リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1303-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Chromium：CVE-2021-30606 Blink におけるメモリ解放後使用 (Use After Free) (CVE-2021-30606)

  - Chromium:CVE-2021-30607 Permissionsにおけるメモリ解放後使用(Use After Free)(CVE-2021-30607)

  - Chromium:CVE-2021-30608 Web Shareにおけるメモリ解放後使用(Use After Free)(CVE-2021-30608)

  - Chromium:CVE-2021-30609 Sign-Inにおけるメモリ解放後使用(Use After Free)(CVE-2021-30609)

  - Chromium:CVE-2021-30610 Extensions APIにおけるメモリ解放後使用(Use After Free)(CVE-2021-30610)

  - Chromium:CVE-2021-30611 WebRTC におけるメモリ解放後使用 (Use After Free) (CVE-2021-30611)

  - Chromium:CVE-2021-30612 WebRTC におけるメモリ解放後使用 (Use After Free) (CVE-2021-30612)

  - Chromium:CVE-2021-30613 Base internals におけるメモリ解放後使用 (Use After Free) (CVE-2021-30613)

  - Chromium:CVE-2021-30614 TabStrip におけるヒープバッファオーバーフロー (CVE-2021-30614)

  - Chromium:CVE-2021-30615 Navigation におけるクロスオリジンデータ漏洩 (CVE-2021-30615)

  - Chromium:CVE-2021-30616 Media におけるメモリ解放後使用 (Use After Free) (CVE-2021-30616)

  - Chromium:CVE-2021-30617 Blink におけるポリシーバイパス (CVE-2021-30617)

  - Chromium:CVE-2021-30618 DevTools における不適切な実装 (CVE-2021-30618)

  - Chromium:CVE-2021-30619 Autofill における UI スプーフィング (CVE-2021-30619)

  - Chromium:CVE-2021-30620 Blink での不十分なポリシー実施 (CVE-2021-30620)

  - Chromium:CVE-2021-30621 Autofill における UI スプーフィング (CVE-2021-30621)

  - Chromium:CVE-2021-30622 WebApp インストールにおけるメモリ解放後使用 (Use After Free) (CVE-2021-30622)

  - Chromium:CVE-2021-30623 Bookmarks におけるメモリ解放後使用 (Use After Free) (CVE-2021-30623)

  - Chromium:CVE-2021-30624 Autofillにおけるメモリ解放後使用（Use After Free）（CVE-2021-30624）

  - 選択 API におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30625)

  - ANGLE における領域外メモリアクセス。(CVE-2021-30626)

  - Blink レイアウトでの型の取り違え (Type Confusion)。(CVE-2021-30627)

  - ANGLE におけるスタックバッファオーバーフロー。(CVE-2021-30628)

  - Permissions におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30629)

  - Blink における不適切な実装。(CVE-2021-30630)

  - V8 における領域外書き込み。(CVE-2021-30632)

  - インデックス付き DB API におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0070-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 93.0.4577.82より前のGoogle ChromeのSelection APIのメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意あるウェブサイトにアクセスさせたリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30625)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでの領域外メモリアクセスにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30626)

  - 93.0.4577.82より前のGoogle ChromeのBlinkレイアウトでの型の取り違え (Type Confusion) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30627)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してスタック破損を悪用する可能性がありました。 (CVE-2021-30628)

  - 93.0.4577.82より前の Google Chrome における Blink の不適切な実装により、リモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-30630)

  - 93.0.4577.82より前のGoogle ChromeのV8に領域外書き込みがあるため、細工されたHTMLページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2021-30632)

  - 93.0.4577.82以前のGoogle ChromeのIndexed DB APIのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-30633)

  - 95.0.4638.54より前の Google Chrome の Skia におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37981)

  - 95.0.4638.54より前の Google Chrome の PDFium でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37984)

  - 95.0.4638.54より前の Google Chrome の Network API でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37987)

  - 95.0.4638.54より前の Google Chrome の Blink での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、コンテンツセキュリティポリシーを悪用する可能性がありました。(CVE-2021-37989)

  - 95.0.4638.54より前の Google Chrome の WebAudio に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37992)

  - 95.0.4638.54より前の Google Chrome の信頼できない入力のダウンロードの検証が不十分なため、リモートの攻撃者が、悪意のあるファイルを介してナビゲーションの制限をバイパスすることが可能でした。(CVE-2021-37996)

  - 95.0.4638.69より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38001)

  - 95.0.4638.69 より前の Google Chrome の Web Transport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2021-38002)

  - 95.0.4638.69以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、93.0.4577.82より前です。したがって、2021_09_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 93.0.4577.82以前のGoogle ChromeのIndexed DB APIのメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-30633)

  - 93.0.4577.82より前のGoogle ChromeのSelection APIのメモリ解放後使用（Use After Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせたリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30625）

  - 93.0.4577.82より前のGoogle ChromeのANGLEでの領域外メモリアクセスにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30626）

  - 93.0.4577.82より前のGoogle ChromeのBlinkレイアウトでの型の取り違え（Type Confusion）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30627）

  - 93.0.4577.82より前のGoogle ChromeのANGLEでのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してスタック破損を悪用する可能性がありました。（CVE-2021-30628）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releasesによる報告：

このリリースには11のセキュリティ修正が含まれています。

- [1237533]重要度高CVE-2021-30625：選択APIにおけるメモリ解放後使用（Use After Free）。
2021年8月6日に、Cisco TalosのMarcin Towalski氏により報告されました

- [1241036]重要度高CVE-2021-30626：ANGLEにおける領域外メモリアクセス。
2021年8月18日に、TheoriのJeonghoon Shin氏により報告されました

- [1245786]重要度高CVE-2021-30627：Blinkレイアウトでの型の取り違え（Type Confusion）。
2021年9月1日に、OUSPGのAki Helin氏により報告されました

- [1241123]重要度高CVE-2021-30628：ANGLEにおけるスタックバッファオーバーフロー。
2021年8月18日に、TheoriのJaehun Jeong（@n3sk）氏により報告されました

- [1243646]重要度高CVE-2021-30629：Permissionsにおけるメモリ解放後使用（Use-After-Free）。
2021年8月26日に、Qi'anxin GroupのCodesafe Team of LegendsecのWeipeng Jiang（@Krace）氏により報告されました

- [1244568]重要度高CVE-2021-30630：Blinkにおける不適切な実装。2021年8月30日に、Kunlun LabのSorryMybad（@S0rryMybad）氏により報告されました

- [1247763]重要度高CVE-2021-30632：V8における領域外書き込み。2021年9月8日に、匿名により報告されました

- [1247766]重要度高CVE-2021-30633：インデックス付きDB APIにおけるメモリ解放後使用（Use After Free）。
2021年9月8日に、匿名により報告されました

Googleは、CVE-2021-30632とCVE-2021-30633が野放しで悪用されていることを認識しています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、93.0.4577.82より前です。したがって、2021_09_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 93.0.4577.82以前のGoogle ChromeのIndexed DB APIのメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-30633)

  - 93.0.4577.82より前のGoogle ChromeのSelection APIのメモリ解放後使用（Use After Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせたリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30625）

  - 93.0.4577.82より前のGoogle ChromeのANGLEでの領域外メモリアクセスにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30626)

  - 93.0.4577.82より前のGoogle ChromeのBlinkレイアウトでの型の取り違え (Type Confusion) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30627)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してスタック破損を悪用する可能性がありました。（CVE-2021-30628）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、93.0.961.52より前です。したがって、2021年9月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 93.0.4577.82以前のGoogle ChromeのIndexed DB APIのメモリ解放後使用（Use After Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-30633)

  - 93.0.4577.82より前のGoogle ChromeのSelection APIのメモリ解放後使用（Use After Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせたリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30625）

  - 93.0.4577.82より前のGoogle ChromeのANGLEでの領域外メモリアクセスにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30626)

  - 93.0.4577.82より前のGoogle ChromeのBlinkレイアウトでの型の取り違え (Type Confusion) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30627)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してスタック破損を悪用する可能性がありました。（CVE-2021-30628）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1330-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 選択 API におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30625)

  - ANGLE における領域外メモリアクセス。(CVE-2021-30626)

  - Blink レイアウトでの型の取り違え (Type Confusion)。(CVE-2021-30627)

  - ANGLE におけるスタックバッファオーバーフロー。(CVE-2021-30628)

  - Permissions におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30629)

  - Blink における不適切な実装。(CVE-2021-30630)

  - V8 における領域外書き込み。(CVE-2021-30632)

  - インデックス付き DB API におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1300-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Chromium：CVE-2021-30606 Blink におけるメモリ解放後使用 (Use After Free) (CVE-2021-30606)

  - Chromium:CVE-2021-30607 Permissionsにおけるメモリ解放後使用(Use After Free)(CVE-2021-30607)

  - Chromium:CVE-2021-30608 Web Shareにおけるメモリ解放後使用(Use After Free)(CVE-2021-30608)

  - Chromium:CVE-2021-30609 Sign-Inにおけるメモリ解放後使用(Use After Free)(CVE-2021-30609)

  - Chromium:CVE-2021-30610 Extensions APIにおけるメモリ解放後使用(Use After Free)(CVE-2021-30610)

  - Chromium:CVE-2021-30611 WebRTC におけるメモリ解放後使用 (Use After Free) (CVE-2021-30611)

  - Chromium:CVE-2021-30612 WebRTC におけるメモリ解放後使用 (Use After Free) (CVE-2021-30612)

  - Chromium:CVE-2021-30613 Base internals におけるメモリ解放後使用 (Use After Free) (CVE-2021-30613)

  - Chromium:CVE-2021-30614 TabStrip におけるヒープバッファオーバーフロー (CVE-2021-30614)

  - Chromium:CVE-2021-30615 Navigation におけるクロスオリジンデータ漏洩 (CVE-2021-30615)

  - Chromium:CVE-2021-30616 Media におけるメモリ解放後使用 (Use After Free) (CVE-2021-30616)

  - Chromium:CVE-2021-30617 Blink におけるポリシーバイパス (CVE-2021-30617)

  - Chromium:CVE-2021-30618 DevTools における不適切な実装 (CVE-2021-30618)

  - Chromium:CVE-2021-30619 Autofill における UI スプーフィング (CVE-2021-30619)

  - Chromium:CVE-2021-30620 Blink での不十分なポリシー実施 (CVE-2021-30620)

  - Chromium:CVE-2021-30621 Autofill における UI スプーフィング (CVE-2021-30621)

  - Chromium:CVE-2021-30622 WebApp インストールにおけるメモリ解放後使用 (Use After Free) (CVE-2021-30622)

  - Chromium:CVE-2021-30623 Bookmarks におけるメモリ解放後使用 (Use After Free) (CVE-2021-30623)

  - Chromium:CVE-2021-30624 Autofillにおけるメモリ解放後使用（Use After Free）（CVE-2021-30624）

  - 選択 API におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30625)

  - ANGLE における領域外メモリアクセス。(CVE-2021-30626)

  - Blink レイアウトでの型の取り違え (Type Confusion)。(CVE-2021-30627)

  - ANGLE におけるスタックバッファオーバーフロー。(CVE-2021-30628)

  - Permissions におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30629)

  - Blink における不適切な実装。(CVE-2021-30630)

  - V8 における領域外書き込み。(CVE-2021-30632)

  - インデックス付き DB API におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153578	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1303-1)	Nessus	SuSE Local Security Checks	2021/9/23	2024/1/16	critical
158639	openSUSE 15 セキュリティ更新: nodejs-electron (openSUSE-SU-2022:0070-1)	Nessus	SuSE Local Security Checks	2022/3/5	2024/1/16	critical
153254	Google Chrome < 93.0.4577.82の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/9/14	2021/11/30	critical
153396	FreeBSD: chromium -- 複数の脆弱性 (47b571f2-157b-11ec-ae98-704d7b472482)	Nessus	FreeBSD Local Security Checks	2021/9/15	2024/1/16	critical
153255	93.0.4577.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/9/14	2022/4/11	critical
153450	Microsoft Edge (chromium) < 93.0.961.52 の複数の脆弱性	Nessus	Windows	2021/9/17	2024/1/16	critical
153875	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2021:1330-1)	Nessus	SuSE Local Security Checks	2021/10/5	2024/1/16	critical
153533	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1300-1)	Nessus	SuSE Local Security Checks	2021/9/22	2024/1/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical