リモートホストは、GLSA-201908-18（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、75.0.3770.142より前です。したがって、2019_07_stable-channel-update-for-desktopアドバイザリに記載されているように、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、75.0.3770.142 より前です。したがって、2019_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

76.0.3809.132へのChromiumの更新。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromiumのバージョン75.0.3770.142への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-5847：V8の密封/凍結された要素がクラッシュを引き起こします（boo#1141649）。

  - CVE-2019-5848：フォントサイズによって機密情報が漏洩する可能性があります（boo#1141649）。

  - CVE-2018-20073：拡張ファイルシステム属性を介した、URLメタデータおよびパスワードの情報漏洩を修正しました（boo#1120892）。

非セキュリティ修正：

  - 起動時のセグメンテーション違反を修正しました（boo#1141102）。

Chromium Webブラウザでいくつかの脆弱性が見つかりました。

  - CVE-2019-5805pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5806Wen Xu氏は、Angleライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5807TimGMichaud氏は、v8 JavaScriptライブラリで、メモリ破損の問題を発見しました。

  - CVE-2019-5808cloudfuzzerは、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5809Mark Brand氏は、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5810Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5811Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5813Aleksandar Nikolic氏は、v8 JavaScriptライブラリで、境界外の読み取りの問題を発見しました。

  - CVE-2019-5814@AaylaSecura1138氏は、クロスオリジン共有機能を回避する手段を発見しました。

  - CVE-2019-5815Nicolas Gregoire氏は、Blink/Webkitにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5818Adrian Tolbaru氏は、初期化されていない値の問題を発見しました。

  - CVE-2019-5819Svyat Mitin氏は、開発者ツールにエラーを発見しました。

  - CVE-2019-5820pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5821pdknskは、pdfiumライブラリで別の整数オーバーフローの問題を発見しました。

  - CVE-2019-5822Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5823David Erceg氏は、ナビゲーションエラーを発見しました。

  - CVE-2019-5824leecrasoおよびGuang Gong氏は、メディアプレーヤーのエラーを発見しました。

  - CVE-2019-5825Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、v8 JavaScriptライブラリに境界外の書き込みの問題があることが発見されました。

  - CVE-2019-5826Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5827mlfbrownは、sqliteライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5828leecrasoおよびGuang Gong氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5829Lucas Pinheiro氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5830Andrew Krashichkov氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5831yngwei氏は、v8 JavaScriptライブラリにマップエラーを発見しました。

  - CVE-2019-5832Sergey Shekyan氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5833Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2019-5834Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2019-5836Omair氏は、Angleライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5837Adam lawniuk氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5838David Erceg氏は、拡張権限にエラーを発見しました。

  - CVE-2019-5839Masato Kinugawa氏は、Blink/Webkitに実装エラーを発見しました。

  - CVE-2019-5840Eliya Stein氏とJerome Dangu氏は、ポップアップブロッカーを回避する方法を発見しました。

  - CVE-2019-5842BUGFENSEは、Blink/Webkit にメモリ解放後使用の問題を発見しました

  - CVE-2019-5847m3plexは、v8 JavaScriptライブラリにエラーを発見しました。

  - CVE-2019-5848Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5849Zhen Zhou氏は、Skiaライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5850Brendon Tiszka氏は、オフラインページフェッチャーにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5851Zhe Jin氏は、use-after-poisonの問題を発見しました。

  - CVE-2019-5852David Erceg氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5853Yngwei氏は、メモリ破損の問題を発見しました。

  - CVE-2019-5854Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5855Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5856Yongke Wang氏は、ファイルシステム関連のエラーを発見しました:
    URI権限

  - CVE-2019-5857cloudfuzzerは、chromiumをクラッシュさせる方法を発見しました。

  - CVE-2019-5858evil1m0は、情報漏洩の問題を発見しました。

  - CVE-2019-5859James Lee氏は、別のブラウザを起動する方法を発見しました。

  - CVE-2019-5860v8 JavaScriptライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5861Robin Linus氏は、クリック位置の特定エラーを発見しました。

  - CVE-2019-5862Jun Kokatsu氏は、AppCache実装にエラーを発見しました。

  - CVE-2019-5864Devin Grindle氏は、拡張用のクロスオリジンリソースソース共有機能にエラーを発見しました。

  - CVE-2019-5865Ivan Fratric氏は、サイト分離機能を回避する方法を発見しました。

  - CVE-2019-5867Lucas Pinheiro氏は、v8 JavaScriptライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5868banananapenguinは、v8 JavaScriptライブラリにメモリ解放後使用の問題を発見しました。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン75.0.3770.142にアップグレードします。セキュリティ修正プログラム：* chromium-browser：V8の密封/凍結された要素によるクラッシュ（CVE-2019-5847）*chromium-browser：フォントサイズにより秘密情報が漏えいする可能性（CVE-2019-5848）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127967	GLSA-201908-18：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/1/16	critical
126752	Google Chrome < 75.0.3770.142の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/7/16	2019/12/4	medium
126753	75.0.3770.142 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/7/16	2022/4/11	medium
128623	Fedora 30：chromium（2019-5d2420030c）	Nessus	Fedora Local Security Checks	2019/9/10	2024/4/26	critical
127735	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1815）	Nessus	SuSE Local Security Checks	2019/8/12	2020/9/23	medium
127868	DebianDSA-4500-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2022/7/11	critical
127628	RHEL 6：chromium-browser（RHSA-2019:1930）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	medium

検出

プラグインの検索

critical

medium

medium

critical

medium

critical

medium