Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-13725 Gengming Liu氏とJianyu Chen氏により、Bluetoothの実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13726 Sergei Glazunov氏により、バッファーオーバーフローの問題が発見されました。

  - CVE-2019-13727 @piochu氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13728 Rong Jian氏とGuang Gong氏により、v8 JavaScriptライブラリに領域外書き込みの問題があることが発見されました。

  - CVE-2019-13729：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-13730 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13732 Sergei Glazunov氏により、WebAudio実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13734 Wenxiang Quin氏により、sqliteライブラリで領域外書き込みの問題が発見されました。

  - CVE-2019-13735 Gengming Liu氏とZhen Feng氏により、v8 JavaScript ライブラリに領域外の書き込みの問題があることが発見されました。

  - CVE-2019-13736 pdfiumライブラリで整数オーバーフローの問題が発見されました。

  - CVE-2019-13737 Mark Amery氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13738 Johnathan Norman氏とDaniel Clark氏により、ポリシー実施のエラーが発見されました。

  - CVE-2019-13739 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13740 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13741 Michal Bentkowski氏により、ユーザー入力の検証が不完全である可能性が発見されました。

  - CVE-2019-13742 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13743 Zhiyang Zeng氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13744 Prakash氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13745 Luan Herrara氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13746 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13747 Ivan Popelyshev氏とAndre Bonatti氏により、初期化されていない値が発見されました。

  - CVE-2019-13748 David Erceg氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13749 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13750 Wenxiang Qian氏により、sqliteライブラリのデータの検証が不十分であることが発見されました。

  - CVE-2019-13751 Wenxiang Quin氏により、sqliteライブラリで初期化されていない値が発見されました。

  - CVE-2019-13752 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13753 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

  - CVE-2019-13754 Cody Crews氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13755 Masato Kinugawa氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13756 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13757 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13758 Khalil Zhani氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13759 Wenxu Wu氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13761 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13762 csanuragjain氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13763 weiwangpp93氏により、ポリシー実施エラーが発見されました。

  - CVE-2019-13764 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

  - CVE-2019-13767 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6377：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6378 Antti Levomaki氏とChristian Jalio氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6379 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2020-6380 Sergei Glazunov氏により、拡張メッセージの検証エラーが発見されました。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1810アドバイザリに記載されている脆弱性の影響を受けます。

  - sqlite: fts3：シャドーテーブルの破損の検出能力が向上（CVE-2019-13752）

  - sqlite: fts3：不適切に除去された破損チェック（CVE-2019-13753）

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する（CVE-2019-19923）

  - sqlite: 間違ったsqlite3WindowRewrite()エラー処理により、特定のパーサーツリーの書き換えが不適切に処理される（CVE-2019-19924）

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される（CVE-2019-19925）

  - sqlite: ファイル名に埋め込み「\0」文字が含まれる状況で特定のINSERT INTOが不適切に処理される（CVE-2019-19959）

  - sqlite: rtreenode()関数でのヒープ領域外読み取り（CVE-2019-8457）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1810アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: fts3: シャドーテーブルの破損の検出能力が向上（CVE-2019-13752）

  - sqlite: fts3: 不適切に除去された破損チェック（CVE-2019-13753）

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する (CVE-2019-19923)

  - sqlite: 間違ったsqlite3WindowRewrite()エラー処理により、特定のパーサーツリーの書き換えが不適切に処理される（CVE-2019-19924）

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される (CVE-2019-19925)

  - sqlite: ファイル名に埋め込み「\0」文字が含まれる状況で特定のINSERT INTOが不適切に処理される（CVE-2019-19959）

  - sqlite: rtreenode()関数でのヒープ領域外読み取り（CVE-2019-8457）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1810 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の ext/misc/zipfile.c が、ファイル名に埋め込まれた「\0」文字を含む状況で INSERT INTO の特定の使用を誤って処理し、(たとえば) valgrind で検出できるメモリ管理エラーを引き起こします。(CVE-2019-19959)

  - 3.6.0 から 3.27.2 までの SQLite3 は、無効な rtree テーブルを処理する際に、rtreenode() 関数のヒープ領域外読み取りに対して脆弱です。(CVE-2019-8457)

  - 79.0.3945.79 より前の Google Chrome の SQLite での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2019-13752、CVE-2019-13753)

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 が、expr.c、vdbeaux.c、window.c に関連する特定のパーサーツリーの書き換えを不適切に処理します。これは、不適切な sqlite3WindowRewrite() エラー処理が原因で発生します。(CVE-2019-19924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、79.0.3945.79 より前です。したがって、2019_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

79.0.3945.117に更新してください。CVE-2020-6377を修正します。

----

CVE-2019-13767のセキュリティ修正。

----

Chromium 79に更新してください。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、79.0.3945.79より前です。したがって、2019_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが79.0.3945.79に更新しました （boo#1158982）	 

  - CVE-2019-13725：Bluetoothでのメモリ解放後使用を修正しました

  - CVE-2019-13726：パスワードマネージャー内のヒープバッファオーバーフローを修正しました

  - CVE-2019-13727：WebSocketでの不十分なポリシー実施を修正しました

  - CVE-2019-13728：V8での領域外書き込みを修正しました

  - CVE-2019-13729：WebSocketでのメモリ解放後使用を修正しました

  - CVE-2019-13730：V8での型の取り違えを修正しました

  - CVE-2019-13732：WebAudioでのメモリ解放後使用を修正しました

  - CVE-2019-13734：SQLiteでの領域外書き込みを修正しました

  - CVE-2019-13735：V8での領域外書き込みを修正しました

  - CVE-2019-13764：V8での型の取り違えを修正しました

  - CVE-2019-13736：PDFiumでの整数オーバーフローを修正しました

  - CVE-2019-13737：オートコンプリートでの不十分なポリシー実施を修正しました

  - CVE-2019-13738：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13739：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13740：共有での間違ったセキュリティUIを修正しました

  - CVE-2019-13741：Blinkでの信頼できない入力の不十分な検証を修正しました

  - CVE-2019-13742：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13743：外部プロトコル処理での間違ったセキュリティUIを修正しました

  - CVE-2019-13744：cookieでの不十分なポリシー実施を修正しました

  - CVE-2019-13745：オーディオでの不十分なポリシー実施を修正しました

  - CVE-2019-13746：Omniboxでの不十分なポリシー実施を修正しました

  - CVE-2019-13747：レンダリングでの未初期化使用を修正しました

  - CVE-2019-13748：開発者ツールでの不十分なポリシー実施を修正しました

  - CVE-2019-13749：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13750：SQLiteでの不十分なデータ検証を修正しました

  - CVE-2019-13751：SQLiteでの未初期化使用を修正しました

  - CVE-2019-13752：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13753：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13754：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13755：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13756：印刷での間違ったセキュリティUIを修正しました

  - CVE-2019-13757：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13758：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13759：インタースティシャルでの間違ったセキュリティUIを修正しました

  - CVE-2019-13761：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13762：ダウンロードでの不十分なポリシー実施を修正しました

  - CVE-2019-13763：決済での不十分なポリシー実施を修正しました

Chromium 79へ更新します。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン79.0.3945.79にアップグレードします。セキュリティ修正プログラム： * chromium-browser：Bluetoothでのメモリ解放後使用（Use After Free）（CVE-2019-13725）* chromium-browser：パスワードマネージャでのヒープバッファオーバーフロー（CVE-2019-13726）* chromium-browser：WebSocketでの不十分なポリシー実施（CVE-2019-13727）* chromium-browser：V8での領域外書き込み（CVE-2019-13728）* chromium-browser：WebSocketでのメモリ解放後使用（Use After Free）（CVE-2019-13729）* chromium-browser：V8での型の取り違え（CVE-2019-13730）* chromium-browser：WebAudioでのメモリ解放後使用（Use After Free）（CVE-2019-13732）* chromium-browser：SQLiteでの領域外書き込み（CVE-2019-13734）* chromium-browser：V8での領域外書き込み（CVE-2019-13735）* chromium-browser：V8での型の取り違え（CVE-2019-13764）* chromium-browser：PDFiumでの整数オーバーフロー（CVE-2019-13736）* chromium-browser：オートコンプリートでの不十分なポリシー実施（CVE-2019-13737）* chromium-browser：ナビゲーションでの不十分なポリシー実施（CVE-2019-13738）* chromium-browser：Omniboxでの不十分なセキュリティUI（CVE-2019-13739）* chromium-browser：共有における不十分なセキュリティUI（CVE-2019-13740）* chromium-browser：Blinkでの信頼されない入力に対する不十分な検証（CVE-2019-13741）* chromium-browser：Omniboxでの不十分なセキュリティUI（CVE-2019-13742）* chromium-browser：外部プロトコルの処理における不十分なセキュリティUI（CVE-2019-13743）* chromium-browser：クッキーでの不十分なセキュリティUI（CVE-2019-13744）* chromium-browser：オーディオでの不十分なセキュリティUI（CVE-2019-13745）* chromium-browser：Omniboxでの不十分なセキュリティUI（CVE-2019-13746）* chromium-browser：レンダリングでの初期化されていない使用（CVE-2019-13747）* chromium-browser：開発者ツールでの不十分なポリシー実施（CVE-2019-13748）* chromium-browser：Omniboxでの不適切なセキュリティUI（CVE-2019-13749）* chromium-browser：SQLiteでの不十分なデータ検証（CVE-2019-13750）* chromium-browser：SQLiteでの初期化されていない使用（CVE-2019-13751）* chromium-browser：SQLiteでの領域外読み取り（CVE-2019-13752）* chromium-browser：SQLiteでの領域外読み取り（CVE-2019-13753）* chromium-browser：拡張機能での不十分なポリシー実施（CVE-2019-13754）* chromium-browser：拡張機能での不十分なポリシー実施（CVE-2019-13755）* chromium-browser：印刷での不十分なセキュリティUI（CVE-2019-13756）* chromium-browser：Omniboxでの不十分なセキュリティUI（CVE-2019-13757）* chromium-browser：ナビゲーションでの不十分なポリシー実施（CVE-2019-13758）* chromium-browser：インタースティシャルでの不十分なセキュリティUI（CVE-2019-13759）* chromium-browser：Omniboxでの不十分なセキュリティUI（CVE-2019-13761）* chromium-browser：ダウンロードでの不十分なポリシー実施（CVE-2019-13762）* chromium-browser：支払での不十分なポリシー実施（CVE-2019-13763）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

SQLiteが特定のシャドーテーブルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753) 

SQLiteが特定の破損記録を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13751)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19880) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。(CVE-2019-19923)

SQLiteがパーサーツリーの書き換えを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19924) 

SQLiteが特定のZipアーカイブを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2019-19925、CVE-2019-19959) 

SQLiteが解析中のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-19926)

SQLiteが解析エラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-20218)

SQLiteが生成された列の最適化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2020-9327)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133109	Debian DSA-4606-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
145795	CentOS 8：sqlite（CESA-2020：1810）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
136056	RHEL 8: sqlite（RHSA-2020: 1810)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/4/28	critical
180915	Oracle Linux 8: sqlite (ELSA-2020-1810 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
131954	Google Chrome < 79.0.3945.79の複数の脆弱性	Nessus	Windows	2019/12/11	2024/4/4	high
133113	Fedora 30：クローム（2020-4355ea258e）	Nessus	Fedora Local Security Checks	2020/1/21	2024/3/29	high
131953	Google Chrome < 79.0.3945.79の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/12/11	2024/4/4	high
132087	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-2692）	Nessus	SuSE Local Security Checks	2019/12/17	2024/4/4	high
132111	Fedora 31：Chromium（2019-1a10c04281）	Nessus	Fedora Local Security Checks	2019/12/18	2024/4/4	high
132228	RHEL 6：chromium-browser（RHSA-2019:4238）	Nessus	Red Hat Local Security Checks	2019/12/18	2024/4/24	high
134402	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2023/10/20	high

検出

プラグインの検索

high

critical

critical

critical

high

high

high

high

high

high

high