Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 62 件のセキュリティ修正：

- [430353] 重要度高 CVE-2014-7923：ICU のメモリ破損。yangdingning による情報提供。

- [435880] 重要度高 CVE-2014-7924：IndexedDB での use-after-free。情報提供： Collin Payne 氏。

- [434136] 重要度高 CVE-2014-7925：WebAudio での use-after-free。情報提供：mark.buer。

- [422824] 重要度高 CVE-2014-7926：ICU のメモリ破損。yangdingning による情報提供。

- [444695] 重要度高 CVE-2014-7927：V8 のメモリ破損。情報提供： Christian Holler 氏。

- [435073] 重要度高 CVE-2014-7928：V8 のメモリ破損。情報提供： Christian Holler 氏。

- [442806] 重要度高 CVE-2014-7930：DOM の use-after-free。情報提供：cloudfuzzer。

- [442710] 重要度高 CVE-2014-7931：V8 のメモリ破損。情報提供：cloudfuzzer。

- [443115] 重要度高 CVE-2014-7929：DOM の use-after-free。情報提供：cloudfuzzer。

- [429666] 重要度高 CVE-2014-7932：DOM の use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [427266] 重要度高 CVE-2014-7933：FFmpeg での use-after-free。情報提供：aohelin。

- [427249] 重要度高 CVE-2014-7934：DOM の use-after-free。情報提供：cloudfuzzer。

- [402957] 重要度高 CVE-2014-7935：Speech での use-after-free。Khalil Zhani 氏による情報提供。

- [428561] 重要度高 CVE-2014-7936：Views の use-after-free。情報提供： Christoph Diehl 氏。

- [419060] 重要度高 CVE-2014-7937：FFmpeg での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [416323] 重要度高 CVE-2014-7938：Fonts のメモリ破損。情報提供： OUSPG の Atte Kettunen 氏。

- [399951] 重要度高 CVE-2014-7939：V8 の同一生成元バイパス。情報提供：Takeshi Terada 氏

- [433866] 重要度中 CVE-2014-7940：ICU の初期化されていない値。情報提供： miaubiz 氏。

- [428557] 重要度中 CVE-2014-7941：UI の領域外読み取り。情報提供：OUSPG の Atte Kettunen 氏および Christoph Diehl 氏。

- [426762] 重要度中 CVE-2014-7942：Fonts の初期化されていない値。情報提供： miaubiz 氏。

- [422492] 重要度中 CVE-2014-7943：Skia の領域外読み取り。情報提供： OUSPG の Atte Kettunen 氏。

- [418881] 重要度中 CVE-2014-7944：PDFium の領域外読み取り。情報提供：cloudfuzzer。

- [414310] 重要度中 CVE-2014-7945：PDFium の領域外読み取り。情報提供：cloudfuzzer。

- [414109] 重要度中 CVE-2014-7946：Fonts の領域外読み取り。情報提供： miaubiz 氏。

- [430566] 重要度中 CVE-2014-7947：PDFium の領域外読み取り。情報提供：fuzztercluck。

- [414026] 重要度中 CVE-2014-7948：AppCache のキャッシュエラー。情報提供：jiayaoqijia。

- [449894] CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 3.30 ブランチ（現在 3.30.33.15）の最初に修正された V8 の複数の脆弱性

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、40.0.2214.91 より前です。したがって、次のコンポーネントの脆弱性による影響を受けます：

- AppCache
 - DOM
 - FFmpeg
 - フォント
 - ICU
 - IndexedDB
 - PDFium
 - Skia
 - スピーチ
 - UI
 - V8
 - ビュー
 - WebAudio

リモート Windows ホストにインストールされている Google Chrome のバージョンは、 40.0.2214.91 より前です。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppCache
  - DOM
  - FFmpeg
  - フォント
  - ICU
  - IndexedDB
  - PDFium
  - Skia
  - Speech
  - UI
  - V8
  - Views
  - WebAudio

ICU でいくつかのメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7923、CVE-2014-7926)

IndexedDB の実装で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7924)

Blink での WebAudio の実装で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7925)

V8 でいくつかのメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7927、CVE-2014-7928、CVE-2014-7931)

Blink での DOM の実装で、いくつかの use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-7929、CVE-2014-7930、CVE-2014-7932、CVE-2014-7934)

FFmpeg で use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7933)

FFmpeg で複数の off-by-one のエラーが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7937)

フォントの実装でメモリ破損のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7938)

ICU はデータ構造用のメモリを正しく初期化していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7940)

フォントの実装では、データ構造用のメモリを正しく初期化していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-7942)

Skia で領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-7943)

Blink に、領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-7946)

証明書エラーがある場合でも、AppCache は SSL セッション用のキャッシュで処理していることが判明しました。リモートの攻撃者はこれを悪用して、MITM 攻撃を仕掛けることで、HTML アプリケーションの内容を改ざんする可能性があります。(CVE-2014-7948)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1205)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-1346)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

モバイルデバイスは、9.0 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Apple Pay
  - AppleKeyStore
  - Application Store
  - オーディオ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkクッキー
  - CFNetwork FTPProtocol
  - CFNetworkプロキシー
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - データ検出器エンジン
  - Dev Tools
  - ディスクイメージ
  - dyld
  - ゲームセンター
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFramebuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - libc
  - libpthread
  - メール
  - マルチピア接続性
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  - Safariセーフブラウジング
  - Security
  - Siri
  - スプリングボード
  - SQLite
  - tidy
  - WebKit
  - WebKit Canvas
  - WebKitページ読み込み

リモートホストで実行している Apple iTunes のバージョンは、 12.3 より前のバージョンです。このため、WebKit、CoreText、および ICU コンポーネントで、また Microsoft Visual Studio C++ Redistributable Package のバンドル版で複数の脆弱性に影響を受けます。攻撃者がこれらの脆弱性を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したり、暗号化された SMB 認証情報にアクセスしたりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストは、GLSA-201502-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ファイルシステム：URI を介して、サービス拒否の状態を引き起こしたり、権限を取得したり、または他の明記されない影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

chromium は、31 件の脆弱性を修正するために、バージョン 40.0.2214.111 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-1209：DOM での use-after-free（bnc#916841）。

- CVE-2015-1210：V8 バインディングでのクロスオリジンバイパス（bnc#916843）。

- CVE-2015-1211：サービスワーカーを使用した権限昇格（bnc#916838）。

- CVE-2015-1212：内部監査やファジーテストなどのイニシアチブからのさまざまな修正（bnc#916840）。

- CVE-2014-7923：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7924：IndexedDB での use-after-free（bnc#914468）。

- CVE-2014-7925：WebAudio での use-after-free（bnc#914468）。

- CVE-2014-7926：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7927：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7928：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7930：DOM での use-after-free（bnc#914468）。

- CVE-2014-7931：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7929：DOM での use-after-free（bnc#914468）。

- CVE-2014-7932：DOM での use-after-free（bnc#914468）。

- CVE-2014-7933：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7934：DOM での use-after-free（bnc#914468）。

- CVE-2014-7935：Speech での use-after-free（bnc#914468）。

- CVE-2014-7936：Views での use-after-free（bnc#914468）。

- CVE-2014-7937：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7938：フォントでのメモリ破損（bnc#914468）。

- CVE-2014-7939：V8 での同一生成元バイパス（bnc#914468）。

- CVE-2014-7940：ICU での初期化されていない値（bnc#914468）。

- CVE-2014-7941：UI での領域外の読み取り（bnc#914468）。

- CVE-2014-7942：フォントでの初期化されていない値（bnc#914468）。

- CVE-2014-7943：Skia における領域外読み取り

- CVE-2014-7944：PDFium における領域外読み取り

- CVE-2014-7945：PDFium における領域外読み取り

- CVE-2014-7946：フォントでの領域外の読み取り

- CVE-2014-7947：PDFium における領域外読み取り

- CVE-2014-7948：AppCache でのキャッシュエラー

- CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正

以下のセキュリティ以外の問題が、修正されました。

- chromium-browser.sh スクリプトで「echo」コマンドを使用して修正します

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.3より前です。このため、バンドルされたバージョンの WebKit、CoreText、Microsoft Visual Studio C++ Redistributable Package、および ICU の複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80898	FreeBSD：chromium -- 複数の脆弱性（e30e0c99-a1b7-11e4-b85c-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/1/22	2021/1/6	high
80950	Google Chrome < 40.0.2214.91 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/1/23	2019/11/25	high
80951	40.0.2214.91 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/1/23	2022/4/11	high
81016	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2476-1)	Nessus	Ubuntu Local Security Checks	2015/1/27	2023/10/23	critical
85987	Apple iOS < 9.0の複数の脆弱性	Nessus	Mobile Devices	2015/9/17	2024/4/8	critical
86601	Apple iTunes < 12.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
81396	GLSA-201502-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81692	openSUSE セキュリティ更新：chromium（openSUSE-2015-204）	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high
86001	Apple iTunes < 12.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/9/18	2019/11/22	high

検出

プラグインの検索

high

high

high

critical

critical

high

high

high

high