リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、87.0.4280.66より前です。したがって、2020_11_stable-channel-update-for-desktop_17アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

  - 87.0.4280.66 に更新（boo#1178923）

  - デフォルトでのWaylandのサポート

  - CVE-2020-16018：支払でのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16019：ファイルシステムにおける不適切な実装。 

  - CVE-2020-16020：cryptohomeにおける不適切な実装。 

  - CVE-2020-16021：ImageBurnerでの競合。 

  - CVE-2020-16022：ネットワーキングにおける不十分なポリシー実施。 

  - CVE-2020-16015：WASMにおける不十分なデータ検証。R

  - CVE-2020-16014：PPAPIにおけるUse-After-Free。 

  - CVE-2020-16023：WebCodecsにおけるUse-After-Free。 

  - CVE-2020-16024：UIにおけるヒープバッファオーバーフロー。

  - CVE-2020-16025：クリップボードにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16026：WebRTCでのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16027：開発者ツールにおける不十分なポリシー実施。R

  - CVE-2020-16028：WebRTCにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16029：PDFiumにおける不適切な実装。 

  - CVE-2020-16030：Blinkにおける不十分なデータ検証。 

  - CVE-2019-8075：Flashにおける不十分なデータ検証。 

  - CVE-2020-16031：タブプレビューにおける不適切なセキュリティUI。 

  - CVE-2020-16032：共有での不適切なセキュリティUI。

  - CVE-2020-16033：WebUSBにおける不適切なセキュリティUI。 

  - CVE-2020-16034：WebRTCにおける不適切な実装。 

  - CVE-2020-16035：cros-disksにおける不十分なデータ検証。

  - CVE-2020-16012：グラフィックにおけるサイドチャネル情報漏洩。 

  - CVE-2020-16036：cookieにおける不適切な実装。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、87.0.4280.66より前です。したがって、2020_11_stable-channel-update-for-desktop_17アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

----

86.0.4240.198 に更新してください。以下のセキュリティ問題を修正します：

CVE-2020-16013 CVE-2020-16016 CVE-2020-16017

----

86.0.4240.183 に更新してください。

以下のセキュリティ問題が修正されます： CVE-2020-16004 CVE-2020-16005 CVE-2020-16006 CVE-2020-16008 CVE-2020-16009

また、stdoutに出力される非常に詳細な出力も無効にします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium Webブラウザで複数のセキュリティの問題が発見されました。これにより、任意コード実行、サービス拒否、または情報漏洩が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142971	Google Chrome < 87.0.4280.66の複数の脆弱性	Nessus	Windows	2020/11/17	2022/5/11	critical
143333	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2021）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	critical
142970	Google Chrome < 87.0.4280.66の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/11/17	2022/5/11	critical
143176	Fedora 33：chromium（2020-10ec8aca61）	Nessus	Fedora Local Security Checks	2020/11/23	2024/2/8	critical
143227	Fedora 32：chromium（2020-3e005ce2e0）	Nessus	Fedora Local Security Checks	2020/11/24	2024/2/8	critical
143303	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2032）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	critical
144672	DebianDSA-4824-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical