リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.93より前です。したがって、2021_04_stable-channel-update-for-desktop_26 advisoryアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この opera の更新では、次の問題を修正します :

バージョン76.0.4017.107への更新

  - CHR-8413 desktop-stable-90-4017 の chromium を 90.0.4430.93 に更新

  - DNA-90168 SD提案タイトルを表示します

  - DNA-92693「Re-attach tab」オーバーレイがウィンドウでサイズ変更されません

  - DNA-92926 [Mac] [Cashback] キャッシュバックコーナーで「タブを閉じる」メニュー項目がグレーアウトされません

  - DNA-92934 レポートが opera: //crashes および Tooltip から新しい Atlassian までクラッシュします

  - DNA-92980 すべてのストリームでチュートリアルフラグを有効化します

  - chromium 90.0.4430.93への更新により、次の問題が修正されます:CVE-2021-21227、CVE-2021-21232、CVE-2021-21233、CVE-2021-21228、CVE-2021-21229、CVE-2021-21230、CVE-2021-21231

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.93より前です。したがって、2021_04_stable-channel-update-for-desktop_26 advisoryアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、90.0.818.51より前です。したがって、2021年4月29日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Web ブラウザで複数の脆弱性が発見されました。

  - CVE-2021-21227 Gengming Liu 氏が、v8 JavaScript ライブラリにデータ検証の問題を発見しました。

  - CVE-2021-21228 Rob Wu 氏が、ポリシー実施エラーを発見しました。

  - CVE-2021-21229 Mohit Raj 氏が、ファイルダウンローダーのユーザーインターフェイスエラーを発見しました。

  - CVE-2021-21230 Manfred Paul 氏が、不適切な型の使用を発見しました。

  - CVE-2021-21231 Sergei Glazunov 氏が、v8 JavaScript ライブラリにデータ検証の問題を発見しました。

  - CVE-2021-21232 Abdulrahman Alqabandi 氏が、開発者ツールでメモリ解放後使用 (use-after-free) 問題を発見しました。

  - CVE-2021-21233 Omair 氏が、ANGLE ライブラリにバッファオーバーフローの問題を発見しました。

このchromium用更新プログラムでは、次の問題を修正します：

  - Chromium が 90.0.4430.93 に更新されました (boo#1184764、boo#1185047、boo#1185398)

  - CVE-2021-21227: V8における不十分なデータ検証。 

  - CVE-2021-21232: Dev Toolsのメモリ解放後使用（Use-After-Free）。 

  - CVE-2021-21233: Angle でのヒープバッファオーバーフロー

  - CVE-2021-21228: 拡張における不十分なポリシー実施。

  - CVE-2021-21229: Downloads における不適切なセキュリティ UI。

  - CVE-2021-21230: V8における型の取り違え。 

  - CVE-2021-21231: V8における不十分なデータ検証。

  - CVE-2021-21222: V8でのヒープバッファオーバーフロー

  - CVE-2021-21223: Mojo における整数オーバーフロー

  - CVE-2021-21224: V8における型の取り違え

  - CVE-2021-21225: V8における領域外メモリアクセス

  - CVE-2021-21226: Navigation におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21201: Permissions におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-21202: 拡張機能におけるメモリ解放後使用（Use After Free）

  - CVE-2021-21203: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21204: Blink のメモリ解放後使用 (Use After Free)

  - CVE-2021-21205: - Navigation における不十分なポリシー実施

  - CVE-2021-21221: Mojo における信頼できない入力の不十分な検証

  - CVE-2021-21207: IndexedDBにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21208: QR スキャナーにおける不十分なデータ検証

  - CVE-2021-21209: ストレージにおける不適切な実装

  - CVE-2021-21210: ネットワークにおける不適切な実装

  - CVE-2021-21211: Navigatio における不適切な実装 

  - CVE-2021-21212: Network Config UI の不適切なセキュリティ UI

  - CVE-2021-21213: WebMIDI のメモリ解放後使用 (Use After Free)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148996	Google Chrome < 90.0.4430.93の複数の脆弱性	Nessus	Windows	2021/4/26	2022/4/11	high
150090	openSUSE セキュリティ更新プログラム: opera (openSUSE-2021-729)	Nessus	SuSE Local Security Checks	2021/6/1	2023/12/28	high
148995	Google Chrome < 90.0.4430.93の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/4/26	2021/5/13	high
149090	Microsoft Edge (chromium) < 90.0.818.51 の複数の脆弱性	Nessus	Windows	2021/4/29	2021/5/3	high
149250	DebianDSA-4911-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/4	2024/1/12	high
149603	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2021-629）	Nessus	SuSE Local Security Checks	2021/5/18	2022/5/10	critical

検出

プラグインの検索

high

high

high

high

high

critical