chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン76.0.3809.87にアップグレードします。セキュリティ修正プログラム：* chromium-browser：オフラインページフェッチャーのメモリ解放後使用（Use After Free）（CVE-2019-5850）* chromium-browser：オフラインのオーディオコンテキストのuse-after-poison（CVE-2019-5851）* chromium-browser：正規表現の長さチェックのメモリ破損（CVE-2019-5853）* chromium-browser：res：URIが代替ブラウザーを読み込む可能性（CVE-2019-5859）* chromium-browser：PDFiumのメモリ解放後使用（Use After Free）（CVE-2019-5860）* chromium-browser：PDFiumの整数オーバーフロー（CVE-2019-5855）* chromium-browser：ファイルシステムの不十分なチェック：URIアクセス許可（CVE-2019-5856）* chromium-browser：侵害されたレンダラーからのサイト分離バイパス（CVE-2019-5865）* chromium-browser：ユーティリティ関数のオブジェクトリーク（CVE-2019-5852）* chromium-browser：PDFiumテキストレンダリングの整数オーバーフロー（CVE-2019-5854）* chromium-browser：-0とnullの比較によりクラッシュが発生（CVE-2019-5857）* chromium-browser：Open URLサービスパラメーターの不十分なフィルタリング（CVE-2019-5858）* chromium-browser：不適切にチェックされているクリック位置（CVE-2019-5861）* chromium-browser：侵害されたレンダラーに対してAppCacheが堅牢でない（CVE-2019-5862）* chromium-browser：拡張機能のCORSにおける不十分なポートフィルタリング（CVE-2019-5864）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、76.0.3809.87 より前です。したがって、2019_07_stable-channel-update-for-desktop_30アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、76.0.3809.87より前です。したがって、2019_07_stable-channel-update-for-desktop_30アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromiumのバージョン76.0.3809.87への更新では、次の問題が修正されます：

  - CVE-2019-5850：オフラインページフェッチャーのメモリ解放後使用（Use After Free）（boo#1143492）

  - CVE-2019-5860：PDFium での use-after-free（boo#1143492）

  - CVE-2019-5853：正規表現の長さチェックのメモリ破損（boo#1143492）

  - CVE-2019-5851：オフラインのオーディオコンテキストのuse-after-poison（boo#1143492）

  - CVE-2019-5859：res: URIが代替ブラウザーを読み込む可能性があります（boo#1143492）

  - CVE-2019-5856：ファイルシステムの不十分なチェック：URI権限（boo#1143492）

  - CVE-2019-5855：PDFiumでの整数オーバーフロー（boo#1143492）

  - CVE-2019-5865：侵害されたレンダラーからのサイト分離バイパス（boo#1143492）

  - CVE-2019-5858：Open URLサービスパラメーターの不十分なフィルタリング（boo#1143492）

  - CVE-2019-5864：拡張に対するCORSの不十分なポートフィルタリング（boo#1143492）

  - CVE-2019-5862：AppCacheは侵害されたレンダラーに対して堅牢ではありません（boo#1143492）

  - CVE-2019-5861：クリック場所が不適切にチェックされている（boo#1143492）

  - CVE-2019-5857：-0とnullの比較によりクラッシュが発生（boo#1143492）

  - CVE-2019-5854：PDFiumテキストレンダリングの整数オーバーフロー（boo#1143492）

  - CVE-2019-5852：ユーティリティ関数のオブジェクトリーク（boo#1143492）

リモートホストは、GLSA-201908-18（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

Chromium Webブラウザでいくつかの脆弱性が見つかりました。

  - CVE-2019-5805pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5806Wen Xu氏は、Angleライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5807TimGMichaud氏は、v8 JavaScriptライブラリで、メモリ破損の問題を発見しました。

  - CVE-2019-5808cloudfuzzerは、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5809Mark Brand氏は、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5810Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5811Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5813Aleksandar Nikolic氏は、v8 JavaScriptライブラリで、境界外の読み取りの問題を発見しました。

  - CVE-2019-5814@AaylaSecura1138氏は、クロスオリジン共有機能を回避する手段を発見しました。

  - CVE-2019-5815Nicolas Gregoire氏は、Blink/Webkitにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5818Adrian Tolbaru氏は、初期化されていない値の問題を発見しました。

  - CVE-2019-5819Svyat Mitin氏は、開発者ツールにエラーを発見しました。

  - CVE-2019-5820pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5821pdknskは、pdfiumライブラリで別の整数オーバーフローの問題を発見しました。

  - CVE-2019-5822Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5823David Erceg氏は、ナビゲーションエラーを発見しました。

  - CVE-2019-5824leecrasoおよびGuang Gong氏は、メディアプレーヤーのエラーを発見しました。

  - CVE-2019-5825Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、v8 JavaScriptライブラリに境界外の書き込みの問題があることが発見されました。

  - CVE-2019-5826Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5827mlfbrownは、sqliteライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5828leecrasoおよびGuang Gong氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5829Lucas Pinheiro氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5830Andrew Krashichkov氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5831yngwei氏は、v8 JavaScriptライブラリにマップエラーを発見しました。

  - CVE-2019-5832Sergey Shekyan氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5833Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2019-5834Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2019-5836Omair氏は、Angleライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5837Adam lawniuk氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5838David Erceg氏は、拡張権限にエラーを発見しました。

  - CVE-2019-5839Masato Kinugawa氏は、Blink/Webkitに実装エラーを発見しました。

  - CVE-2019-5840Eliya Stein氏とJerome Dangu氏は、ポップアップブロッカーを回避する方法を発見しました。

  - CVE-2019-5842BUGFENSEは、Blink/Webkit にメモリ解放後使用の問題を発見しました

  - CVE-2019-5847m3plexは、v8 JavaScriptライブラリにエラーを発見しました。

  - CVE-2019-5848Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5849Zhen Zhou氏は、Skiaライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5850Brendon Tiszka氏は、オフラインページフェッチャーにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5851Zhe Jin氏は、use-after-poisonの問題を発見しました。

  - CVE-2019-5852David Erceg氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5853Yngwei氏は、メモリ破損の問題を発見しました。

  - CVE-2019-5854Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5855Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5856Yongke Wang氏は、ファイルシステム関連のエラーを発見しました:
    URI権限

  - CVE-2019-5857cloudfuzzerは、chromiumをクラッシュさせる方法を発見しました。

  - CVE-2019-5858evil1m0は、情報漏洩の問題を発見しました。

  - CVE-2019-5859James Lee氏は、別のブラウザを起動する方法を発見しました。

  - CVE-2019-5860v8 JavaScriptライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5861Robin Linus氏は、クリック位置の特定エラーを発見しました。

  - CVE-2019-5862Jun Kokatsu氏は、AppCache実装にエラーを発見しました。

  - CVE-2019-5864Devin Grindle氏は、拡張用のクロスオリジンリソースソース共有機能にエラーを発見しました。

  - CVE-2019-5865Ivan Fratric氏は、サイト分離機能を回避する方法を発見しました。

  - CVE-2019-5867Lucas Pinheiro氏は、v8 JavaScriptライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5868banananapenguinは、v8 JavaScriptライブラリにメモリ解放後使用の問題を発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127828	RHEL 6：chromium-browser（RHSA-2019:2427）	Nessus	Red Hat Local Security Checks	2019/8/13	2024/4/27	critical
127120	Google Chrome < 76.0.3809.87の複数の脆弱性	Nessus	Windows	2019/8/5	2024/1/16	critical
127119	Google Chrome < 76.0.3809.87 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/8/5	2024/1/16	critical
127837	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1849）	Nessus	SuSE Local Security Checks	2019/8/13	2024/5/3	critical
127967	GLSA-201908-18：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
127836	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1848）	Nessus	SuSE Local Security Checks	2019/8/13	2024/5/3	critical
127868	DebianDSA-4500-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical