リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0019-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-0289)

  - サイト分離でのメモリ解放後に使用します。(CVE-2022-0290)

  - ストレージにおける不適切な実装。(CVE-2022-0291)

  - Fenced Frames における不適切な実装。(CVE-2022-0292)

  - Web パッケージングでの Use-After-Free。(CVE-2022-0293)

  - プッシュ メッセージにおける不適切な実装。(CVE-2022-0294)

  - Omnibox でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0295、CVE-2022-0302)

  - 印刷でのメモリ解放後使用 (Use After Free) (CVE-2022-0296)

  - Vulkan でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0297)

  - スケジューリングでのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0298)

  - Text Input Method Editor でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0300)

  - DevTools におけるヒープ バッファ オーバーフロー。(CVE-2022-0301)

  - GPU Watchdog における競合。(CVE-2022-0303)

  - ブックマークにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-0304)

  - Service Worker API における不適切な実装。(CVE-2022-0305)

  - PDFium におけるヒープ バッファ オーバーフロー。(CVE-2022-0306)

  - 最適化ガイドにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-0307)

  - Data Transfer におけるメモリ解放後使用 (Use-After-Free)。(CVE-2022-0308)

  - Autofill での不適切な実装。(CVE-2022-0309)

  - Task Manager におけるヒープ バッファ オーバーフロー。(CVE-2022-0310、CVE-2022-0311)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、97.0.4692.99より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Chrome OS の Google Chrome の Data Transfer のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0308)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、97.0.4692.99 より前です。したがって、2022_01_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.99 より前の Chrome OS の Google Chrome の Data Transfer のメモリ解放後使用 (Use-After-Free) により、特定のユーザーとのインタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0308)

  - 97.0.4692.99 より前の Google Chrome のセーフブラウジングでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0289)

  - 97.0.4692.99 より前の Google Chrome のサイト分離でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2022-0290)

  - 97.0.4692.99 より前の Google Chrome における Storage の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。(CVE-2022-0291)

  - 97.0.4692.99 より前の Google Chrome における Fenced Framesの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(CVE-2022-0292)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157082	openSUSE 15 セキュリティ更新：chromium (openSUSE-SU-2022:0019-1)	Nessus	SuSE Local Security Checks	2022/1/26	2022/5/6	critical
156861	Google Chrome < 97.0.4692.99の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/1/19	2022/5/6	critical
156862	Google Chrome97.0.4692.99の複数の脆弱性	Nessus	Windows	2022/1/19	2022/5/6	critical

検出

プラグインの検索

critical

critical

critical