Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 25 件のセキュリティ修正：

- [268565] 重要度中 CVE-2013-6621：音声入力要素に関連する use-after-free を使用。Khalil Zhani 氏による情報提供。

- [272786] 重要度高 CVE-2013-6622：メディア要素に関する use-after-free。情報提供：cloudfuzzer。

- [282925] 重要度高 CVE-2013-6623：SVG の領域外読み取り。情報提供： miaubiz 氏。

- [290566] 重要度高 CVE-2013-6624：「id」属性文字列に関する use-after-free。Jon Butler 氏による情報提供。

- [295010] 重要度高 CVE-2013-6625：DOM 範囲の use-after-free。情報提供：cloudfuzzer。

- [295695] 重要度低 CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。情報提供：Chamal De Silva 氏。

- [299892] 重要度高 CVE-2013-6627：HTTP 解析の領域外読み取り。
情報提供：skylined。

- [306959] 重要度中 CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。情報提供：INRIA Paris の Prosecco の Antoine Delignat-Lavaud 氏、Karthikeyan Bhargavan 氏。

- [315823] 重要度中-最高 CVE-2013-2931：内部監査からの様々な修正、ファジングや他の取り組み。

- [258723] 重要度中 CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。Google の Michal Zalewski 氏による情報提供。

- [299835] 重要度中 CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。Google の Michal Zalewski 氏による情報提供。

- [296804] 重要度高 CVE-2013-6631：libjingle における use-after-free。Chromium プロジェクトの Patrik Höglund 氏による情報提供。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、31.0.1650.48 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 多様な特定されないエラーが存在します。(CVE-2013-2931)

- 音声入力要素、メディア要素、「ID」属性文字列、DOM 範囲、および libjingle に関連するuse-after-free エラーが存在しています。（CVE-2013-6621、CVE-2013-6622、CVE-2013-6624、 CVE-2013-6625、CVE-2013-6631）

- SVG および HTTP の解析に領域外読み取りエラーが存在します。（CVE-2013-6623、 CVE-2013-6627）

- インタースティシャル警告に関連するアドレスバー URI スプーフィングの脆弱性が存在します。(CVE-2013-6626)

- TLS 再ネゴシエーション中に証明書の検証セキュリティ機能バイパスの問題が存在します。(CVE-2013-6628)

- SOS データがない状態でイメージをデコードする際にメモリが初期化されていない場合、メモリ破損エラーが libjpeg および libjpeg-turb ライブラリに存在します。
 (CVE-2013-6629)

- ハフマンテーブルを処理するときの libjpeg-turbo ライブラリでは、メモリ破損エラーが「jdmarker.c」ソースファイルに存在します。(CVE-2013-6630)

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2931 Chrome 31 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

- CVE-2013-6621 Khalil Zhani 氏が、音声入力処理で use-after-free の問題を発見しました。

- CVE-2013-6622「cloudfuzzer」が、HTMLMediaElement に use-after-free の問題を発見しました。

- CVE-2013-6623「miaubiz」が、Blink/Webkit SVG 実装で領域外読み取りを発見しました。

- CVE-2013-6624 Jon Butler 氏が、ID 属性文字列に use-after-free の問題を発見しました。

- CVE-2013-6625 「cloudfuzzer」が、Blink/Webkit DOM の実装に use-after-free の問題を発見しました。

- CVE-2013-6626 Chamal de Silva 氏がアドレスバースプーフィングの問題を発見しました。

- CVE-2013-6627「skylined」が、HTTP ストリームパーサーに領域外読み取りを発見しました。

- CVE-2013-6628 INRIA Paris の Antoine Delignat-Lavaud 氏と Karthikeyan Bhargavan 氏は、有効な証明書を使って TLS 再ネゴシエーションに成功した後、異なる（検証されていない）証明書が使用される可能性があることを発見しました。

- CVE-2013-6629 Michal Zalewski 氏は、libjpeg および libjpeg-turbo ライブラリ内に、初期化されていないメモリ読み取りを発見しました。

- CVE-2013-6630 Michal Zalewski 氏は、libjpeg および libjpeg-turbo ライブラリ内に、別の初期化されていないメモリ読み取りを発見しました。

- CVE-2013-6631 Patrik Höglund 氏は、libjingle　ライブラリで use-after-free の問題を発見しました。

- CVE-2013-6632 Pinkie Pie 氏は、複数のメモリ破損の問題を発見しました。

Chromium は 31.0.1650.57 に更新されました：安定版チャネルの更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

- Chromium 用の ARM ビルドを有効にします。

- パッチ chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch、chromium-fix-arm-sysroot.patch が追加され、ARM 固有のビルドに関する問題が解決されます

- Chromium 30.0.1599.114 安定版チャネル更新に更新：
 32 ビットシステム用ビルドを修正

- パッチ chromium-fix-chromedriver-build.diff をドロップします。これは Upstream で修正されています

- 13.1 以前のバージョンの openSUSE での、インツリー libicu に対するビルド

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- 30.0.1599.66 Chromium に更新してください

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

- Chromium 31.0.1650.63 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定

- CVE-2013-6635：編集における Use-after-free

- CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング

- CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- および 12 の他のセキュリティに関連する修正。

- Chrome ffmpeg ブランディングおよび所有権のあるコーデックに基づいて構築するためのビルドフラグを削除してください。（bnc#847971）

- Chromium 31.0.1650.57 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

- Chromium 用の ARM ビルドを有効にします。

- パッチ chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch、chromium-fix-arm-sysroot.patch が追加され、ARM 固有のビルドに関する問題が解決されます

- Chromium 30.0.1599.114 安定版チャネル更新に更新：
 32 ビットシステム用ビルドを修正

- パッチ chromium-fix-chromedriver-build.diff をドロップします。これは Upstream で修正されています

- 13.1 以前のバージョンの openSUSE での、インツリー libicu に対するビルド

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- 30.0.1599.66 Chromium に更新してください

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 31.0.1650.48 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Various, unspecified errors exist. (CVE-2013-2931)

  - Use-after-free errors exist related to speech input elements, media elements, 'id' attribute strings, DOM ranges, and libjingle. (CVE-2013-6621, CVE-2013-6622, CVE-2013-6624, CVE-2013-6625, CVE-2013-6631)

  - Out-of-bounds read errors exist in SVG and HTTP parsing. (CVE-2013-6623, CVE-2013-6627)

  - An address bar URI-spoofing vulnerability exists that is related to interstitial warnings. (CVE-2013-6626)

  - A certificate validation security bypass issue exists during TLS renegotiation. (CVE-2013-6628)

  - SOS データがない状態でイメージをデコードする際にメモリが初期化されていない場合、メモリ破損エラーが libjpeg および libjpeg-turb ライブラリに存在します。
    (CVE-2013-6629)

  - A memory corruption error exists in the 'jdmarker.c' source file in the libjpeg-turbo library when processing Huffman tables. (CVE-2013-6630)

Chromium 31.0.1650.57 に対するセキュリティおよびバグ修正の更新

- Chromium 31.0.1650.57 への更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- 安定版チャネル更新：32 ビットシステムのビルドの修正

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- Chromium 用の ARM ビルドを有効にします。

Chromium は 31.0.1650.57 に更新されました：安定版チャネルの更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 への更新（bnc#850430） 安定版（stable）チャネル更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70865	FreeBSD：chromium -- 複数の脆弱性（3bfc7016-4bcc-11e3-b0cf-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/11/13	2021/1/6	critical
70917	Google Chrome < 31.0.1650.48 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/11/14	2019/11/27	critical
70986	Debian DSA-2799-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	critical
75225	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1861-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0065-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
70916	Google Chrome < 31.0.1650.48の複数の脆弱性	Nessus	Windows	2013/11/14	2022/4/11	critical
75212	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1776-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75213	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1777-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical