リモートのOracle Linux 8ホストに、ELSA-2021-4396アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 が、存在しない VIEW で特定の SELECT ステートメントを不適切に処理するため、アプリケーションがクラッシュします。(CVE-2019-19603)

  - 3.32.0 までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

  - 74.0.3729.131 より前の Google Chrome の WebSQL による SQLite での整数オーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5827)

  - 79.0.3945.79 より前の Google Chrome の SQLite の初期化されていないデータにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密情報を取得する可能性がありました。(CVE-2019-13751)

  - 79.0.3945.79 より前の Google Chrome の SQLite の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して多層防御対策をバイパスする可能性がありました。(CVE-2019-13750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2019-5827、CVE-2019-9937、CVE-2019-9936のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン74.0.3729.131にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：SQLiteにおける領域外アクセス（CVE-2019-5827）* chromium-browser：承認されていないアクセスを引き起こすメディアプレーヤーのパラメーター解析エラー（CVE-2019-5824）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4396 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite：防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite：fts3: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite：存在しない VIEW がある特定のSELECTステートメントの処理を誤ると、DoS に至る可能性があります (CVE-2019-19603)

  - sqlite：out-of-bounds access due to the use of 32ビットメモリ割り当てインターフェイスの使用による領域外アクセス (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() のNULLポインターデリファレンス (CVE-2020-13435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、74.0.3729.131より前です。したがって、2019_04_stable-channel-update- for-desktop_30アドバイザリで参照されているように、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

SQLiteが特定のスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 ESMのみです。(CVE-2018-8740) 

SQLiteが特定のスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.04のみです。(CVE-2019-16168) 

SQLiteが特定のスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、一部の式を不適切に処理する可能性があります。
この問題の影響を受けるのは、Ubuntu 19.04とUbuntu 19.10のみです。
(CVE-2019-19242)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 19.04とUbuntu 19.10のみです。(CVE-2019-19244) 

SQLiteが特定のSQLコマンドを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2019-5018) 

SQLiteが特定のコマンドを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2019-5827)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium Webブラウザでいくつかの脆弱性が見つかりました。

  - CVE-2019-5805pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5806Wen Xu氏は、Angleライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5807TimGMichaud氏は、v8 JavaScriptライブラリで、メモリ破損の問題を発見しました。

  - CVE-2019-5808cloudfuzzerは、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5809Mark Brand氏は、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5810Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5811Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5813Aleksandar Nikolic氏は、v8 JavaScriptライブラリで、境界外の読み取りの問題を発見しました。

  - CVE-2019-5814@AaylaSecura1138氏は、クロスオリジン共有機能を回避する手段を発見しました。

  - CVE-2019-5815Nicolas Gregoire氏は、Blink/Webkitにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5818Adrian Tolbaru氏は、初期化されていない値の問題を発見しました。

  - CVE-2019-5819Svyat Mitin氏は、開発者ツールにエラーを発見しました。

  - CVE-2019-5820pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5821pdknskは、pdfiumライブラリで別の整数オーバーフローの問題を発見しました。

  - CVE-2019-5822Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5823David Erceg氏は、ナビゲーションエラーを発見しました。

  - CVE-2019-5824leecrasoおよびGuang Gong氏は、メディアプレーヤーのエラーを発見しました。

  - CVE-2019-5825Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、v8 JavaScriptライブラリに境界外の書き込みの問題があることが発見されました。

  - CVE-2019-5826Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5827mlfbrownは、sqliteライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5828leecrasoおよびGuang Gong氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5829Lucas Pinheiro氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5830Andrew Krashichkov氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5831yngwei氏は、v8 JavaScriptライブラリにマップエラーを発見しました。

  - CVE-2019-5832Sergey Shekyan氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5833Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2019-5834Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2019-5836Omair氏は、Angleライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5837Adam lawniuk氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5838David Erceg氏は、拡張権限にエラーを発見しました。

  - CVE-2019-5839Masato Kinugawa氏は、Blink/Webkitに実装エラーを発見しました。

  - CVE-2019-5840Eliya Stein氏とJerome Dangu氏は、ポップアップブロッカーを回避する方法を発見しました。

  - CVE-2019-5842BUGFENSEは、Blink/Webkit にメモリ解放後使用の問題を発見しました

  - CVE-2019-5847m3plexは、v8 JavaScriptライブラリにエラーを発見しました。

  - CVE-2019-5848Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5849Zhen Zhou氏は、Skiaライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5850Brendon Tiszka氏は、オフラインページフェッチャーにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5851Zhe Jin氏は、use-after-poisonの問題を発見しました。

  - CVE-2019-5852David Erceg氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5853Yngwei氏は、メモリ破損の問題を発見しました。

  - CVE-2019-5854Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5855Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5856Yongke Wang氏は、ファイルシステム関連のエラーを発見しました:
    URI権限

  - CVE-2019-5857cloudfuzzerは、chromiumをクラッシュさせる方法を発見しました。

  - CVE-2019-5858evil1m0は、情報漏洩の問題を発見しました。

  - CVE-2019-5859James Lee氏は、別のブラウザを起動する方法を発見しました。

  - CVE-2019-5860v8 JavaScriptライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5861Robin Linus氏は、クリック位置の特定エラーを発見しました。

  - CVE-2019-5862Jun Kokatsu氏は、AppCache実装にエラーを発見しました。

  - CVE-2019-5864Devin Grindle氏は、拡張用のクロスオリジンリソースソース共有機能にエラーを発見しました。

  - CVE-2019-5865Ivan Fratric氏は、サイト分離機能を回避する方法を発見しました。

  - CVE-2019-5867Lucas Pinheiro氏は、v8 JavaScriptライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5868banananapenguinは、v8 JavaScriptライブラリにメモリ解放後使用の問題を発見しました。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、74.0.3729.131 より前です。したがって、2019_04_stable-channel-update- for-desktop_30アドバイザリに記載されているように、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- Chromium 75.0.3770.100に更新してください。通常のたくさんのバグとCVEの修正。vaapiサポートが無効で、破損しすぎています。 ：（

CVE-2019-5805 CVE-2019-5806 CVE-2019-5807 CVE-2019-5808 CVE-2019-5809 CVE-2019-5810 CVE-2019-5811 CVE-2019-5813 CVE-2019-5814 CVE-2019-5815 CVE-2019-5818 CVE-2019-5819 CVE-2019-5820 CVE-2019-5821 CVE-2019-5822 CVE-2019-5824 CVE-2019-5825 CVE-2019-5826 CVE-2019-5827 CVE-2019-5828 CVE-2019-5829 CVE-2019-5830 CVE-2019-5831 CVE-2019-5832 CVE-2019-5833 CVE-2019-5834 CVE-2019-5835 CVE-2019-5836 CVE-2019-5837 CVE-2019-5838 CVE-2019-5839 CVE-2019-5840 CVE-2019-5842を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、以下の問題が修正されています：

Chromium は 74.0.3729.157 に更新されました：

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまなセキュリティ修正

74.0.3729.131からのセキュリティの修正が含まれています（boo#1134218）

  - CVE-2019-5827：SQLiteにおける領域外アクセス

  - CVE-2019-5824：メディアプレーヤーのパラメーター受け渡しエラー

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4396 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite：防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite：fts3: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite：存在しない VIEW がある特定のSELECTステートメントの処理を誤ると、DoS に至る可能性があります (CVE-2019-19603)

  - sqlite：out-of-bounds access due to the use of 32ビットメモリ割り当てインターフェイスの使用による領域外アクセス (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() のNULLポインターデリファレンス (CVE-2020-13435)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

移動のクラッシュを修正します。

----

- Chromium 75.0.3770.100に更新してください。通常のたくさんのバグとCVEの修正。vaapiサポートが無効で、破損しすぎています。 ：(

CVE-2019-5805 CVE-2019-5806 CVE-2019-5807 CVE-2019-5808 CVE-2019-5809 CVE-2019-5810 CVE-2019-5811 CVE-2019-5813 CVE-2019-5814 CVE-2019-5815 CVE-2019-5818 CVE-2019-5819 CVE-2019-5820 CVE-2019-5821 CVE-2019-5822 CVE-2019-5824 CVE-2019-5825 CVE-2019-5826 CVE-2019-5827 CVE-2019-5828 CVE-2019-5829 CVE-2019-5830 CVE-2019-5831 CVE-2019-5832 CVE-2019-5833 CVE-2019-5834 CVE-2019-5835 CVE-2019-5836 CVE-2019-5837 CVE-2019-5838 CVE-2019-5839 CVE-2019-5840 CVE-2019-5842を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、以下の問題を修正します。

Chromiumが75.0.3770.90に更新されました（boo#1137332 boo#1138287）：

  - CVE-2019-5842：Blink の use-after-free。

75.0.3770.80boo#1137332に更新されました：

  - CVE-2019-5828：ServiceWorkerのメモリ解放後使用（Use After Free）

  - CVE-2019-5829：Download Managerのメモリ解放後使用（Use After Free）

  - CVE-2019-5830：CORSにおけるリクエストの不適切な認証

  - CVE-2019-5831：V8における不適切なマップ処理

  - CVE-2019-5832：XHRにおけるCORSの不適切な処理

  - CVE-2019-5833：セキュリティUIの一貫性のない配置

  - CVE-2019-5835：Swiftshaderにおける領域外読み取り

  - CVE-2019-5836：Angleでのヒープバッファオーバーフロー

  - CVE-2019-5837：Appcacheにおけるオリジン間リソースのサイズ漏洩

  - CVE-2019-5838：拡張機能における過度に権限を付与されたタブアクセス

  - CVE-2019-5839：Blinkにおける特定のコードポイントの不適切な処理

  - CVE-2019-5840：ポップアップブロッカーのバイパス

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

  - CVE-2019-5834：iOSでのOmniboxにおけるURLスプーフィング

74.0.3729.169への更新：

  - 機能修正は更新のみ

74.0.3729.157への更新：

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまなセキュリティ修正

74.0.3729.131からのセキュリティの修正が含まれています（boo#1134218）

  - CVE-2019-5827：SQLiteにおける領域外アクセス

  - CVE-2019-5824：メディアプレーヤーのパラメーター受け渡しエラー

74.0.3729.108 boo#1133313への更新：

  - CVE-2019-5805：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2019-5806：Angleでの整数オーバーフロー

  - CVE-2019-5807：V8 でのメモリ破損

  - CVE-2019-5808：Blink の use-after-free

  - CVE-2019-5809：Blink の use-after-free

  - CVE-2019-5810：Autofillでのユーザー情報漏洩

  - CVE-2019-5811：BlinkでのCORSバイパス

  - CVE-2019-5813：V8における領域外読み取り

  - CVE-2019-5814：BlinkでのCORSバイパス

  - CVE-2019-5815：Blinkでのヒープバッファオーバーフロー

  - CVE-2019-5818：メディアリーダーの初期化されない値

  - CVE-2019-5819：開発者ツールの不正なエスケープ

  - CVE-2019-5820：PDFiumでの整数オーバーフロー

  - CVE-2019-5821：PDFiumでの整数オーバーフロー

  - CVE-2019-5822：ダウンロードマネージャーのCORSバイパス

  - CVE-2019-5823：サービスワーカーからの強制ナビゲーション

  - CVE-2019-5812：iOSでのOmniboxにおけるURLスプーフィング

  - CVE-2019-5816：Androidの持続的な拡張機能の悪用

  - CVE-2019-5817：WindowsのAngleでのヒープバッファオーバーフロー

73.0.3686.103への更新：

  - さまざまな機能修正

73.0.3683.86への更新：

  - 周囲の機能修正のみ

  - TW+でシステムharfbuzzを使用するための条件を更新します

  - ビルド中にjavaが必要です

  - 可能な場合はpipewireの使用を有効にします

  - Fedoraのものに一致させるためchromium-vaapi.patchをリベースします

73.0.3683.75 boo#1129059への更新：

  - CVE-2019-5787：Canvasのメモリ解放後使用（Use After Free）。

  - CVE-2019-5788：FileAPIのメモリ解放後使用（Use After Free）。

  - CVE-2019-5789：WebMIDIのメモリ解放後使用（Use After Free）。

  - CVE-2019-5790：V8でのヒープバッファオーバーフロー。

  - CVE-2019-5791：V8の型の取り違え（Type Confusion）。

  - CVE-2019-5792：PDFiumにおける整数オーバーフロー。

  - CVE-2019-5793：拡張機能のプライベートAPIに対する過剰なアクセス許可。

  - CVE-2019-5794：セキュリティUIのなりすまし。

  - CVE-2019-5795：PDFiumにおける整数オーバーフロー。

  - CVE-2019-5796：拡張機能の競合状態。

  - CVE-2019-5797：DOMStorageの競合状態。

  - CVE-2019-5798：Skiaにおける領域外読み取り。

  - CVE-2019-5799：Blob URLを使用したCSPバイパス。

  - CVE-2019-5800：Blob URLを使用したCSPバイパス。

  - CVE-2019-5801：iOS上の誤っているOmniboxの表示。

  - CVE-2019-5802：セキュリティUIのなりすまし。

  - CVE-2019-5803：Javascript URLを使用したCSPバイパス。

  - CVE-2019-5804：Windowsでのコマンドラインのコマンドインジェクション。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155418	Oracle Linux 8：sqlite (ELSA-2021-4396 )	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
125274	Fedora 30：sqlite（2019-8641591b3c）	Nessus	Fedora Local Security Checks	2019/5/20	2020/1/15	high
125240	RHEL 6：chromium-browser（RHSA-2019:1243）	Nessus	Red Hat Local Security Checks	2019/5/17	2024/4/27	high
155211	RHEL 8：sqlite (RHSA-2021：4396)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
124459	Google Chrome < 74.0.3729.131 複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/5/2	2023/3/23	high
131561	Ubuntu 16.04LTS / 18.04LTS: SQLiteの脆弱性 (USN-4205-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2023/10/20	high
127868	DebianDSA-4500-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	critical
124460	74.0.3729.131 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/5/2	2022/7/8	high
126359	Fedora 30：Chromium（2019-8fb8240d14）	Nessus	Fedora Local Security Checks	2019/7/1	2022/7/11	high
125685	Fedora 29：sqlite（2019-a01751837d）	Nessus	Fedora Local Security Checks	2019/6/4	2024/5/17	high
125456	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1456）	Nessus	SuSE Local Security Checks	2019/5/28	2020/9/23	high
155196	CentOS 8 : sqlite (CESA-2021：4396)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
126995	Fedora 29：chromium（2019-a1af621faf）	Nessus	Fedora Local Security Checks	2019/7/25	2024/5/8	high
126368	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1666）	Nessus	SuSE Local Security Checks	2019/7/1	2024/5/13	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

high

high

high

high

high