでの不十分なポリシー実施を修正しました

  - CVE-2019-13746：Omniboxでの不十分なポリシー実施を修正しました

  - CVE-2019-13747：レンダリングでの未初期化使用を修正しました

  - CVE-2019-13748：開発者ツールでの不十分なポリシー実施を修正しました

  - CVE-2019-13749：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13750：SQLiteでの不十分なデータ検証を修正しました

  - CVE-2019-13751：SQLiteでの未初期化使用を修正しました

  - CVE-2019-13752：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13753：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13754：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13755：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13756：印刷での間違ったセキュリティUIを修正しました

  - CVE-2019-13757：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13758：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13759：インタースティシャルでの間違ったセキュリティUIを修正しました

  - CVE-2019-13761：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13762：ダウンロードでの不十分なポリシー実施を修正しました

  - CVE-2019-13763：決済での不十分なポリシー実施を修正しました

Chromium 79へ更新します。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SQLiteが特定のシャドーテーブルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753) 

SQLiteが特定の破損記録を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13751)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19880) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。(CVE-2019-19923)

SQLiteがパーサーツリーの書き換えを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19924) 

SQLiteが特定のZipアーカイブを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2019-19925、CVE-2019-19959) 

SQLiteが解析中のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-19926)

SQLiteが解析エラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-20218)

SQLiteが生成された列の最適化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2020-9327)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

79.0.3945.117に更新してください。CVE-2020-6377を修正します。

----

CVE-2019-13767のセキュリティ修正。

----

Chromium 79に更新してください。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:4238 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: Bluetooth でのメモリ解放後使用 (Use After Free) (CVE-2019-13725)

  - chromium-browser: パスワードマネージャーでのヒープバッファオーバーフロー (CVE-2019-13726)

  - chromium-browser: WebSocket での不十分なポリシー実施 (CVE-2019-13727)

  - chromium-browser: V8 の領域外の書き込み (CVE-2019-13728、CVE-2019-13735)

  - chromium-browser: WebSocket でのメモリ解放後使用 (Use After Free) (CVE-2019-13729)

  - chromium-browser: V8 での型の取り違え (Type Confusion) (CVE-2019-13730、CVE-2019-13764)

  - chromium-browser: WebAudio でのメモリ解放後使用 (Use After Free) (CVE-2019-13732)

  - sqlite: fts3: シャドーテーブルの破損の検出能力が向上 (CVE-2019-13734、CVE-2019-13752)

  - chromium-browser: PDFium での整数オーバーフロー (CVE-2019-13736)

  - chromium-browser: オートコンプリートでの不十分なポリシー実施 (CVE-2019-13737)

  - chromium-browser: ナビゲーションでの不十分なポリシー実施 (CVE-2019-13738、CVE-2019-13758)

  - chromium-browser: Omnibox での不適切なセキュリティ UI (CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761)

  - chromium-browser: 共有における不適切なセキュリティ UI (CVE-2019-13740)

  - chromium-browser: Blink での信頼されない入力に対する不十分な検証 (CVE-2019-13741)

  - chromium-browser: 外部プロトコル処理での不適切なセキュリティ UI (CVE-2019-13743)

  - chromium-browser: cookie での不十分なポリシー実施 (CVE-2019-13744)

  - chromium-browser: オーディオでの不十分なポリシー実施 (CVE-2019-13745)

  - chromium-browser: Omnibox での不十分なポリシー実施 (CVE-2019-13746)

  - chromium-browser: レンダリングでの初期化されていない使用 (CVE-2019-13747)

  - chromium-browser: 開発者ツールでの不十分なポリシー実施 (CVE-2019-13748)

  - sqlite: 防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite: 不適切に除去された破損チェック (CVE-2019-13753)

  - chromium-browser: 拡張での不十分なポリシー実施 (CVE-2019-13754、CVE-2019-13755)

  - chromium-browser: 印刷における不適切なセキュリティ UI (CVE-2019-13756)

  - chromium-browser: インタースティシャルにおける不適切なセキュリティ UI (CVE-2019-13759)

  - chromium-browser: ダウンロードでの不十分なポリシー実施 (CVE-2019-13762)

  - chromium-browser: 支払での不十分なポリシー実施 (CVE-2019-13763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155211	RHEL 8：sqlite (RHSA-2021：4396)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155196	CentOS 8 : sqlite (CESA-2021：4396)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
131954	Google Chrome < 79.0.3945.79の複数の脆弱性	Nessus	Windows	2019/12/11	2024/4/4	high
155418	Oracle Linux 8：sqlite (ELSA-2021-4396 )	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
133109	Debian DSA-4606-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
131953	Google Chrome < 79.0.3945.79の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/12/11	2024/4/4	high
132087	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-2692）	Nessus	SuSE Local Security Checks	2019/12/17	2024/4/4	high
132111	Fedora 31：Chromium（2019-1a10c04281）	Nessus	Fedora Local Security Checks	2019/12/18	2024/4/4	high
134402	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2023/10/20	high
133113	Fedora 30：クローム（2020-4355ea258e）	Nessus	Fedora Local Security Checks	2020/1/21	2024/3/29	high
132228	RHEL 6：chromium-browser（RHSA-2019:4238）	Nessus	Red Hat Local Security Checks	2019/12/18	2024/4/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high