chromium Web ブラウザで、いくつかの脆弱性が発見されました。

  - CVE-2021-21159 Khalil Zhani 氏が、タブの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2021-21160 Marcin Noga 氏が、WebAudio にバッファオーバーフローの問題を発見しました。

  - CVE-2021-21161 Khalil Zhani 氏が、タブの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2021-21162 WebRTC 実装でメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21163 Alison Huffman 氏が、データ検証の問題を発見しました。

  - CVE-2021-21165 Alison Huffman 氏が、音声の実装でエラーを発見しました。

  - CVE-2021-21166 Alison Huffman 氏が、音声の実装でエラーを発見しました。

  - CVE-2021-21167 Leecraso 氏および Guang Gong 氏が、ブックマークの実装でメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21168 Luan Herrara 氏が、appcache でポリシー実施エラーを発見しました。

  - CVE-2021-21169 Bohan Liu 氏と Moon Liang 氏が、v8 JavaScript ライブラリに境界外アクセスの問題があることを発見しました。

  - CVE-2021-21170 David Erceg 氏が、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2021-21171 Irvan Kurniawan 氏が、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2021-21172 Maciej Pulikowski 氏が、File System API におけるポリシー実施のエラーを発見しました。

  - CVE-2021-21173 Tom Van Goethem 氏が、ネットワークバースの情報漏洩を発見しました。

  - CVE-2021-21174 Ashish Guatam Kumbled 氏が、リファラーポリシーに実装エラーがあることを発見しました。

  - CVE-2021-21175 Jun Kokatsu 氏が、サイト分離機能に実装エラーを発見しました。

  - CVE-2021-21176 Luan Herrera 氏が、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2021-21177 Abdulrahman Alqabandi 氏が、自動入力機能のポリシー実施エラーを発見しました。

  - CVE-2021-21178 Japong 氏が、Compositor の実装におけるエラーを発見しました。

  - CVE-2021-21179 ネットワークの実装におけるメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21180 Abdulrahman Alqabandi 氏が、タブ検索機能でメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21181 Xu Lin 氏、Panagiotis Ilias 氏、および Jason Polakis 氏が、自動入力機能にサイドチャネルの情報漏洩を発見しました。

  - CVE-2021-21182 Luan Herrera 氏が、サイトナビゲーションの実装にポリシー実施エラーを発見しました。

  - CVE-2021-21183 Takashi Yoneuchi 氏が、パフォーマンス API に実装エラーを発見しました。

  - CVE-2021-21184 James Hartig 氏が、パフォーマンス API に実装エラーを発見しました。

  - CVE-2021-21185 David Erceg 氏が、拡張機能にポリシー実施エラーを発見しました。

  - CVE-2021-21186 dhirajkumarnifty が、QR スキャンの実装でポリシー実施エラーを発見しました。

  - CVE-2021-21187 Kirtikumar Anandrao Ramchandani 氏が、URL フォーマットのデータ検証エラーを発見しました。

  - CVE-2021-21188 Woojin Oh 氏が、Blink/Webkit のメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21189 Khalil Zhani 氏が、支払実装のポリシー実施エラーを発見しました。

  -

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、89.0.774.45より前です。したがって、2021年3月4日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.0より前のバージョンのopenjpeg's src/lib/openjp2/t2.cに欠陥が見つかりました。この欠陥により、攻撃者は変換およびエンコード中にopenjpegに細工された入力を提供し、範囲外の書き込みを引き起こすことが可能です。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-27844）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.72より前です。したがって、2021_03_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

やあ、そこ。これは、Googleがユーザーの使用を望まないブラウザの最新リリースです。

これは、多くのセキュリティ問題を持つバグを修正します： CVE-2021-21162 CVE-2021-21180 CVE-2021-21164 CVE-2021-21170 CVE-2021-21181 CVE-2021-21166 CVE-2021-21160 CVE-2021-21179 CVE-2021-21187 CVE-2021-21173 CVE-2021-21174 CVE-2021-21183 CVE-2021-21161 CVE-2021-21171 CVE-2021-21178 CVE-2021-21169 CVE-2021-21163 CVE-2021-21175 CVE-2021-21177 CVE-2021-21185 CVE-2021-21190 CVE-2021-21184 CVE-2021-21168 CVE-2021-21167 CVE-2021-21188 CVE-2021-21172 CVE-2021-21182 CVE-2021-21176 CVE-2021-21159 CVE-2021-21186 CVE-2021-21165 CVE-2021-21189

----

破棄された共有オブジェクトに対してシンボルが適切に生成されず、適切な機能が妨げられる、swiftshaderの問題を修正します。

----

88.0.4324.182 に更新してください。 

CVE-2021-21149 CVE-2021-21150 CVE-2021-21151 CVE-2021-21152 CVE-2021-21153 CVE-2021-21154 CVE-2021-21155 CVE-2021-21156 CVE-2021-21157を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chrome Releases レポート：

このリリースには次のものを含む47のセキュリティ修正が含まれています。GoogleはCVE-2021-21166の悪用が存在し出回っているという報告を認識しています。詳細については、URLを参照してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.72より前です。したがって、2021_03_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

89.0.4389.72に更新（boo#1182358、boo#1182960）：

  - CVE-2021-21159：TabStripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21160：WebAudioにおけるヒープバッファオーバーフロー。

  - CVE-2021-21161：TabStripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21162：WebRTCでのメモリ解放後使用（Use After Free）。

  - CVE-2021-21163：Reader Modeにおける不十分なデータ検証。

  - CVE-2021-21164：Chrome for iOSにおける不十分なデータ検証。

  - CVE-2021-21165：オーディオのオブジェクトライフサイクルの問題。

  - CVE-2021-21166：オーディオのオブジェクトライフサイクルの問題。

  - CVE-2021-21167：ブックマークにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21168：appcacheにおける不十分なポリシー実施。

  - CVE-2021-21169：V8における領域外メモリアクセス。

  - CVE-2021-21170：Loaderにおける不適切なセキュリティUI。

  - CVE-2021-21171：TabStripおよびNavigationでの不適切なセキュリティUI。

  - CVE-2021-21172：File System APIにおける不十分なポリシー実施。

  - CVE-2021-21173：Network Internalsにおけるサイドチャネル情報漏洩。

  - CVE-2021-21174：Referrerにおける不適切な実装。

  - CVE-2021-21175：Siteアイソレーションにおける不適切な実装。

  - CVE-2021-21176：全画面モードにおける不適切な実装。

  - CVE-2021-21177：Autofillにおける不十分なポリシー実施。

  - CVE-2021-21178：Compositingにおける不適切な実装。

  - CVE-2021-21179：Network Internalsにおけるメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21180：タブ検索におけるメモリ解放後使用（Use-After-Free）。

  - CVE-2020-27844：OpenJPEGにおけるヒープバッファオーバーフロー。

  - CVE-2021-21181：autofillにおけるサイドチャネル情報漏洩。

  - CVE-2021-21182：ナビゲーションにおける不十分なポリシー実施。

  - CVE-2021-21183：performance APIsにおける不適切な実装。

  - CVE-2021-21184：performance APIsにおける不適切な実装。

  - CVE-2021-21185：拡張における不十分なポリシー実施。

  - CVE-2021-21186：QRスキャンにおける不十分なポリシー実施。

  - CVE-2021-21187：URL形式設定での不十分なデータ検証。

  - CVE-2021-21188：Blinkのメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21189：支払における不十分なポリシー実施。

  - CVE-2021-21190：PDFiumでの初期化されていない使用。

  - CVE-2021-21149：Data Transferにおけるスタックオーバーフロー。

  - CVE-2021-21150：Downloadsにおけるメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21151：Paymentsにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21152：Mediaでのヒープバッファオーバーフロー。

  - CVE-2021-21153：GPU Processでのスタックオーバーフロー。 

  - CVE-2021-21154：Tab Stripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21155：Tab Stripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21156：V8でのヒープバッファオーバーフロー。

  - CVE-2021-21157：Web Socketsにおけるメモリ解放後使用（Use-After-Free）。 

  - glibc 2.33のあるサンドボックスが修正されました（boo#1182233）

  - 開く際にchromiumがハングする問題が修正されました（boo#1182775）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148364	DebianDSA-4886-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/7	2022/1/24	high
147192	Microsoft Edge（chromium）< 89.0.774.45の複数の脆弱性	Nessus	Windows	2021/3/8	2023/4/25	high
146949	Google Chrome < 89.0.4389.72の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/3/2	2023/4/25	high
147941	Fedora 32：クローム（2021-c88a96bd4b）	Nessus	Fedora Local Security Checks	2021/3/22	2023/4/25	critical
147152	FreeBSD：chromium -- 複数の脆弱性（f00b65d8-7ccb-11eb-b3be-e09467587c17）	Nessus	FreeBSD Local Security Checks	2021/3/5	2023/4/25	high
146948	89.0.4389.72 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/3/2	2023/4/25	high
147606	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2021-392）	Nessus	SuSE Local Security Checks	2021/3/10	2023/4/25	critical

検出

プラグインの検索

high

high

high

critical

high

high

critical