リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.72より前です。したがって、2021_03_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

さまざまなオーバーフローのエラーが特定され、修正されました。

CVE-2020-27814

openjpeg2が特定のPNG形式のファイルを処理する方法において、ヒープバッファオーバーフローが見つかりました。

CVE-2020-27823

-dオプションを使用する場合、x1,y1が不適切に計算されるため、ヒープバッファオーバーフローが発生します。

CVE-2020-27824

指定される分解レベルが多すぎる場合の不可逆変換でのグローバルバッファオーバーフロー。

CVE-2020-27841

openjpegエンコーダーで処理される細工された入力は、境界外読み取りを引き起こす可能性があります。

CVE-2020-27844

openjpegエンコーダーで処理される細工された入力は、境界外書き込みを引き起こす可能性があります。

CVE-2020-27845

細工された入力が境界外読み取りを引き起こす可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.1.2-1.1+deb9u6で修正されています。

お使いのopenjpeg2のパッケージをアップグレードすることを推奨します。

openjpeg2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/openjpeg2

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chrome Releases レポート：

このリリースには次のものを含む47のセキュリティ修正が含まれています。GoogleはCVE-2021-21166の悪用が存在し出回っているという報告を認識しています。詳細については、URLを参照してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.72より前です。したがって、2021_03_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

89.0.4389.72に更新（boo#1182358、boo#1182960）：

  - CVE-2021-21159：TabStripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21160：WebAudioにおけるヒープバッファオーバーフロー。

  - CVE-2021-21161：TabStripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21162：WebRTCでのメモリ解放後使用（Use After Free）。

  - CVE-2021-21163：Reader Modeにおける不十分なデータ検証。

  - CVE-2021-21164：Chrome for iOSにおける不十分なデータ検証。

  - CVE-2021-21165：オーディオのオブジェクトライフサイクルの問題。

  - CVE-2021-21166：オーディオのオブジェクトライフサイクルの問題。

  - CVE-2021-21167：ブックマークにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21168：appcacheにおける不十分なポリシー実施。

  - CVE-2021-21169：V8における領域外メモリアクセス。

  - CVE-2021-21170：Loaderにおける不適切なセキュリティUI。

  - CVE-2021-21171：TabStripおよびNavigationでの不適切なセキュリティUI。

  - CVE-2021-21172：File System APIにおける不十分なポリシー実施。

  - CVE-2021-21173：Network Internalsにおけるサイドチャネル情報漏洩。

  - CVE-2021-21174：Referrerにおける不適切な実装。

  - CVE-2021-21175：Siteアイソレーションにおける不適切な実装。

  - CVE-2021-21176：全画面モードにおける不適切な実装。

  - CVE-2021-21177：Autofillにおける不十分なポリシー実施。

  - CVE-2021-21178：Compositingにおける不適切な実装。

  - CVE-2021-21179：Network Internalsにおけるメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21180：タブ検索におけるメモリ解放後使用（Use-After-Free）。

  - CVE-2020-27844：OpenJPEGにおけるヒープバッファオーバーフロー。

  - CVE-2021-21181：autofillにおけるサイドチャネル情報漏洩。

  - CVE-2021-21182：ナビゲーションにおける不十分なポリシー実施。

  - CVE-2021-21183：performance APIsにおける不適切な実装。

  - CVE-2021-21184：performance APIsにおける不適切な実装。

  - CVE-2021-21185：拡張における不十分なポリシー実施。

  - CVE-2021-21186：QRスキャンにおける不十分なポリシー実施。

  - CVE-2021-21187：URL形式設定での不十分なデータ検証。

  - CVE-2021-21188：Blinkのメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21189：支払における不十分なポリシー実施。

  - CVE-2021-21190：PDFiumでの初期化されていない使用。

  - CVE-2021-21149：Data Transferにおけるスタックオーバーフロー。

  - CVE-2021-21150：Downloadsにおけるメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21151：Paymentsにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21152：Mediaでのヒープバッファオーバーフロー。

  - CVE-2021-21153：GPU Processでのスタックオーバーフロー。 

  - CVE-2021-21154：Tab Stripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21155：Tab Stripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21156：V8でのヒープバッファオーバーフロー。

  - CVE-2021-21157：Web Socketsにおけるメモリ解放後使用（Use-After-Free）。 

  - glibc 2.33のあるサンドボックスが修正されました（boo#1182233）

  - 開く際にchromiumがハングする問題が修正されました（boo#1182775）。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、89.0.774.45より前です。したがって、2021年3月4日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.0より前のバージョンのopenjpeg's src/lib/openjp2/t2.cに欠陥が見つかりました。この欠陥により、攻撃者は変換およびエンコード中にopenjpegに細工された入力を提供し、範囲外の書き込みを引き起こすことが可能です。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-27844）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのAdvanced Networking Optionコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Advanced Networking Optionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはAdvanced Networking Optionですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Advanced Networking Optionの乗っ取りが発生する可能性があります。（CVE-2021-2351）

  - Oracle Database ServerのOracle Textコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Alter Any Table権限を取得し、Oracle Textを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Textの乗っ取りが発生する可能性があります。（CVE-2021-2328）

  - Oracle Database ServerのOracle XML DBコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。脆弱性が容易に悪用できるため、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Create Public Synonym権限を取得し、Oracle XML DBを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle XML DBの乗っ取りが発生する可能性があります。
    （CVE-2021-2329）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146949	Google Chrome < 89.0.4389.72の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/3/2	2023/4/25	high
146321	DebianDLA-2550-1：openjpeg2のセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/9	2024/1/22	high
147152	FreeBSD：chromium -- 複数の脆弱性（f00b65d8-7ccb-11eb-b3be-e09467587c17）	Nessus	FreeBSD Local Security Checks	2021/3/5	2023/4/25	high
146948	89.0.4389.72 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/3/2	2023/4/25	high
147606	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2021-392）	Nessus	SuSE Local Security Checks	2021/3/10	2023/4/25	critical
147192	Microsoft Edge（chromium）< 89.0.774.45の複数の脆弱性	Nessus	Windows	2021/3/8	2023/4/25	high
152026	Oracleデータベースサーバーの複数の脆弱性（2021年7月のCPU）	Nessus	Databases	2021/7/23	2023/12/6	critical

検出

プラグインの検索

high

high

high

high

critical

high

critical