リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2544アドバイザリに記載されている脆弱性の影響を受けます。

  - chromium-browser：リーダーモードにおけるメモリ解放後使用（CVE-2020-6465）

  - chromium-browser：media におけるメモリ解放後使用 (Use After Free) (CVE-2020-6466)

  - chromium-browser：WebRTCでのメモリ解放後使用（CVE-2020-6467）

  - chromium-browser：V8 における型の取り違え（Type Confusion）（CVE-2020-6468）

  - chromium-browser：開発者ツールにおける不十分なポリシー実施 （CVE-2020-6469、CVE-2020-6471、CVE-2020-6472、CVE-2020-6482、CVE-2020-6495）

  - chromium-browser：クリップボードにおける信頼できない入力の不十分な検証（CVE-2020-6470）

  - chromium-browser：Blinkにおける不十分なポリシー実施（CVE-2020-6473）

  - chromium-browser：Blinkにおけるメモリ解放後使用（CVE-2020-6474）

  - chromium-browser：全画面における不適切なセキュリティUI（CVE-2020-6475）

  - chromium-browser：タブストリップにおける不十分なポリシー実施（CVE-2020-6476）

  - chromium-browser：全画面における不適切な実装（CVE-2020-6478）

  - chromium-browser：共有における不適切な実装（CVE-2020-6479）

  - chromium-browser：エンタープライズにおける不十分なポリシー実施（CVE-2020-6480）

  - chromium-browser：URL形式設定における不十分なポリシー実施（CVE-2020-6481）

  - chromium-browser：支払における不十分なポリシー実施（CVE-2020-6483）

  - chromium-browser：ChromeDriverにおける不十分なデータ検証（CVE-2020-6484）

  - chromium-browser：メディアルーターにおける不十分なデータ検証（CVE-2020-6485）

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施（CVE-2020-6486）

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施（CVE-2020-6487、CVE-2020-6488）

  - chromium-browser：開発者ツールにおける不適切な実装（CVE-2020-6489）

  - chromium-browser：ローダーにおける不十分なデータ検証（CVE-2020-6490）

  - chromium-browser：サイト情報における不適切なセキュリティUI（CVE-2020-6491）

  - chromium-browser：WebAuthenticationでのメモリ解放後使用（CVE-2020-6493）

  - chromium-browser：支払での不適切なセキュリティUI（CVE-2020-6494）

  - chromium-browser：支払でのメモリ解放後使用（Use After Free）（CVE-2020-6496）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releases レポート：

この更新には、5つのセキュリティ修正が含まれます。以下に、外部の研究者により提供された修正を記載します。

- [1082105] High CVE-2020-6493：WebAuthenticationにおけるメモリ解放後使用（Use After Free）
2020年5月13日に、匿名により報告されました

- [1083972] High CVE-2020-6494：支払での不適切なセキュリティUI。
2020年5月18日に、Juho Nurminen氏により報告されました

- [1072116] High CVE-2020-6495：開発者ツールにおける不十分なポリシー実施。2020年4月18日に、David Erceg氏により報告されました

- [1085990] High CVE-2020-6496：支払でのメモリ解放後使用（Use After Free）。2020年5月24日に、Khalil Zhani氏により報告されました

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが83.0.4103.97に更新しました（boo#1171910、bsc#1172496）：

  - CVE-2020-6463: ANGLEでのメモリ解放後使用（boo#1170107 boo#1171975）。

  - CVE-2020-6465: リーダーモードにおけるメモリ解放後使用。2020年4月21日にSTEALIENのWoojin Oh氏（@pwn_exploit）が報告

  - CVE-2020-6466: メディアにおけるメモリ解放後使用（Use After Free）。2020年4月26日にQihoo 360のcdsrcからのZhe Jin氏が報告

  - CVE-2020-6467: WebRTCでのメモリ解放後使用（Use After Free）。2020年4月6日にZhanJia Song氏が報告

  - CVE-2020-6468: V8における型の取り違え。2020年4月30日にSeaside SecurityのChris Salls氏とJake Corina氏、ShellphishのChani Jindal氏が報告

  - CVE-2020-6469: 開発者ツールにおける不十分なポリシー実施。2020年4月2日にDavid Erceg氏が報告

  - CVE-2020-6470: クリップボードにおける信頼できない入力の不十分な検証2020年3月30日にSecuritumのMichal Bentkowski氏が報告

  - CVE-2020-6471: 開発者ツールにおける不十分なポリシー実施。2020年3月8日にDavid Erceg氏が報告

  - CVE-2020-6472: 開発者ツールにおける不十分なポリシー実施。2020年3月25日にDavid Erceg氏が報告

  - CVE-2020-6473: Blinkにおける不十分なポリシー実施。
    2020年2月6日にSoroush Karami氏とPanagotis Ilia氏が報告

  - CVE-2020-6474: Blinkのメモリ解放後使用（Use-After-Free）。2020年3月7日にQihoo 360のcdsrcからのZhe Jin氏が報告

  - CVE-2020-6475: 全画面における不適切なセキュリティUI。
    2019年10月31日にKhalil Zhani氏が報告

  - CVE-2020-6476: タブストリップにおける不十分なポリシー実施。2019年12月18日にAlexandre Le Borgne氏が報告

  - CVE-2020-6477: インストーラーにおける不適切な実装。2019年3月26日にRACK911 Labsが報告

  - CVE-2020-6478: 全画面における不適切な実装。2019年12月24日にKhalil Zhani氏が報告

  - CVE-2020-6479: 共有における不適切な実装。
    2020年1月14日にandsecurity.cnのZhong Zhaochen氏が報告

  - CVE-2020-6480: エンタープライズにおける不十分なポリシー実施。2020年2月21日にMarvin Witt氏が報告

  - CVE-2020-6481: URL書式設定における不十分なポリシー実施。2020年4月7日にRayyan Bijoora氏が報告

  - CVE-2020-6482: 開発者ツールにおける不十分なポリシー実施。2017年12月17日にAbdulrahman Alqabandi（@qab）氏が報告

  - CVE-2020-6483: 支払における不十分なポリシー実施。2019年5月23日にMicrosoft Browser Vulnerability ResearchのJun Kokatsu氏が報告

  - CVE-2020-6484: ChromeDriverにおける不十分なデータ検証。2020年1月26日にArtem Zinenko氏が報告

  - CVE-2020-6485: メディアルーターにおける不十分なデータ検証。2020年1月30日にGoogle Project ZeroのSergei Glazunov氏が報告

  - CVE-2020-6486: ナビゲーションにおける不十分なポリシー実施。2020年2月24日にDavid Erceg氏が報告

  - CVE-2020-6487: ダウンロードにおける不十分なポリシー実施。2015年10月6日にJun Kokatsu（@shhnjk）氏が報告

  - CVE-2020-6488: ダウンロードにおける不十分なポリシー実施。2020年1月21日に、David Erceg氏により報告されました

  - CVE-2020-6489: 開発者ツールにおける不適切な実装。2020年2月10日に@lovasoa（Ophir LOJKINE）氏が報告

  - CVE-2020-6490: ローダーにおける不十分なデータ検証。
    2019年12月19日にTwitterが報告

  - CVE-2020-6491: サイト情報における不適切なセキュリティUI。2020年2月7日にSultan Haikal M.A氏が報告

  - CVE-2020-6493: WebAuthenticationにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6494: 支払での不適切なセキュリティUI。

  - CVE-2020-6495: 開発者ツールにおける不十分なポリシー実施。

  - CVE-2020-6496: 支払でのメモリ解放後使用（Use After Free）。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2020-6423 音声実装でUse-After-Freeの問題が検出されました。

  - CVE-2020-6430 Avihay Cohen氏は、v8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6431 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6432 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6433 Luan Herrara氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6434 HyungSeok Han氏は、開発者ツールのUse-After-Freeの問題を発見しました。

  - CVE-2020-6435 Sergei Glazunov氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6436 Igor Bukanov氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6437 Jann Horn氏は、WebViewの実装エラーを発見しました。

  - CVE-2020-6438 Ng Yik Phang氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6439 remkoboonstraは、ポリシー実施エラーを発見しました。

  - CVE-2020-6440David Erceg氏は、拡張の実装エラーを発見しました。

  - CVE-2020-6441 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6442 B@rMeyは、ページキャッシュの実装エラーを発見しました。

  - CVE-2020-6443 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6444 mlfbrownは、WebRTC実装に初期化されていない変数があることを発見しました。

  - CVE-2020-6445 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6446 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6447 David Erceg氏は、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6448 Guang Gong氏は、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6454 Leecraso氏およびGuang Gong氏は、拡張のUse-After-Freeの問題を発見しました。

  - CVE-2020-6455 Nan Wang氏およびGuang Gong氏は、WebSQLの実装で領域外読み取りを発見しました。

  - CVE-2020-6456 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6457 Leecraso氏およびGuang Gong氏は、音声認識機能におけるUse-After-Freeの問題を発見しました。

  - CVE-2020-6458 Aleksandar Nikolic氏は、pdfiumライブラリの境界外の読み取り/書き込みの問題を発見しました。

  - CVE-2020-6459 Zhe Jin氏は、支払実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6460 URLフォーマットの検証が不十分であることが判明しました。

  - CVE-2020-6461 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6462 Zhe Jin氏は、タスクスケジューリングでのUse-After-Freeの問題を発見しました。

  - CVE-2020-6463 Pawel Wylecial氏は、ANGLEライブラリでUse-After-Free使用の問題を発見しました。

  - CVE-2020-6464Looben Yang氏は、Blink/Webkitの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6465 Woojin Oh氏は、Use-After-Freeを発見しました。

  - CVE-2020-6466 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6467 ZhanJia Song氏は、WebRTC実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6468 Chris Salls氏およびJake Corina氏は、V8 JavaScriptライブラリでの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6469 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6470 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6471 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6472 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6473 Soroush Karami氏とPangiootis Ilia氏は、Blink/Webkitのポリシー実施エラーを発見しました。

  - CVE-2020-6474 Zhe Jin氏は、Blink/Webkitのメモリ解放後使用の問題を発見しました。

  - CVE-2020-6475Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6476  Alexandre Le Borgne氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6478 Khalil Zhani氏は、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2020-6479 Zhong Zhaochen氏は、実装エラーを発見しました。

  - CVE-2020-6480 Marvin Wittは、ポリシー実施エラーを発見しました。

  - CVE-2020-6481 Rayyan Bijoora氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6482Abdulrahman Alqabandi氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6483 Jun Kokatsu氏は、支払のポリシー実施エラーを発見しました。

  - CVE-2020-6484 Artem Zinenko氏は、ChromeDriver実装のユーザーデータの検証が不十分であることを発見しました。

  - CVE-2020-6485 Sergei Glazunov氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6486 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6487 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6488 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6489 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6490 信頼できないデータの検証が不十分なことが発見されました。

  - CVE-2020-6491 Sultan Haikal氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6493 WebAuthentication実装でUse-After-Freeの問題が発見されました。

  - CVE-2020-6494 Juho Nurimen氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6495 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6496 Khalil Zhani 氏が、支払のUse-After-Freeの問題を発見しました。

  - CVE-2020-6497 Rayyan Bijoora氏は、ポリシー実施の問題を発見しました。

  - CVE-2020-6498 Rayyan Bijoora氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6505 Khalil Zhani 氏は、use-after-free の問題を発見しました。

  - CVE-2020-6506 Alesandro Ortiz氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6507 Sergei Glazunov氏は、v8 JavaScript ライブラリに領域外の書き込みの問題があることを発見しました。

  - CVE-2020-6509 拡張でUse-After-Freeの問題が検出されました。

  - CVE-2020-6831 Natalie Silvanovich氏は、SCTPライブラリのバッファオーバーフローの問題を発見しました。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.97より前です。したがって、2020_06_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.97より前です。したがって、2020_06_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137410	RHEL 6: chromium-browser（RHSA-2020：2544)	Nessus	Red Hat Local Security Checks	2020/6/17	2024/3/7	critical
137216	FreeBSD：chromium -- 複数の脆弱性（a2caf7bd-a719-11ea-a857-e09467587c17）	Nessus	FreeBSD Local Security Checks	2020/6/8	2022/5/13	critical
138688	openSUSE セキュリティ更新プログラム：chromium（openSUSE-2020-823）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	critical
138066	Debian DSA-4714-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
137080	Google Chrome < 83.0.4103.97の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/6/3	2022/5/13	critical
137081	Google Chrome < 83.0.4103.97の複数の脆弱性	Nessus	Windows	2020/6/3	2022/5/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical