セキュリティ問題とバグを修正するため、Chromium が 43.0.2357.65 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-1251：Speech での use-after-free（boo#931659）

- CVE-2015-1252：Chrome でのサンドボックスエスケープ（boo#931671）

- CVE-2015-1253：DOM でのクロスオリジンバイパス（boo#931670）

- CVE-2015-1254：Editing でのクロスオリジンバイパス（boo#931669）

- CVE-2015-1255：WebAudio での use-after-free（boo#931674）

- CVE-2015-1256：SVG での use-after-free（boo#931664）

- CVE-2015-1257：SVG でのコンテナオーバーフロー（boo#931665）

- CVE-2015-1258：Libvpx での負のサイズのパラメーター（boo#931666）

- CVE-2015-1259：PDFium の初期化されていない値（boo#931667）

- CVE-2015-1260：WebRTC での use-after-free（boo#931668）

- CVE-2015-1261：URL バーのなりすまし（boo#931673）

- CVE-2015-1262：Blink での初期化されていない値（boo#931672）

- CVE-2015-1263：スペルチェック辞書の安全でないダウンロード（boo#931663）

- CVE-2015-1264：ブックマークにおけるクロスサイトスクリプティング（boo#931661）

- CVE-2015-1265：内部監査やファジングなどのイニシアチブからのさまざまな修正（boo#931660）

- 4.3 ブランチ（現在 4.3.61.21）の最初に修正された V8 の複数の脆弱性。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、43.0.2357.65 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- SpeechRecognitionClient 実装に存在する use-after-free メモリエラーにより、細工されたドキュメントを使用するリモートの攻撃者が任意のコードを実行する恐れがあります。(CVE-2015-1251)

- PartialCircularBuffer クラスの Write() および DoWrite() メソッドはラップを適切に処理しません。
 大量のデータで書き込み操作を使用することにより、リモートの攻撃者がこれを悪用し、サンドボックス保護をバイパスしたりサービス拒否を引き起こす恐れがあります。
 (CVE-2015-1252)

- Blink の DOM 実装は、DOM ノードロケーションの調整中、SCRIPT エレメントを適切に処理しません。SCRIPT エレメントに子を付加する細工された JavaScript コードを使用するリモートの攻撃者が、この欠陥を悪用し同一生成元ポリシーをバイパスする恐れがあります。
 (CVE-2015-1253)

- Blink の 「core/dom/Document.cpp」は、「designMode」属性の継承を可能にします。細工された Web ページを使用するリモートの攻撃者がこれを利用し、編集が可能なことを通じて同一生成元ポリシーをバイパスする恐れがあります。(CVE-2015-1254)

- オーディオ追跡に対してアクションの停止を処理する際、WebAudio 実装に use-after-free メモリエラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行する恐れがあります。(CVE-2015-1255)

- use エレメントに対するシャドウツリーの不適切な処理に関連し、Blink において SVG 実装に use-after-free メモリエラーが存在します。細工されたドキュメントを使用するリモートの攻撃者はこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする恐れがあります。(CVE-2015-1256)

- Blink における SVG 実装は、feColorMatrix フィルターで不十分な数の値を適切に処理しません。細工されたドキュメントを使用するリモートの攻撃者は、コンテナオーバーフローを介してサービス拒否を引き起こす恐れがあります。(CVE-2015-1257)

- libvpx ライブラリコードは適当な「--size-limit」の値とコンパイルされませんでした。これにより、 VP9 ビデオデータで細工されたフレームサイズを使用するリモートの攻撃者がサイズフィールドに対してネガティブな値を発生させる可能性があり、サービス拒否を引き起こしたりその他の影響を及ぼす恐れがあります。(CVE-2015-1258)

- Google PDFium は、メモリを適切に初期化しません。リモートの攻撃者はこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こしたり、その他の詳細不明の影響を与える可能性があります。
 (CVE-2015-1259)

- WebRTC 実装に、複数の use-after-free のメモリエラーが存在します。getUserMedia リクエストの完了時に実行する細工された JavaScript コードを使用することで、リモートの攻撃者がこれらを悪用し、サービス拒否を引き起こしたりその他の詳細不明の影響を及ぼす恐れがあります。
 (CVE-2015-1260)

- Blink の 「HarfBuzzShaper.cpp」ファイルは、特定の width フィールドを適切に初期化しません。細工された Unicode テキストを使用するリモートの攻撃者はこの欠陥を悪用して、サービス拒否を引き起こしたり、その他の詳細不明の影響を及ぼす可能性があります。
 (CVE-2015-1262)

- スペルチェック API 実装は、Hunspell ディクショナリをダウンロードするのに HTTPS セッションを使用しません。細工されたファイルを使用する中間者攻撃者がこの欠陥を悪用し、不正なスペリング提案を提供したり、その他の詳細不明の影響を及ぼす恐れがあります。
 (CVE-2015-1263)

- ブックマーク機能に関連するクロスサイトスクリプティング（XSS）脆弱性が存在します。細工されたデータを使用するリモートの攻撃者が、これを利用して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2015-1264)

- 未知のベクターを介して攻撃者がサービス拒否を引き起こしたり、その他の影響を及ぼす可能性のある複数の詳細不明の脆弱性が存在します。(CVE-2015-1265)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Blink の DOM の実装で、いくつかのセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、同一生成元ポリシーの制限をバイパスする可能性があります。(CVE-2015-1253、CVE-2015-1254)

Chromium の WebAudio の実装で use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1255)

Blink に実装された SVG に use-after-free が見つかりました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1256)

Blink での SVG の実装にセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1257)

libvpx のビルドで問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1258)

Chromium での WebRTC の実装に複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを利用して、レンダラーのクラッシュを介してサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。
(CVE-2015-1260)

初期化されていない値のバグが、Blink のフォントシェーピングコードで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1262)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1265)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-3910)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 37 件のセキュリティ修正：

- [474029] 重要度高 CVE-2015-1252：Chrome でのサンドボックスエスケープ。情報提供：匿名。

- [464552] 重要度高 CVE-2015-1253：DOM のクロスオリジンバイパス情報提供：匿名。

- [444927] 重要度高 CVE-2015-1254：編集でのクロスオリジンバイパス。情報提供：armin@rawsec.net。

- [473253] 重要度高 CVE-2015-1255：WebAudio での use-after-free。Khalil Zhani 氏による情報提供。

- [478549] 重要度高 CVE-2015-1256：SVG での use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [481015] 重要度高 CVE-2015-1251：Speech での use-after-free。情報提供：HP の Zero Day イニシアチブと提携している Skylined。

- [468519] 重要度中 CVE-2015-1257：SVG でのコンテナオーバーフロー。情報提供： miaubiz 氏。

- [450939] 重要度中 CVE-2015-1258：libvpx での負のサイズのパラメーター。
情報提供：cloudfuzzer

- [468167] 重要度中 CVE-2015-1259：PDFium の初期化されていない値。情報提供： OUSPG の Atte Kettunen 氏

- [474370] 重要度中 CVE-2015-1260：WebRTC での use-after-free。Khalil Zhani 氏による情報提供。

- [466351] 重要度中 CVE-2015-1261：URL バーのなりすまし。情報提供：Juho Nurminen 氏。

- [476647] 重要度中 CVE-2015-1262：Blink の初期化されていない値。情報提供： miaubiz 氏。

- [479162] 重要度低 CVE-2015-1263：スペルチェッカー辞書の安全でないダウンロード。Mike Ruddy の功績

- [481015] 重要度低 CVE-2015-1264：ブックマークでのクロスサイトスクリプティング。
K0r3Ph1L の情報提供。

- [489518] CVE-2015-1265：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 4.3 ブランチ（現在 4.3.61.21）の最初に修正された V8 の複数の脆弱性。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、43.0.2357.65 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A Use-after-free memory error exists in the SpeechRecognitionClient implementation that allows remote attackers, using a crafted document, to execute arbitrary code. (CVE-2015-1251)

  - PartialCircularBuffer クラスの Write() および DoWrite() メソッドはラップを適切に処理しません。
    大量のデータで書き込み操作を使用することにより、リモートの攻撃者がこれを悪用し、サンドボックス保護をバイパスしたりサービス拒否を引き起こす恐れがあります。
    (CVE-2015-1252)

  - Blink の DOM 実装は、DOM ノードロケーションの調整中、SCRIPT エレメントを適切に処理しません。SCRIPT エレメントに子を付加する細工された JavaScript コードを使用するリモートの攻撃者が、この欠陥を悪用し同一生成元ポリシーをバイパスする恐れがあります。
    (CVE-2015-1253)

  - Blink の 「core/dom/Document.cpp」は、「designMode」属性の継承を可能にします。A remote attacker, using a crafted web page, can utilize this to bypass the same origin policy via the availability of editing. (CVE-2015-1254)

  - オーディオ追跡に対してアクションの停止を処理する際、WebAudio 実装に use-after-free メモリエラーが存在します。A remote attacker can exploit this to cause a denial of service or possibly execute arbitrary code. (CVE-2015-1255)

  - use エレメントに対するシャドウツリーの不適切な処理に関連し、Blink において SVG 実装に use-after-free メモリエラーが存在します。A remote attacker, using a crafted document, can exploit this to cause a denial of service or possibly execute arbitrary code. (CVE-2015-1256)

  - Blink における SVG 実装は、feColorMatrix フィルターで不十分な数の値を適切に処理しません。A remote attacker, using a crafted document, can exploit this to cause a denial of service via a container overflow. (CVE-2015-1257)

  - The libvpx library code was not compiled with an appropriate '--size-limit' value. This allows a remote attacker, using a crafted frame size in VP9 video data, to trigger a negative value for a size field, thus causing a denial of service or possibly having other impact. (CVE-2015-1258)

  - Google PDFium は、メモリを適切に初期化しません。リモートの攻撃者はこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こしたり、その他の詳細不明の影響を与える可能性があります。
    (CVE-2015-1259)

  - WebRTC 実装に、複数の use-after-free のメモリエラーが存在します。getUserMedia リクエストの完了時に実行する細工された JavaScript コードを使用することで、リモートの攻撃者がこれらを悪用し、サービス拒否を引き起こしたりその他の詳細不明の影響を及ぼす恐れがあります。
    (CVE-2015-1260)

  - Blink の 「HarfBuzzShaper.cpp」ファイルは、特定の width フィールドを適切に初期化しません。細工された Unicode テキストを使用するリモートの攻撃者はこの欠陥を悪用して、サービス拒否を引き起こしたり、その他の詳細不明の影響を及ぼす可能性があります。
    (CVE-2015-1262)

  - スペルチェック API 実装は、Hunspell ディクショナリをダウンロードするのに HTTPS セッションを使用しません。細工されたファイルを使用する中間者攻撃者がこの欠陥を悪用し、不正なスペリング提案を提供したり、その他の詳細不明の影響を及ぼす恐れがあります。
    (CVE-2015-1263)

  - ブックマーク機能に関連するクロスサイトスクリプティング（XSS）脆弱性が存在します。A remote attacker, using crafted data, can exploit this to inject arbitrary web script or HTML. (CVE-2015-1264)

  - Multiple unspecified vulnerabilities exist that allow an attacker to cause a denial of service or possibly have other impact via unknown vectors. (CVE-2015-1265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1251 SkyLined は、音声認識に use-after-free の問題を発見しました。

- CVE-2015-1252 サンドボックスのエスケープに使用される可能性のある領域外書き込みの問題が発見されました。

- CVE-2015-1253 DOM パーサーにクロスオリジンバイパスの問題が発見されました。

- CVE-2015-1254 DOM 編集機能にクロスオリジンバイパスの問題が発見されました。

- CVE-2015-1255 Khalil Zhani 氏は、WebAudio に use-after-free の問題を発見しました。

- CVE-2015-1256 Atte Kettunen 氏は、SVG の実装に use-after-free の問題を発見しました。

- CVE-2015-1257 miaubiz は、SVG の実装にオーバーフローの問題を発見しました。

- CVE-2015-1258 cloudfuzzer は、libvpx ライブラリに無効なサイズのパラメーターが使用されていることを発見しました。

- CVE-2015-1259 Atte Kettunen 氏は、pdfium ライブラリに初期化されていないメモリの問題を発見しました。

- CVE-2015-1260 Khalil Zhani 氏は、WebRTC ライブラリへの Chromium のインターフェイスに、複数の use-after-free の問題を発見しました。

- CVE-2015-1261 Juho Nurminen 氏は、URL バーの偽装問題を発見しました。

- CVE-2015-1262 miaubiz は、フォントの処時理に、初期化されていないクラスメンバーが使用されることを発見しました。

- CVE-2015-1263 Mike Ruddy 氏は、スペルチェック辞書が HTTPS を通じてダウンロードされていないことを発見しました。

- CVE-2015-1264 K0r3Ph1L は、サイトをブックマークすることで発生する可能性のあるクロスサイトスクリプティングの問題を発見しました。

- CVE-2015-1265 chrome 43 開発チームが、内部監査時にさまざまな問題を発見および修正しました。バージョン 4.3.61.21 のlibv8 ライブラリで複数の問題が修正されました。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1251、 CVE-2015-1252、CVE-2015-1253、CVE-2015-1254、 CVE-2015-1255、CVE-2015-1256、CVE-2015-1257、 CVE-2015-1258、CVE-2015-1259、CVE-2015-1260、 CVE-2015-1261、CVE-2015-1262、CVE-2015-1263、 CVE-2015-1264、CVE-2015-1265）

Chromium の全ユーザーは、Chromium バージョン 43.0.2357.65 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

リモートホストは、GLSA-201506-04 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のリモートコード実行、サービス拒否またはセキュリティ機構のバイパスを引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83915	openSUSE セキュリティ更新：Chromium（openSUSE-2015-390）	Nessus	SuSE Local Security Checks	2015/6/1	2021/1/19	high
83746	Google Chrome < 43.0.2357.65 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/5/21	2019/11/22	high
83778	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2610-1)	Nessus	Ubuntu Local Security Checks	2015/5/22	2023/10/20	high
83556	FreeBSD：chromium -- 複数の脆弱性（a9d456b4-fe4c-11e4-ad15-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	high
83745	43.0.2357.65 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/5/21	2022/4/11	high
83784	Debian DSA-3267-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/26	2021/1/11	high
83808	RHEL 6 : chromium-browser (RHSA-2015:1023)	Nessus	Red Hat Local Security Checks	2015/5/26	2021/2/5	high
84332	GLSA-201506-04:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/23	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high