リモートホストは、GLSA-201603-09 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、47.0.2526.106 より前です。このため、以下の複数の脆弱性の影響を受けます。

- common/cursors/webcursor.cc. ファイルの WebCursor::Deserialize() メソッドは、攻撃者に任意のコードの実行を可能にさせる整数オーバーフロー状態の影響を受けます。（OSVDB 131843）

- media/midi/midi_manager_alsa.cc ファイルの MidiManagerAlsa::DispatchSendMidiData() メソッドは、攻撃者にサンドボックス制限外で任意のコードの実行を可能にさせる詳細不明の欠陥を含みます。
 （OSVDB 131844）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 2 件のセキュリティ修正：

- [569486] CVE-2015-6792：内部監査およびファジングにより修正します。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、47.0.2526.106 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - The WebCursor: : Deserialize() method in file common/cursors/webcursor.cc. is affected by an integer overflow condition that allows an attacker to execute arbitrary code.

  - The MidiManagerAlsa: : DispatchSendMidiData() method in file media/midi/midi_manager_alsa.cc contains a unspecified flaw that allows an attacker to execute arbitrary code outside of sandbox restrictions.

2 つのセキュリティの問題を修正する更新済み chromium-broweser パッケージが、 Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

無効な形式の Web コンテンツの処理で、2 つの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。(CVE-2015-6792)

Chromium の全ユーザーは、Chromium バージョン 47.0.2526.106 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Chromium がバージョン 47.0.2525.106 に更新され、セキュリティの問題が修正されました。

次の集合的な識別子で、脆弱性が修正されました。

- CVE-2015-6792：内部監査およびファジーテストにより修正します。
 [boo#959458]

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-6792 MIDI ファイルの処理で問題が見つかりました。

- CVE-2016-1612 cloudfuzzer は、v8 JavaScript ライブラリのレシーバー互換性に関連して論理エラーを発見しました。

- CVE-2016-1613 pdfium ライブラリに use-after-free の問題が発見されました。

- CVE-2016-1614 Christoph Diehl 氏は、Webkit/Blink の情報漏洩を発見しました。

- CVE-2016-1615 Ron Masas 氏は、URL を偽装する方法を発見しました。

- CVE-2016-1616 Luan Herrera 氏は、URL を偽装する方法を発見しました。

- CVE-2016-1617 jenuis は、HSTS Web サイトにアクセスがあったかどうかを確認する方法を発見しました。

- CVE-2016-1618 Aaron Toponce 氏は、脆弱な乱数発生器が使用されていることを発見しました。

- CVE-2016-1619 Keve Nagy 氏は、pdfium ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2016-1620 chrome 48 開発チームが、内部監査時にさまざまな問題を発見および修正しました。さらに、バージョン 4.7.271.17 の v8 JavaScript ライブラリで複数の問題が修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89902	GLSA-201603-09:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
87418	Google Chrome < 47.0.2526.106 複数の RCE（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/12/16	2019/11/22	critical
87513	FreeBSD：chromium -- 複数の脆弱性（bb7d4791-a5bf-11e5-a0e5-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	critical
87417	Google Chrome < 47.0.2526.106 複数の RCE	Nessus	Windows	2015/12/16	2022/4/11	critical
87490	RHEL 6 : chromium-browser (RHSA-2015:2665)	Nessus	Red Hat Local Security Checks	2015/12/18	2020/5/29	critical
87618	openSUSE セキュリティ更新：Chromium（openSUSE-2015-939）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical
88425	Debian DSA-3456-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical