リモートホストは、GLSA-201507-18 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、セキュリティ制限をバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Chromium は、URL が WebUI SiteInstance と関連しているかどうかを判断する際に、スキームを適切に考慮していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、セキュリティ制限をバイパスする可能性があります。(CVE-2015-1266)

Blink は、DOM ラッパーを作成するときに、作成コンテキストを適切に制限していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-1267、CVE-2015-1268)

Chromium は、HSTS または HPKP の事前ロードエントリと比較する前に、DNS ホスト名を適切に正規化していないことが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-1269)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、43.0.2357.130 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- WebUI に、スキーマ検証エラーが存在しています。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。
 (CVE-2015-1266)

- パブリック API を通過した作成コンテキストを処理する際に引き起こされる詳細不明な欠陥により、Blink にクロスオリジンバイパスの脆弱性が存在しています。リモートの攻撃者はこれを悪用してクロスオリジンポリシーをバイパスできます。(CVE-2015-1267)

- V8 バインディングの詳細不明な欠陥により、クロスオリジンバイパスの脆弱性が存在しています。リモートの攻撃者はこれを悪用してクロスオリジンポリシーをバイパスできます。(CVE-2015-1268)

- HSTS/HPKP プリロードリストに、正規化バイパスの脆弱性が存在します。リモートの攻撃者はこれを悪用して HSTS/HPKP プリロードをバイパスし、接続を行うにあたり、意図された HTTPS の代わりに HTTP を使用させることができます。(CVE-2015-1269)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

chromium が 43.0.2357.130 に更新され、いくつかのセキュリティ問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-1266：WebUI のスキーマ検証エラー

- CVE-2015-1268：Blink でのクロスオリジンバイパス

- CVE-2015-1267：Blink でのクロスオリジンバイパス

- CVE-2015-1269：HSTS/HPKP 事前ロードリストの正規化エラー

- boo#935022：Chromium が音声認識用のバイナリブロブをダウンロードできないようにします

以下の非セキュリティ変更内容が含まれます。

- ブラウザフォント倍率/スケーリングの問題を解決しました。

- ときどき空白ページが出力される問題を修正しました

- アイコンが Linux 上で適切に表示されない

Google Chrome リリースによる報告：

本リリースでの 4 件のセキュリティ修正：

- [464922] 重要度高 CVE-2015-1266：WebUI のスキーム検証エラー。
情報提供：匿名。

- [494640] 重要度高 CVE-2015-1268：Blink のクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [497507] 重要度中 CVE-2015-1267：Blink のクロスオリジンバイパス。情報提供：匿名。

- [461481] 重要度中 CVE-2015-1269：HSTS/HPKP 事前ロードリストの正規化エラー。Mike Ruddy の功績

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、43.0.2357.130 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - WebUI に、スキーマ検証エラーが存在しています。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。
    (CVE-2015-1266)

  - パブリック API を通過した作成コンテキストを処理する際に引き起こされる詳細不明な欠陥により、Blink にクロスオリジンバイパスの脆弱性が存在しています。A remote attacker can exploit this to bypass the cross-origin policy. (CVE-2015-1267)

  - V8 バインディングの詳細不明な欠陥により、クロスオリジンバイパスの脆弱性が存在しています。A remote attacker can exploit this to bypass the cross-origin policy. (CVE-2015-1268)

  - HSTS/HPKP プリロードリストに、正規化バイパスの脆弱性が存在します。A remote attacker can exploit this to bypass HSTS/HPKP preloads and have a connection use HTTP instead of the expected HTTPS. (CVE-2015-1269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1266 意図されるアクセス制限が、chrome://gpu などの特定の URL でバイパスされる可能性があります。

- CVE-2015-1267 同一生成元ポリシーをバイパスする方法が発見されました。

- CVE-2015-1268 Mariusz Mlynski 氏が、同一生成元ポリシーをバイパスする方法も発見しました。

- CVE-2015-1269 Mike Rudy 氏は、HTTP Strict Transport Policy 機能と HTTP Public Key Pinning 機能でホスト名が適切に比較されておらず、それらのアクセス制限がバイパスされる可能性があることを発見しました。

- CVE-2015-1270 Atte Kettunen 氏は、ICU ライブラリでの初期化されていないメモリ読み取りを発見しました。

- CVE-2015-1271 cloudfuzzer 氏は、pdfium ライブラリでバッファオーバーフローを発見しました。

- CVE-2015-1272 Chamal de Silva 氏は、GPU プロセス実装で競合状態を発見しました。

- CVE-2015-1273 makosoft は、chromium に組み込まれている pdfium ライブラリに使用される、openjpeg のバッファオーバーフローを発見しました。

- CVE-2015-1274 andrewm.bpi は、特定のファイルタイプがダウンロード直後に実行されるようにする自動オープンリストを発見しました。

- CVE-2015-1276 Colin Payne 氏は、IndexedDB の実装で use-after-free の問題を発見しました。

- CVE-2015-1277 SkyLined 氏は、chromium のアクセスビリティ実装で use-after-free の問題を発見しました。

- CVE-2015-1278 Chamal de Silva 氏は、PDF ドキュメントを使用して URL を偽装する方法を発見しました。

- CVE-2015-1279 mlafon は、pdfium ライブラリでバッファオーバーフローを発見しました。

- CVE-2015-1280 cloudfuzzer は、SKIA ライブラリのメモリ破損問題を発見しました。

- CVE-2015-1281 Masato Knugawa 氏が、Content Security Policy をバイパスする方法を発見しました。

- CVE-2015-1282 Chamal de Silva 氏が、pdfium ライブラリで複数の use-after-free の問題を発見しました。

- CVE-2015-1283 Huzaifa Sidhpurwala 氏は、expat ライブラリでバッファオーバーフローを発見しました。

- CVE-2015-1284 Atte Kettunen 氏は、ページフレームの最大数が正しくチェックされていないことを発見しました。

- CVE-2015-1285 gazheyes が、特定のクラスのクロスサイトスクリプティング問題を防止するために通常役立つものである、XSS オーディターの情報漏洩を発見しました。

- CVE-2015-1286 v8 JavaScript ライブラリのインターフェイスにクロスサイトスクリプティング問題が発見されました。

- CVE-2015-1287 filedescriptor が、同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2015-1288 Mike Ruddy 氏が、スペルチェック用辞書が今でも通常の HTTP でダウンロードできることを発見しました（CVE-2015-1263 に関連）。

- CVE-2015-1289 chrome 44 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

上記の問題に加えて、Google は、このバージョンでデフォルトでホットワード拡張を無効にしています。有効にした場合は、ユーザーの介入なしにファイルがダウンロードされます。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1266、CVE-2015-1267、CVE-2015-1268、 CVE-2015-1269）

Chromium の全ユーザーは、Chromium バージョン 43.0.2357.130 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86087	GLSA-201507-18:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
84487	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2652-1)	Nessus	Ubuntu Local Security Checks	2015/7/1	2023/10/20	high
84343	Google Chrome < 43.0.2357.130 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/6/23	2019/11/22	medium
84415	openSUSE セキュリティ更新：chromium（openSUSE-2015-449）	Nessus	SuSE Local Security Checks	2015/6/26	2021/1/19	medium
84327	FreeBSD：www/chromium -- 複数の脆弱性（d46ed7b8-1912-11e5-9fdf-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/6/23	2021/1/6	medium
84342	43.0.2357.130 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/6/23	2022/4/11	medium
84992	Debian DSA-3315-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	critical
84420	RHEL 6 : chromium-browser (RHSA-2015:1188)	Nessus	Red Hat Local Security Checks	2015/6/26	2021/2/5	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

critical

medium