リモートホストは、GLSA-201908-18（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

このchromium用更新プログラムでは、以下の問題が修正されています：

Chromiumが74.0.3729.108 boo#1133313に更新されました：

  - CVE-2019-5805：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2019-5806：Angleでの整数オーバーフロー

  - CVE-2019-5807：V8におけるメモリ破損

  - CVE-2019-5808：Blink におけるメモリ解放後使用（Use-After-Free）

  - CVE-2019-5809：Blink におけるメモリ解放後使用（Use-After-Free）

  - CVE-2019-5810：Autofillでのユーザー情報漏洩

  - CVE-2019-5811：BlinkのCORSバイパス

  - CVE-2019-5813：V8における領域外読み取り

  - CVE-2019-5814：BlinkのCORSバイパス

  - CVE-2019-5815：Blinkでのヒープバッファオーバーフロー

  - CVE-2019-5818：メディアリーダーの初期化されない値

  - CVE-2019-5819：開発者ツールの不正なエスケープ

  - CVE-2019-5820：PDFiumでの整数オーバーフロー

  - CVE-2019-5821：PDFiumでの整数オーバーフロー

  - CVE-2019-5822：ダウンロードマネージャーのCORSバイパス

  - CVE-2019-5823：サービスワーカーからの強制ナビゲーション

  - CVE-2019-5812：iOSでのOmniboxにおけるURLスプーフィング

  - CVE-2019-5816：Androidの持続的な拡張機能の悪用

  - CVE-2019-5817：WindowsのAngleでのヒープバッファオーバーフロー

  - TW+でシステムharfbuzzを使用するための条件を更新します

  - ビルド中にjavaが必要です

  - 可能な場合はpipewireの使用を有効にします

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、74.0.3729.108 より前です。したがって、2019_04_stable-channel-update- for-desktop_23アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、74.0.3729.108より前です。したがって、2019_04_stable-channel-update- for-desktop_23アドバイザリに記載されているように、複数の脆弱性の影響を受けます。注：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、以下の問題を修正します。

Chromiumが75.0.3770.90に更新されました（boo#1137332 boo#1138287）：

  - CVE-2019-5842：Blink の use-after-free。

75.0.3770.80boo#1137332に更新されました：

  - CVE-2019-5828：ServiceWorkerのメモリ解放後使用（Use After Free）

  - CVE-2019-5829：Download Managerのメモリ解放後使用（Use After Free）

  - CVE-2019-5830：CORSにおけるリクエストの不適切な認証

  - CVE-2019-5831：V8における不適切なマップ処理

  - CVE-2019-5832：XHRにおけるCORSの不適切な処理

  - CVE-2019-5833：セキュリティUIの一貫性のない配置

  - CVE-2019-5835：Swiftshaderにおける領域外読み取り

  - CVE-2019-5836：Angleでのヒープバッファオーバーフロー

  - CVE-2019-5837：Appcacheにおけるオリジン間リソースのサイズ漏洩

  - CVE-2019-5838：拡張機能における過度に権限を付与されたタブアクセス

  - CVE-2019-5839：Blinkにおける特定のコードポイントの不適切な処理

  - CVE-2019-5840：ポップアップブロッカーのバイパス

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

  - CVE-2019-5834：iOSでのOmniboxにおけるURLスプーフィング

74.0.3729.169への更新：

  - 機能修正は更新のみ

74.0.3729.157への更新：

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまなセキュリティ修正

74.0.3729.131からのセキュリティの修正が含まれています（boo#1134218）

  - CVE-2019-5827：SQLiteにおける領域外アクセス

  - CVE-2019-5824：メディアプレーヤーのパラメーター受け渡しエラー

74.0.3729.108 boo#1133313への更新：

  - CVE-2019-5805：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2019-5806：Angleでの整数オーバーフロー

  - CVE-2019-5807：V8 でのメモリ破損

  - CVE-2019-5808：Blink の use-after-free

  - CVE-2019-5809：Blink の use-after-free

  - CVE-2019-5810：Autofillでのユーザー情報漏洩

  - CVE-2019-5811：BlinkでのCORSバイパス

  - CVE-2019-5813：V8における領域外読み取り

  - CVE-2019-5814：BlinkでのCORSバイパス

  - CVE-2019-5815：Blinkでのヒープバッファオーバーフロー

  - CVE-2019-5818：メディアリーダーの初期化されない値

  - CVE-2019-5819：開発者ツールの不正なエスケープ

  - CVE-2019-5820：PDFiumでの整数オーバーフロー

  - CVE-2019-5821：PDFiumでの整数オーバーフロー

  - CVE-2019-5822：ダウンロードマネージャーのCORSバイパス

  - CVE-2019-5823：サービスワーカーからの強制ナビゲーション

  - CVE-2019-5812：iOSでのOmniboxにおけるURLスプーフィング

  - CVE-2019-5816：Androidの持続的な拡張機能の悪用

  - CVE-2019-5817：WindowsのAngleでのヒープバッファオーバーフロー

73.0.3686.103への更新：

  - さまざまな機能修正

73.0.3683.86への更新：

  - 周囲の機能修正のみ

  - TW+でシステムharfbuzzを使用するための条件を更新します

  - ビルド中にjavaが必要です

  - 可能な場合はpipewireの使用を有効にします

  - Fedoraのものに一致させるためchromium-vaapi.patchをリベースします

73.0.3683.75 boo#1129059への更新：

  - CVE-2019-5787：Canvasのメモリ解放後使用（Use After Free）。

  - CVE-2019-5788：FileAPIのメモリ解放後使用（Use After Free）。

  - CVE-2019-5789：WebMIDIのメモリ解放後使用（Use After Free）。

  - CVE-2019-5790：V8でのヒープバッファオーバーフロー。

  - CVE-2019-5791：V8の型の取り違え（Type Confusion）。

  - CVE-2019-5792：PDFiumにおける整数オーバーフロー。

  - CVE-2019-5793：拡張機能のプライベートAPIに対する過剰なアクセス許可。

  - CVE-2019-5794：セキュリティUIのなりすまし。

  - CVE-2019-5795：PDFiumにおける整数オーバーフロー。

  - CVE-2019-5796：拡張機能の競合状態。

  - CVE-2019-5797：DOMStorageの競合状態。

  - CVE-2019-5798：Skiaにおける領域外読み取り。

  - CVE-2019-5799：Blob URLを使用したCSPバイパス。

  - CVE-2019-5800：Blob URLを使用したCSPバイパス。

  - CVE-2019-5801：iOS上の誤っているOmniboxの表示。

  - CVE-2019-5802：セキュリティUIのなりすまし。

  - CVE-2019-5803：Javascript URLを使用したCSPバイパス。

  - CVE-2019-5804：Windowsでのコマンドラインのコマンドインジェクション。

移動のクラッシュを修正します。

----

- Chromium 75.0.3770.100に更新してください。通常のたくさんのバグとCVEの修正。vaapiサポートが無効で、破損しすぎています。 ：(

CVE-2019-5805 CVE-2019-5806 CVE-2019-5807 CVE-2019-5808 CVE-2019-5809 CVE-2019-5810 CVE-2019-5811 CVE-2019-5813 CVE-2019-5814 CVE-2019-5815 CVE-2019-5818 CVE-2019-5819 CVE-2019-5820 CVE-2019-5821 CVE-2019-5822 CVE-2019-5824 CVE-2019-5825 CVE-2019-5826 CVE-2019-5827 CVE-2019-5828 CVE-2019-5829 CVE-2019-5830 CVE-2019-5831 CVE-2019-5832 CVE-2019-5833 CVE-2019-5834 CVE-2019-5835 CVE-2019-5836 CVE-2019-5837 CVE-2019-5838 CVE-2019-5839 CVE-2019-5840 CVE-2019-5842を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127967	GLSA-201908-18：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
124641	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1325）	Nessus	SuSE Local Security Checks	2019/5/6	2021/1/19	high
124279	74.0.3729.108 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/4/25	2022/4/11	high
124278	Google Chrome < 74.0.3729.108の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/4/25	2019/10/30	high
126368	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1666）	Nessus	SuSE Local Security Checks	2019/7/1	2024/5/13	high
126995	Fedora 29：chromium（2019-a1af621faf）	Nessus	Fedora Local Security Checks	2019/7/25	2024/5/8	high

検出

プラグインの検索

critical

high

high

high

high

high