このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

  - 88.0.4324.146 boo#1181772への更新

  - CVE-2021-21142：PaymentsにおけるUse-After-Free

  - CVE-2021-21143：Extensionsにおけるヒープバッファオーバーフロー

  - CVE-2021-21144：Tab Groupsにおけるヒープバッファオーバーフロー。

  - CVE-2021-21145：FontsにおけるUse-After-Free

  - CVE-2021-21146：Navigationのメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21147：Skiaでの不適切な実装

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2020-16044Ned Williamson氏は、WebRTC実装でuse-after-freeの問題を発見しました。

  - CVE-2021-21117Rory McNamara氏は、Cryptohomeにポリシー実施の問題を発見しました。

  - CVE-2021-21118Tyler Nighswander氏は、v8 JavaScriptライブラリにデータ検証の問題を発見しました。

  - CVE-2021-21119メディア処理でuse-after-freeの問題が発見されました。

  - CVE-2021-21120Nan Wang氏およびGuang Gong氏は、WebSQLの実装でuse-after-freeの問題を発見しました。

  - CVE-2021-21121Leecraso氏およびGuang Gong氏は、Omniboxでuse-after-freeの問題を発見しました。

  - CVE-2021-21122Renata Hodovan氏は、Blink/Webkit にuse-after-freeの問題を発見しました。

  - CVE-2021-21123Maciej Pulikowski氏は、データ検証の問題を発見しました。

  - CVE-2021-21124Chaoyang Ding氏は、音声認識機能にuse-after-freeの問題を発見しました。

  - CVE-2021-21125Ron Masas氏は、ポリシー実施の問題を発見しました。

  - CVE-2021-21126David Erceg氏は、拡張にポリシー実施の問題を発見しました。

  - CVE-2021-21127Jasminder Pal Singh氏は、拡張にポリシー実施の問題を発見しました。

  - CVE-2021-21128Liang Dong氏は、Blink/Webkitでバッファオーバーフローの問題を発見しました。

  - CVE-2021-21129Maciej Pulikowski氏は、ポリシー実施の問題を発見しました。

  - CVE-2021-21130Maciej Pulikowski氏は、ポリシー実施の問題を発見しました。

  - CVE-2021-21131Maciej Pulikowski氏は、ポリシー実施の問題を発見しました。

  - CVE-2021-21132David Erceg氏は、開発者ツールの実装エラーを発見しました。

  - CVE-2021-21133wester0x01は、ポリシー実施の問題を発見しました。

  - CVE-2021-21134wester0x01は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2021-21135ndevtkは、パフォーマンスAPIに実装エラーを発見しました。

  - CVE-2021-21136Shiv Sahni氏、Movnavinothan V氏およびImdad Mohammed氏は、ポリシー実施エラーを発見しました。

  - CVE-2021-21137bobbybearは、開発者ツールの実装エラーを発見しました。

  - CVE-2021-21138Weipeng Jiang氏は、開発者ツールにuse-after-freeの問題を発見しました。

  - CVE-2021-21139Jun Kokatsu氏は、iframeサンドボックスに実装エラーを発見しました。

  - CVE-2021-21140David Manouchehri氏は、USB実装で初期化されていないメモリを発見しました。

  - CVE-2021-21141Maciej Pulikowski氏は、ポリシー実施のエラーを発見しました。

  - CVE-2021-21142Khalil Zhani 氏は、use-after-freeの問題を発見しました。

  - CVE-2021-21143Allen Parker氏とAlex Morgan氏は、拡張にバッファオーバーフローの問題を発見しました。

  - CVE-2021-21144LeecrasoおよびGuang Gong氏は、use-after-freeの問題を発見しました。

  - CVE-2021-21145use-after-free 問題が発見されました。

  - CVE-2021-21146Alison Huffman氏とChoongwoo Han氏は、use-after-freeの問題を発見しました。

  - CVE-2021-21147Roman Starkov氏は、sqliteライブラリに実装エラーを発見しました。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、88.0.4324.146より前です。したがって、2021_02_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、88.0.4324.146より前です。したがって、2021_02_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、88.0.705.62より前です。したがって、2021年2月4日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 88.0.4324.146より前のMac上のGoogle Chromeの支払いでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してサンドボックス回避の実行を悪用する可能性がありました。（CVE-2021-21142）

  - 88.0.4324.146より前のGoogle Chromeでの拡張におけるヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてヒープ破損を悪用する可能性がありました。（CVE-2021-21143）

  - 88.0.4324.146より前のGoogle Chromeでのタブグループにおけるヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてヒープ破損を悪用する可能性がありました。（CVE-2021-21144）

  - 88.0.4324.146より前のGoogle Chromeのフォントでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21145）

  - 88.0.4324.146以前のGoogle ChromeのNavigationのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21146)

  - 88.0.4324.146以前のGoogle ChromeのSkiaにおける不適切な実装により、ローカルの攻撃者が細工されたHTMLページを通じて、omnibox（URLバー）の内容を偽装することができました（CVE-2021-21147）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

88.0.4324.150 に更新してください。修正：

CVE-2021-21142 CVE-2021-21143 CVE-2021-21144 CVE-2021-21145 CVE-2021-21146 CVE-2021-21147 CVE-2021-21148

このリリースでは、積極的に悪用される0-day脆弱性が修正されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146320	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2021-259）	Nessus	SuSE Local Security Checks	2021/2/9	2021/2/16	critical
146318	DebianDSA-4846-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/2/9	2024/1/22	critical
146060	88.0.4324.146 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/2/2	2022/4/11	critical
146061	Google Chrome < 88.0.4324.146の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/2/2	2021/2/17	critical
146207	Microsoft Edge（chromium）< 88.0.705.62の複数の脆弱性	Nessus	Windows	2021/2/10	2021/2/12	critical
146363	Fedora 33：chromium（2021-05afa65d39）	Nessus	Fedora Local Security Checks	2021/2/10	2023/4/25	critical
146559	Fedora 32：クローム（2021-7fb30b9381）	Nessus	Fedora Local Security Checks	2021/2/17	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical