この opera の更新では、次の問題を修正します :

  - Opera はバージョン 75.0.3969.171 (boo#1184256) CVE-2021-21194、CVE-2021-21195、CVE-2021-21196、CVE-2021-21197、CVE-2021-21198、CVE-2021-21199、CVE-2021-21191、CVE-2021-21192、CVE-2021-21193に更新されました

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.114より前です。したがって、2021_03_stable-channel-update-for-desktop_30アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- :

89.0.4389.114 boo#1184256への更新

  - CVE-2021-21194: 画面キャプチャでのメモリ解放後使用 (Use-After-Free)

  - CVE-2021-21195: V8におけるメモリ解放後使用(Use After Free)

  - CVE-2021-21196: TabStrip におけるヒープバッファオーバーフロー

  - CVE-2021-21197: TabStrip におけるヒープバッファオーバーフロー

  - CVE-2021-21198: IPC の領域外読み取り

  - CVE-2021-21199: Aura におけるメモリ解放後使用 (Use After Free) の使用

chromium Web ブラウザで、いくつかの脆弱性が発見されました。

  - CVE-2021-21159 Khalil Zhani 氏が、タブの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2021-21160 Marcin Noga 氏が、WebAudio にバッファオーバーフローの問題を発見しました。

  - CVE-2021-21161 Khalil Zhani 氏が、タブの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2021-21162 WebRTC 実装でメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21163 Alison Huffman 氏が、データ検証の問題を発見しました。

  - CVE-2021-21165 Alison Huffman 氏が、音声の実装でエラーを発見しました。

  - CVE-2021-21166 Alison Huffman 氏が、音声の実装でエラーを発見しました。

  - CVE-2021-21167 Leecraso 氏および Guang Gong 氏が、ブックマークの実装でメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21168 Luan Herrara 氏が、appcache でポリシー実施エラーを発見しました。

  - CVE-2021-21169 Bohan Liu 氏と Moon Liang 氏が、v8 JavaScript ライブラリに境界外アクセスの問題があることを発見しました。

  - CVE-2021-21170 David Erceg 氏が、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2021-21171 Irvan Kurniawan 氏が、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2021-21172 Maciej Pulikowski 氏が、File System API におけるポリシー実施のエラーを発見しました。

  - CVE-2021-21173 Tom Van Goethem 氏が、ネットワークバースの情報漏洩を発見しました。

  - CVE-2021-21174 Ashish Guatam Kumbled 氏が、リファラーポリシーに実装エラーがあることを発見しました。

  - CVE-2021-21175 Jun Kokatsu 氏が、サイト分離機能に実装エラーを発見しました。

  - CVE-2021-21176 Luan Herrera 氏が、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2021-21177 Abdulrahman Alqabandi 氏が、自動入力機能のポリシー実施エラーを発見しました。

  - CVE-2021-21178 Japong 氏が、Compositor の実装におけるエラーを発見しました。

  - CVE-2021-21179 ネットワークの実装におけるメモリ解放後使用 (use-after-free) の問題が発見されました。

  - CVE-2021-21180 Abdulrahman Alqabandi 氏が、タブ検索機能でメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21181 Xu Lin 氏、Panagiotis Ilias 氏、および Jason Polakis 氏が、自動入力機能にサイドチャネルの情報漏洩を発見しました。

  - CVE-2021-21182 Luan Herrera 氏が、サイトナビゲーションの実装にポリシー実施エラーを発見しました。

  - CVE-2021-21183 Takashi Yoneuchi 氏が、パフォーマンス API に実装エラーを発見しました。

  - CVE-2021-21184 James Hartig 氏が、パフォーマンス API に実装エラーを発見しました。

  - CVE-2021-21185 David Erceg 氏が、拡張機能にポリシー実施エラーを発見しました。

  - CVE-2021-21186 dhirajkumarnifty が、QR スキャンの実装でポリシー実施エラーを発見しました。

  - CVE-2021-21187 Kirtikumar Anandrao Ramchandani 氏が、URL フォーマットのデータ検証エラーを発見しました。

  - CVE-2021-21188 Woojin Oh 氏が、Blink/Webkit のメモリ解放後使用 (use-after-free) の問題を発見しました。

  - CVE-2021-21189 Khalil Zhani 氏が、支払実装のポリシー実施エラーを発見しました。

  -

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.114より前です。したがって、2021_03_stable-channel-update-for-desktop_30アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、89.0.774.68より前です。したがって、2021年4月1日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150114	openSUSEセキュリティ更新プログラム：opera （openSUSE-2021-592）	Nessus	SuSE Local Security Checks	2021/6/1	2023/4/25	high
148243	89.0.4389.114 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/3/30	2022/4/11	high
148324	openSUSE セキュリティ更新プログラム: chromium (openSUSE-2021-513)	Nessus	SuSE Local Security Checks	2021/4/6	2021/6/8	high
148364	DebianDSA-4886-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/7	2022/1/24	high
148242	Google Chrome < 89.0.4389.114の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/3/30	2021/6/7	high
148298	Microsoft Edge (chromium) < 89.0.774.68 の複数の脆弱性	Nessus	Windows	2021/4/2	2021/6/7	high

検出

プラグインの検索

high

high

high

high

high

high