このchromium用更新プログラムでは、次の問題を修正します:

Chromium 90.0.4430.212 (boo#1185908)

  - CVE-2021-30506: Web アプリのインストール時の不適切なセキュリティ UI

  - CVE-2021-30507: Offline における不適切な実装

  - CVE-2021-30508: Media Feeds におけるヒープバッファオーバーフロー

  - CVE-2021-30509: Tab Strip における領域外書き込み

  - CVE-2021-30510: Aura における競合

  - CVE-2021-30511: Tab Groups における領域外読み取り

  - CVE-2021-30512: 通知におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-30513: V8における型の取り違え

  - CVE-2021-30514: Autofill におけるメモリ解放後使用 (Use After Free) 

  - CVE-2021-30515: File API におけるメモリ解放後使用 (Use-After-Free)

  - CVE-2021-30516: 履歴におけるヒープバッファオーバーフロー

  - CVE-2021-30517: V8における型の取り違え

  - CVE-2021-30518: Reader Mode におけるヒープバッファオーバーフロー

  - CVE-2021-30519: PaymentsにおけるUse-After-Free

  - CVE-2021-30520: TabStrip でのメモリ解放後使用 (Use After Free)

  - リリース 88 以降、ランタイムで FTP サポートがデフォルトで無効になっています。Chromium 91 は、ftp のサポートを完全に削除します (boo#1185496)

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.212より前です。したがって、 2021_05_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、90.0.xxxxxxより前です。したがって、2021年5月13日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.212より前です。したがって、 2021_05_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releasesによる報告：

この更新には、次を含む19のセキュリティ修正が含まれます：

- [1180126]重要度高CVE-2021-30506：Webアプリのインストール時の不適切なセキュリティUI。2021年2月19日に@retsew0x01が報告

- [1178202]重要度高CVE-2021-30507：Offlineにおける不適切な実装。2021年2月14日にMicrosoft Browser Vulnerability ResearchのAlison Huffman氏が報告

- [1195340]重要度高CVE-2021-30508：Media Feedsにおけるヒープバッファオーバーフロー。
2021年4月2日に360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1196309]重要度高CVE-2021-30509：Tab Stripにおける領域外書き込み。
2021年4月6日にDavid Erceg氏が報告

- [1197436]重要度高CVE-2021-30510：Auraにおける競合。2021年4月9日にQi'anxin GroupにおけるLegendsecのCodesafe TeamのWeipeng Jiang氏（@Krace）が報告

- [1197875]重要度高CVE-2021-30511：Tab Groupsにおける領域外読み取り。
2021年4月100日にDavid Erceg氏が報告

- [1200019]重要度高CVE-2021-30512：通知におけるメモリ解放後使用（Use-After-Free）。
2021年4月17日にZhanJia Song氏が報告

- [1200490]重要度高CVE-2021-30513：V8における型の取り違え。2021年4月19日にGitHub Security LabのMan Yue Mo氏が報告

- [1200766]重要度高CVE-2021-30514：Autofillにおけるメモリ解放後使用（Use After Free）。2021年4月20日に360 Alpha Labのkoocola（@alo_cook）氏およびNam Wang（@eternalsakura13）氏が報告

- [1201073]重要度高CVE-2021-30515：File APIにおけるメモリ解放後使用（Use-After-Free）。2021年4月21日に360 Alpha LabのRong Jian氏とGuang Gong氏が報告

- [1201446]重要度高CVE-2021-30516：履歴におけるヒープバッファオーバーフロー。
2021年4月22日にZhanJia Song氏が報告

- [1203122]重要度高CVE-2021-30517：V8における型の取り違え。2021年4月27日にlaralが報告

- [1203590]重要度高CVE-2021-30518：Reader Modeにおけるヒープバッファオーバーフロー。
2020年4月28日にMicrosoft Browser Vulnerability ResearchのJun Kokatsu氏が報告

- [1194058]重要度中CVE-2021-30519：Paymentsにおけるメモリ解放後使用（Use After Free）。
2021年3月30日にasnineが報告

- [1193362]重要度中CVE-2021-30520：タブストリップにおけるメモリ解放後使用（Use-After-Free）。
2021年4月3日にKhalil Zhani氏が報告

この opera の更新では、次の問題を修正します :

バージョン76.0.4017.154への更新

  - CHR-8420 desktop-stable-90-4017 の chromium を 90.0.4430.212 に更新

  - ダークモードで押すと、DNA-92411 ブックマークが間違った色をブレッドクラムします

  - DNA-92587 同期設定: 「古いパスワードを使用」
    ボタンが機能しない

  - DNA-92672 エージェントが開始ページにスクリプトを注入できるようになります

  - DNA-92712 SD リロード API を追加します

  - DNA-93190 ブックマークが Workspace 5-6 で開けません

  - DNA-93247 最後に閉じたタブのショートカットを再度開くと、ランダムなタブが新しいウィンドウで開きます

  - DNA-93294 opera_browser.dll のバイナリ diff が 32 ビットビルドで作成されません

  - DNA-93313 opauto テストを追加して、DNA-93190 をカバーします

  - DNA-93368 ポーランド語翻訳のエラーを修正します

  - DNA-93408 [Windows] widevine_cdm_component_installer が、desktop-stable-90-4017 でコンパイルしません

  - chromium 90.0.4430.212への更新により、次の問題が修正されます:CVE-2021-30506、CVE-2021-30507、CVE-2021-30508、CVE-2021-30509、CVE-2021-30510、CVE-2021-30511、CVE-2021-30512、CVE-2021-30513、CVE-2021-30514、CVE-2021-30515、CVE-2021-30516、CVE-2021-30517、CVE-2021-30518、CVE-2021-30519、CVE-2021-30520

バージョン76.0.4017.123への更新

  - DNA-91951 Youtube の Adblocker でのデフォルトの SkipAds クリック

  - DNA-92293 [Mac] opera: : BrowserWindowImpl: : Cleanup() でクラッシュします

  - DNA-92714 [Mac] Worskpace の切り替えが多数のタブで遅れます

  - DNA-92847 tab_lifecycle_unit_source.cc: 145 における DCHECK

  - DNA-92860 [Windows] Python 3 でビルド署名スクリプトを実行する際の問題を修正

  - DNA-92879 Python 3 でビルド署名スクリプトを実行する際の問題を修正

  - DNA-92938 opera: //activity/ ページはワークスペースを無視します

  - DNA-93015 [Player] パネルが狭すぎます

  - DNA-93044 ポーランド語のキャッシュバック文字列の不要な疑問符を削除

  - DNA-93070 [検索タブ] カーソルキーで項目を選択すると、コンテンツの一致がスキップされます

  - DNA-93122 builddiff.py の入力を使用

  - DNA-93175 実行中の再パッキングを修正

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2021-30506 @retsew0x01が、Webアプリのインストールインターフェイスでエラーを発見しました。

  - CVE-2021-30507 Alison Huffman氏が、Offlineモードにエラーを発見しました。

  - CVE-2021-30508 LeecrasoおよびGuang Gong氏が、Media Feedsの実装にバッファオーバーフローの問題を発見しました。

  - CVE-2021-30509 David Erceg氏が、Tab stripの実装に領域外書き込みの問題を発見しました。

  - CVE-2021-30510 Weipeng Jiang氏が、auraウィンドウマネージャーに競合状態を発見しました。

  - CVE-2021-30511 David Erceg氏が、Tab stripの実装に領域外読み取りの問題を発見しました。

  - CVE-2021-30512 ZhanJia Song氏が、通知の実装にメモリ解放後使用（Use-After-Free）の問題を発見しました。

  - CVE-2021-30513 Man Yue Mo氏が、v8 JavaScriptライブラリに正しくないタイプを発見しました。

  - CVE-2021-30514 koocolaおよびWangが、自動入力機能にメモリ解放後使用（Use-After-Free）の問題を発見しました。

  - CVE-2021-30515 Rong Jian氏およびGuang Gong氏が、ファイルシステムのアクセスAPIにメモリ解放後使用（Use-After-Free）の問題を発見しました。

  - CVE-2021-30516 ZhanJia Song氏が、閲覧履歴にバッファオーバーフローの問題を発見しました。

  - CVE-2021-30517 Jun Kokatsu氏が、リーダーモードにバッファオーバーフローの問題を発見しました。

  - CVE-2021-30518 lauralが、v8 JavaScriptライブラリに正しくないタイプの使用を発見しました。

  - CVE-2021-30519 asnineが、決済機能にメモリ解放後使用（Use-After-Free）の問題を発見しました。

  - CVE-2021-30520 Khalil Zhani氏が、Tab Strip実装にメモリ解放後使用（Use-After-Free）の問題を発見しました。

このchromium用更新プログラムでは、次の問題を修正します:

(これは aarch64 を有効にした再リリースです。)

Chromium 90.0.4430.212 (boo#1185908)

  - CVE-2021-30506: Web アプリのインストール時の不適切なセキュリティ UI

  - CVE-2021-30507: Offline における不適切な実装

  - CVE-2021-30508: Media Feeds におけるヒープバッファオーバーフロー

  - CVE-2021-30509: Tab Strip における領域外書き込み

  - CVE-2021-30510: Aura における競合

  - CVE-2021-30511: Tab Groups における領域外読み取り

  - CVE-2021-30512: 通知におけるメモリ解放後使用 (Use After Free)

  - CVE-2021-30513: V8における型の取り違え

  - CVE-2021-30514: Autofill におけるメモリ解放後使用 (Use After Free) 

  - CVE-2021-30515: File API におけるメモリ解放後使用 (Use-After-Free)

  - CVE-2021-30516: 履歴におけるヒープバッファオーバーフロー

  - CVE-2021-30517: V8における型の取り違え

  - CVE-2021-30518: Reader Mode におけるヒープバッファオーバーフロー

  - CVE-2021-30519: PaymentsにおけるUse-After-Free

  - CVE-2021-30520: TabStrip でのメモリ解放後使用 (Use After Free)

  - リリース 88 以降、ランタイムで FTP サポートがデフォルトで無効になっています。Chromium 91 は、ftp のサポートを完全に削除します (boo#1185496)

この opera の更新では、次の問題を修正します :

バージョン76.0.4017.154への更新

  - CHR-8420 desktop-stable-90-4017 の chromium を 90.0.4430.212 に更新

  - ダークモードで押すと、DNA-92411 ブックマークが間違った色をブレッドクラムします

  - DNA-92587 同期設定: 「古いパスワードを使用」
    ボタンが機能しない

  - DNA-92672 エージェントが開始ページにスクリプトを注入できるようになります

  - DNA-92712 SD リロード API を追加します

  - DNA-93190 ブックマークが Workspace 5-6 で開けません

  - DNA-93247 最後に閉じたタブのショートカットを再度開くと、ランダムなタブが新しいウィンドウで開きます

  - DNA-93294 opera_browser.dll のバイナリ diff が 32 ビットビルドで作成されません

  - DNA-93313 opauto テストを追加して、DNA-93190 をカバーします

  - DNA-93368 ポーランド語翻訳のエラーを修正します

  - DNA-93408 [Windows] widevine_cdm_component_installer が、desktop-stable-90-4017 でコンパイルしません

  - chromium 90.0.4430.212への更新により、次の問題が修正されます:CVE-2021-30506、CVE-2021-30507、CVE-2021-30508、CVE-2021-30509、CVE-2021-30510、CVE-2021-30511、CVE-2021-30512、CVE-2021-30513、CVE-2021-30514、CVE-2021-30515、CVE-2021-30516、CVE-2021-30517、CVE-2021-30518、CVE-2021-30519、CVE-2021-30520

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149600	openSUSE セキュリティ更新プログラム: chromium (openSUSE-2021-742)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149412	90.0.4430.212 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/5/12	2024/1/2	high
149476	Microsoft Edge（chromium）< 90.0.xxxxxxの複数の脆弱性	Nessus	Windows	2021/5/14	2024/1/2	high
149413	Google Chrome < 90.0.4430.212の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/5/12	2024/1/2	high
149425	FreeBSD：chromium -- 複数の脆弱性（3cac007f-b27e-11eb-97a0-e09467587c17）	Nessus	FreeBSD Local Security Checks	2021/5/12	2024/1/2	high
150259	openSUSEセキュリティ更新プログラム: opera (openSUSE-2021-829)	Nessus	SuSE Local Security Checks	2021/6/4	2023/12/27	high
149635	DebianDSA-4917-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/18	2024/1/12	high
149891	openSUSE セキュリティ更新プログラム: chromium (openSUSE-2021-762)	Nessus	SuSE Local Security Checks	2021/5/25	2023/12/28	high
150261	openSUSE セキュリティ更新プログラム: opera (openSUSE-2021-828)	Nessus	SuSE Local Security Checks	2021/6/4	2023/12/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high