リモートの Windows ホストにインストールされている Google Chrome のバージョンは、49.0.2623.108 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An out-of-bounds read error exists in Google V8 that allows an attacker to crash the application, resulting in a denial of service. (CVE-2016-1646)

  - A use-after-free error exists in the Navigation component that allows an attacker to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1647)

  - A use-after-free error exists in the Extensions component that allows an attacker to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1648)

  - libANGLE に、ユーザー指定の入力の不適切な検証に起因するオーバーフロー状態が存在します。An attacker can exploit this to execute arbitrary code. (CVE-2016-1649)

  - pageCapture 拡張に詳細不明の欠陥が存在します。これにより攻撃者は詳細不明な影響を及ぼすことが可能です。
    (CVE-2016-1650)

  - PDFium　に、ファイル名の不適切な処理に起因するサービス拒否の脆弱性が存在します。攻撃者がこれを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Google Chrome リリースによる報告：

[594574] 重要度高 CVE-2016-1646：V8 の領域外読み取り。

[590284] 重要度高 CVE-2016-1647：Navigation の use-after-free。

[590455] 重要度高 CVE-2016-1648：Extensions の use-after-free。

[597518] CVE-2016-1650：内部監査、ファジング、その他のイニシアチブからの様々な修正。

4.9 ブランチの最初に修正された V8 の複数の脆弱性

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1646 Wen Xu 氏は、v8 ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2016-1647 use-after-free 問題が発見されました。

- CVE-2016-1648 use-after-free 問題が拡張の処理で発見されました。

- CVE-2016-1649 lokihardt は、Almost Native Graphics Layer Engine（ANGLE）ライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2016-1650 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。さらに、バージョン 4.9.385.33 の v8 JavaScript ライブラリで複数の問題が修正されました。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 49.0.2623.108 にアップグレードします。

セキュリティ修正：

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、 CVE-2016-1649、CVE-2016-1650）

Chromium がバージョン 49.0.2623.110 に更新され、次のセキュリティ問題が修正されました：

- CVE-2016-1646：V8 の領域外読み取り

- CVE-2016-1647：ナビゲーションの use-after-free

- CVE-2016-1648：拡張の use-after-free

- CVE-2016-1649：libANGLE のバッファオーバーフロー

- CVE-2016-1650：内部監査、ファジング、その他のイニシアチブからの様々な修正

- CVE-2016-3679：4.9 ブランチ（現在 4.9.385.33）の最初に修正された V8 の複数の脆弱性

リモートホストは、GLSA-201605-02 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、49.0.2623.108 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 領域外読み取りエラーが Google V8 に存在します。これにより攻撃者はアプリケーションをクラッシュさせることができ、サービス拒否につながります。（CVE-2016-1646）

- Navigation コンポーネントに use-after-free エラーが存在します。これにより攻撃者は、すでに解放されたメモリを逆参照することができ、任意のコード実行につながります。（CVE-2016-1647）

- Extensions コンポーネントに use-after-free エラーが存在します。これにより攻撃者は、すでに解放されたメモリを逆参照することができ、任意のコード実行につながります。（CVE-2016-1648）

- libANGLE に、ユーザー指定の入力の不適切な検証に起因するオーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2016-1649）

- pageCapture 拡張に詳細不明の欠陥が存在します。これにより攻撃者は詳細不明な影響を及ぼすことが可能です。
 （CVE-2016-1650）

- PDFium　に、ファイル名の不適切な処理に起因するサービス拒否の脆弱性が存在します。攻撃者がこれを悪用し、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。（VulnDB 136296）

パーミッションリクエストに同期的に応答する際の use-after-free が発見されました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2016-1578)

V8 に領域外読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
(CVE-2016-1646)

一部の環境における Chromium のナビゲーションの実装に、use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2016-1647)

ANGLE にバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1649)

V8 に領域外書き込みが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1653)

Chromium のメディアサブシステムに無効な読み取りが発見されました。ユーザーが誘導され、特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-1654)

コールバック中のフレーム削除により、Blink で use-after-free が引き起こされる可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1655)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1659)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。(CVE-2016-3679)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90194	49.0.2623.108 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/3/25	2023/4/25	high
90289	FreeBSD：chromium -- 複数の脆弱性（8be8ca39-ae70-4422-bf1a-d8fae6911c5e）	Nessus	FreeBSD Local Security Checks	2016/4/1	2022/6/8	high
90206	Debian DSA-3531-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/28	2022/6/8	high
90261	RHEL 6 : chromium-browser (RHSA-2016:0525)	Nessus	Red Hat Local Security Checks	2016/4/1	2023/4/25	high
90557	openSUSE セキュリティ更新：Chromium（openSUSE-2016-459）	Nessus	SuSE Local Security Checks	2016/4/18	2022/6/8	high
91176	GLSA-201605-02:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/17	2022/6/8	critical
90294	openSUSE セキュリティ更新：Chromium（openSUSE-2016-418）	Nessus	SuSE Local Security Checks	2016/4/1	2022/6/8	high
90195	Google Chrome < 49.0.2623.108 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/3/25	2023/4/25	high
90826	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2955-1)	Nessus	Ubuntu Local Security Checks	2016/5/2	2023/10/23	critical

検出

プラグインの検索

high

high

high

high

high

critical

high

high

critical