リモートの Windows ホストにインストールされている Google Chrome のバージョンは、47.0.2526.73 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 配列エレメントをロードする際に発生する Google V8 に、領域外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-6764)

  - 更新を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2015-6765)

  - 更新を処理する際に発生する AppCache に、 use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6766)

  - OnChannelConnected() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6767)

  - A same-origin bypass vulnerability exists due to a flaw that is triggered when handling 'javascript: ' URI document navigations during page dismissal events. An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6768)

  - 暫定的なロードを実行する際 Windows プロキシを処理する際に発生する欠陥により、同一生成元バイパスの脆弱性が存在します。An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6769)

  - DOM の欠陥により、同一生成元バイパスの脆弱性が存在します。An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6770)

  - Google V8 関連のマップおよびフィルター配列構成に、領域外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-6771)

  - A same-origin bypass vulnerability exists due to a flaw that is triggered when navigating to a 'javascript: ' URI and detaching the document. An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6772)

  - 列の処理に関連して、 Google Skia に範囲外アクセスエラーが存在します。An attacker can exploit this to have an unspecified impact. (CVE-2015-6773)

  - GetLoadTimes() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2015-6774)

  - Google PDFium に、型の取り違え（Type Confusion）エラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2015-6775)

  - ユーザー指定入力の検証が不適切であるため、 opj_dwt_decode() 関数の OpenJPEG にヒープベースのオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-6776)

  - notifyNodeInsertedInternal() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6777)

  - Google PDFium に領域外アクセスエラーが存在します。
    An attacker can exploit this to have an unspecified impact. (CVE-2015-6778)

  - A security bypass vulnerability exists in Google PDFium due to improper restriction of certain URLs (e.g., working links to 'chrome: //' are allowed). 攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。
    (CVE-2015-6779)

  - 生成元情報バブルを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6780)

  - ユーザー指定入力の検証が不適切なために、 Google sfntly に整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-6781)

  - A content spoofing vulnerability exists due to a flaw in the Document: : open() function that is triggered when handling page dismissal events. An attacker can exploit this to spoof omnibox content. (CVE-2015-6782)

  - zip EOCD レコードの署名を検索する際に発生する Google Android Crazy Linker にセキュリティバイパス脆弱性が存在します。An attacker can exploit this to bypass signature validation. (CVE-2015-6783)

  - ページを保存する際、ページ URL の '--’がページシリアライザにより回避しない場合に発生する欠陥が存在します。
    An attacker can exploit this to inject text that is treated as HTML content. (CVE-2015-6784)

  - ワイルドカードを含むContent Security Policy （CSP）ソースリストを一致させる際に発生するセキュリティバイパス脆弱性が存在します。An attacker can exploit this to bypass CSP restrictions. (CVE-2015-6785)

  - A security bypass vulnerability exists due to a flaw that is triggered when matching 'data: ', 'blob: ', and 'filesystem: ' URIs against wildcards. An attacker can exploit this to bypass CSP restrictions. (CVE-2015-6786)

  - Multiple unspecified flaws exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2015-6787)

セキュリティ問題とバグを修正するため、Chromium が 47.0.2526.80 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-6788：拡張の型の取り違え（Type Confusion）

- CVE-2015-6789：Blink の use-after-free

- CVE-2015-6790：保存されたページで問題を回避

- CVE-2015-6791：内部監査、ファジング、その他のイニシアチブからの様々な修正

以下の脆弱性が 47.0.2526.73 で修正されました：

- CVE-2015-6765：AppCache の use-after-free

- CVE-2015-6766：AppCache の use-after-free

- CVE-2015-6767：AppCache の use-after-free

- CVE-2015-6768：DOM でのクロスオリジンバイパス

- CVE-2015-6769：コアでのクロスオリジンバイパス

- CVE-2015-6770：DOM でのクロスオリジンバイパス

- CVE-2015-6771：v8 の領域外アクセス

- CVE-2015-6772：DOM でのクロスオリジンバイパス

- CVE-2015-6764：v8 の領域外アクセス

- CVE-2015-6773：Skia の領域外アクセス

- CVE-2015-6774：拡張の use-after-free

- CVE-2015-6775：PDFium の型の取り違え（Type Confusion）

- CVE-2015-6776：PDFium の領域外アクセス

- CVE-2015-6777：DOM における use-after-free

- CVE-2015-6778：PDFium の領域外アクセス

- CVE-2015-6779：PDFium のスキーマバイパス

- CVE-2015-6780：Infobars の use-after-free

- CVE-2015-6781：Sfntly の整数オーバーフロー

- CVE-2015-6782：Omnibox のコンテンツなりすまし

- CVE-2015-6783：Android Crazy Linker の署名検証問題。

- CVE-2015-6784：保存されたページで問題を回避

- CVE-2015-6785：CSP のワイルドカード照合問題

- CVE-2015-6786：CSP のスキーマバイパス

- CVE-2015-6787：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 4.7 ブランチ（現在 4.7.80.23）の最初に修正された V8 の複数の脆弱性

リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。(CVE-2015-6764、CVE-2015-6765、CVE-2015-6766、 CVE-2015-6767、CVE-2015-6768、CVE-2015-6769、 CVE-2015-6770、CVE-2015-6771、CVE-2015-6772、 CVE-2015-6773、CVE-2015-6774、CVE-2015-6775、 CVE-2015-6776、CVE-2015-6777、CVE-2015-6778、 CVE-2015-6779、CVE-2015-6780、CVE-2015-6781、 CVE-2015-6782、CVE-2015-6784、CVE-2015-6785、 CVE-2015-6786、CVE-2015-6787)

Chromium の全ユーザーは、Chromium バージョン 47.0.2526.73 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 41 件のセキュリティ修正：

- [558589] 重要度最高 CVE-2015-6765：AppCache における use-after-free。情報提供：匿名。

- [551044] 重要度高 CVE-2015-6766：AppCache での use-after-free。情報提供：匿名。

- [554908] 重要度高 CVE-2015-6767：AppCache での use-after-free。情報提供：匿名。

- [556724] 重要度高 CVE-2015-6768：DOM のクロスオリジンバイパス情報提供： Mariusz Miynski 氏

- [534923] 重要度高 CVE-2015-6769：コアのクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [541206] 重要度高 CVE-2015-6770：DOM のクロスオリジンバイパス情報提供： Mariusz Miynski 氏

- [544991] 重要性高 CVE-2015-6771：v8 での領域外アクセス。情報提供：匿名。

- [546545] 重要度高 CVE-2015-6772：DOM のクロスオリジンバイパス情報提供： Mariusz Miynski 氏

- [554946] 重要性高 CVE-2015-6764：v8 での領域外アクセス。情報提供：pwn2own からの Qihoo 360 の Guang Gong 氏。

- [491660] 重要度高 CVE-2015-6773：Skia での領域外アクセス。情報提供：cloudfuzzer。

- [549251] 重要度高 CVE-2015-6774：拡張の use-after-free。情報提供：匿名。

- [529012] 重要度高 CVE-2015-6775：PDFium における型の取り違え（Type Confusion）。情報提供： OUSPG の Atte Kettunen 氏。

- [457480] 重要度高 CVE-2015-6776：PDFium での領域外アクセス。情報提供：Hanno Böck 氏。

- [544020] 重要度高 CVE-2015-6777：DOM の use-after-free。情報提供： Qihoo 360Vulcan チームの Long Liu 氏。

- [514891] 重要度中 CVE-2015-6778：PDFium での領域外アクセス。
情報提供：Karl Skiomski 氏。

- [528505] 重要度中 CVE-2015-6779：PDFium におけるスキームバイパス。情報提供：Til Jasper Ullrich 氏。

- [490492] 重要度中 CVE-2015-6780：Infobars の use-after-free。Khalil Zhani 氏による情報提供。

- [497302] 重要度中 CVE-2015-6781：Sfntly の整数オーバーフロー。情報提供： miaubiz 氏。

- [536652] 重要度中 CVE-2015-6782：Omnibox のコンテンツのなりすまし。情報提供：Luan Herrera 氏。

- [537205] 重要度中 CVE-2015-6783：Android Crazy Linker の署名検証問題。情報提供：Michal Bednarski 氏。

- [503217] 重要度低 CVE-2015-6784：保存されたページのエスケープ問題。情報提供：Inti De Ceukelaire 氏。

- [534542] 重要度低 CVE-2015-6785：CSP のワイルドカード照合問題。情報提供：Michael Ficarra 氏（Shape Security）。

- [534570] 重要度低 CVE-2015-6786：CSP におけるスキームバイパス。情報提供：Michael Ficarra 氏（Shape Security）。

- [563930] CVE-2015-6787：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- 4.7 ブランチ（現在 4.7.80.23）の最初に修正された V8 の複数の脆弱性。

Chromium でのアプリケーションキャッシュの実装に複数の use-after-free のバグが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-6765、CVE-2015-6766、CVE-2015-6767) 

Chromium の DOM の実装に、いくつかのセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用して、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6768、CVE-2015-6770)

Chromium の provisional-load commit の実装に、セキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6769)

状況によって、V8 の配列マップとフィルター操作で、領域外の読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
(CVE-2015-6771)

Chromium の DOM の実装が、ドキュメントがデタッチ中に、javascript:  URL ナビゲーションを防止しないことが判明しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6772)

状況によっては、Skia に領域外の読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-6773)

Chromium の DOM の実装に use-after-free が発見されました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6777)

Chromium の Document: : open 関数が、ページを閉じるイベント処理がモーダルダイアログブロッキングと互換性があることを確約していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用してアプリケーション UI コンテンツのなりすましを行う可能性があります。(CVE-2015-6782)

Chromium のページシリアライザーが、URL の MOTW コメントを状況によって不適切に処理していることが判明しました。攻撃者がこれを悪用して、HTML コンテンツを注入する可能性があります。(CVE-2015-6784)

Chromium の Content Security Policy (CSP) の実装が、x.y ホスト名を 
*.x.y パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6785)

Chromium の Content Security Policy (CSP) の実装が、blob: 、data: 、filesystem: の URL を *.パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6786)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6787)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2015-8478)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、47.0.2526.73 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 配列エレメントをロードする際に発生する Google V8 に、領域外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
 (CVE-2015-6764)

- 更新を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 (CVE-2015-6765)

- 更新を処理する際に発生する AppCache に、 use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-6766)

- OnChannelConnected() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-6767)

- ページ却下イベント時に「javascript:」の URI ドキュメントナビゲーションを処理する際に誘発される欠陥により、同一生成元バイパスの脆弱性が存在します。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。(CVE-2015-6768)

- 暫定的なロードを実行する際 Windows プロキシを処理する際に発生する欠陥により、同一生成元バイパスの脆弱性が存在します。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。(CVE-2015-6769)

- DOM の欠陥により、同一生成元バイパスの脆弱性が存在します。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。(CVE-2015-6770)

- Google V8 関連のマップおよびフィルター配列構成に、領域外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
 (CVE-2015-6771)

- 「javascript:」の URI にナビゲートし、ドキュメントをデタッチする際に誘発される欠陥により、同一生成元バイパスの脆弱性が存在します。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。(CVE-2015-6772)

- 列の処理に関連して、 Google Skia に範囲外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。(CVE-2015-6773)

- GetLoadTimes() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 (CVE-2015-6774)

- Google PDFium に、型の取り違え（Type Confusion）エラーが存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2015-6775)

- ユーザー指定入力の検証が不適切であるため、 opj_dwt_decode() 関数の OpenJPEG にヒープベースのオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。
 (CVE-2015-6776)

- notifyNodeInsertedInternal() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-6777)

- Google PDFium に領域外アクセスエラーが存在します。
 攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。(CVE-2015-6778)

- 特定の URL の不適切な制限（例：「chrome://」に対して動作するリンクの許可）により、Google PDFium にセキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。
 (CVE-2015-6779)

- 生成元情報バブルを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-6780)

- ユーザー指定入力の検証が不適切なために、 Google sfntly に整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
 (CVE-2015-6781)

- ページ却下イベント処理時に発生する Document::open() 関数の欠陥により、コンテンツスプーフィングの脆弱性が存在します。攻撃者が、この欠陥を悪用し、omnibox コンテンツを偽造する可能性があります。(CVE-2015-6782)

- zip EOCD レコードの署名を検索する際に発生する Google Android Crazy Linker にセキュリティバイパス脆弱性が存在します。攻撃者がこれを悪用して、署名検証をバイパスする可能性があります。(CVE-2015-6783)

- ページを保存する際、ページ URL の '--’がページシリアライザにより回避しない場合に発生する欠陥が存在します。
 攻撃者がこれを悪用し、 HTML コンテンツとして処理されるテキストを投入する可能性があります。(CVE-2015-6784)

- ワイルドカードを含むContent Security Policy （CSP）ソースリストを一致させる際に発生するセキュリティバイパス脆弱性が存在します。攻撃者がこれを悪用して、 CSP 制限をバイパスする可能性があります。(CVE-2015-6785)

- 「data:」、「blob:」、および「filesystem:」の URI をワイルドカードと照合する際に誘発される欠陥により、セキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用して、 CSP 制限をバイパスする可能性があります。(CVE-2015-6786)

- 認証されていないリモートの攻撃者に任意のコードの実行を可能にさせる複数の詳細不明な欠陥が存在します(CVE-2015-6787)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87206	47.0.2526.73 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2015/12/4	2022/4/11	critical
87488	openSUSE セキュリティ更新：Chromium（openSUSE-2015-912）	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/19	critical
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
87195	RHEL 6 : chromium-browser (RHSA-2015:2545)	Nessus	Red Hat Local Security Checks	2015/12/4	2020/5/29	critical
87177	FreeBSD：chromium -- 複数の脆弱性（548f74bd-993c-11e5-956b-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/12/3	2021/1/6	critical
87320	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2825-1)	Nessus	Ubuntu Local Security Checks	2015/12/11	2023/10/20	high
87207	Google Chrome < 47.0.2526.73 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/12/4	2019/11/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical