Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1667 Mariusz Mylinski 氏は、クロスオリジンバイパスを発見しました。

- CVE-2016-1668 Mariusz Mylinski 氏は、v8 へのバインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1669 Choongwoo Han 氏は、v8 JavaScript ライブラリでバッファオーバーフローを発見しました。

- CVE-2016-1670 レンダラープロセスに一意であるべきだった ID を再利用させる可能性がある、競合状態が見つかりました。

- CVE-2016-1672 Mariusz Mylinski 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1673 Mariusz Mylinski 氏は、Blink/Webkit でクロスオリジンバイパスを発見しました。

- CVE-2016-1674 Mariusz Mylinski 氏は、拡張バインディングでさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1675 Mariusz Mylinski 氏は、Blink/Webkit でさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1676 Rob Wu 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1677 Guang Gong 氏は、v8 JavaScript ライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2016-1678 Christian Holler 氏は、v8 JavaScript ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1679 Rob Wu 氏は、v8 へのバインディングで use-after-free の問題を発見しました。

- CVE-2016-1680 Atte Kettunen 氏は、skia ライブラリで use-after-free の問題を発見しました。

- CVE-2016-1681 Aleksandar Nikolic 氏は、pdfium ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1682 KingstonTime は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-1683 Nicolas Gregoire 氏は、libxslt ライブラリで領域外の書き込みの問題を発見しました。

- CVE-2016-1684 Nicolas Gregoire は、libxslt ライブラリで整数オーバーフローの問題を発見しました。

- CVE-2016-1685 Ke Liu 氏は、pdfium ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1686 Ke Liu 氏は、pdfium ライブラリでさらに別の領域外の読み取りの問題を発見しました。

- CVE-2016-1687 Rob Wu 氏は、拡張子の処理で情報漏洩を発見しました。

- CVE-2016-1688 Max Korenko 氏は、v8 JavaScript ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1689 Rob Wu 氏は、バッファオーバーフローの問題を発見しました。

- CVE-2016-1690 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-1691 Atte Kettunen 氏は、skia ライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2016-1692 Til Jasper Ullrich 氏は、クロスオリジンバイパスの問題を発見しました。

- CVE-2016-1693 Khalil Zhani 氏は、ソフトウェア削除ツールのダウンロードが HTTP 接続を通じて行われていることを発見しました。

- CVE-2016-1694 Ryan Lester 氏および Bryant Zadegan 氏は、ブラウザキャッシュを消去する際に、ピン留めされた公開キーが削除されることを発見しました。

- CVE-2016-1695 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

Chromium は 51.0.2704.79 に更新され、以下の脆弱性が修正されました：

- CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス

- CVE-2016-1697：Blink でのクロスオリジンバイパス

- CVE-2016-1698：拡張バインディングでの情報漏洩

- CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗

- CVE-2016-1700：拡張の use-after-free

- CVE-2016-1701：Autofill での use-after-free

- CVE-2016-1702：Skia における領域外読み取り

- CVE-2016-1703：内部監査、ファジングおよび他のイニシアチブからの多様な修正。また 51.0.2704.63 で修正された脆弱性を含みます（boo#981886）：

- CVE-2016-1672：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1673：Blink でのクロスオリジンバイパス

- CVE-2016-1674：拡張のクロスオリジンバイパス

- CVE-2016-1675：Blink でのクロスオリジンバイパス

- CVE-2016-1676：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1677：V8 における型の取り違え（Type Confusion）

- CVE-2016-1678：V8 のヒープオーバーフロー

- CVE-2016-1679：V8 バインディングのヒープ use-after-free

- CVE-2016-1680：Skia のヒープ use-after-free

- CVE-2016-1681：PDFium のヒープオーバーフロー

- CVE-2016-1682：ServiceWorker の CSP バイパス

- CVE-2016-1683：libxslt の領域外アクセス

- CVE-2016-1684：libxslt の整数オーバーフロー

- CVE-2016-1685：PDFium における領域外読み取り

- CVE-2016-1686：PDFium における領域外読み取り

- CVE-2016-1687：拡張の情報漏洩

- CVE-2016-1688：V8 の領域外読み取り

- CVE-2016-1689：メディアのヒープバッファオーバーフロー

- CVE-2016-1690：Autofill のヒープ use-after-free

- CVE-2016-1691：Skia のヒープバッファオーバーフロー

- CVE-2016-1692：ServiceWorker の制限付きクロスオリジンバイパス

- CVE-2016-1693：ソフトウェア削除ツールの HTTP ダウンロード

- CVE-2016-1694：キャッシュクリアランスで HPKP ピンを削除しました

- CVE-2016-1695：内部監査、ファジング、その他のイニシアチブからの様々な修正

リモートホストは、GLSA-201607-07 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium Web ブラウザで複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 15 件のセキュリティ修正：

- [601073] 重要度高 CVE-2016-1696：拡張バインディングでのクロスオリジンバイパス。情報提供：匿名。

- [613266] 重要度高 CVE-2016-1697：Blink のクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [603725] 重要度中 CVE-2016-1698：拡張バインディングでの情報漏洩。Rob Wu 氏による情報提供。

- [607939] 重要度中 CVE-2016-1699：DevTools でのパラメーターサニタイズの失敗。情報提供：Gregory Panakkal 氏。

- [608104] 重要度中 CVE-2016-1700：拡張での use-after-free。Rob Wu 氏による情報提供。

- [608101] 重要度中 CVE-2016-1701：Autofill での use-after-free。Rob Wu 氏による情報提供。

- [609260] 重要度中 CVE-2016-1702：Skia の領域外読み取り。情報提供：cloudfuzzer。

- [616539] CVE-2016-1703：内部監査、ファジング、その他のイニシアチブからの様々な修正。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 42 件のセキュリティ修正：

- [590118] 重要度高 CVE-2016-1672：拡張バインディングのクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [597532] 重要度高 CVE-2016-1673：Blink のクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [598165] 重要度高 CVE-2016-1674：extensions.i でのクロスオリジンバイパス。情報提供：Mariusz Mlynski 氏。

- [600182] 重要度高 CVE-2016-1675：Blink のクロスオリジンバイパス。情報提供： Mariusz Miynski 氏

- [604901] 重要度高 CVE-2016-1676：拡張バインディングのクロスオリジンバイパス。Rob Wu 氏による情報提供。

- [602970] 重要度中 CVE-2016-1677：V8 での型の取り違え（Type Confusion）。情報提供：Qihoo 360 の Guang Gong 氏。

- [595259] 重要度高 CVE-2016-1678：V8 でのヒープオーバーフロー。情報提供： Christian Holler 氏。

- [606390] 重要度高 CVE-2016-1679：V8 バインディングでのヒープ use-after-free。
Rob Wu 氏による情報提供。

- [589848] 重要度高 CVE-2016-1680：Skia でのヒープ use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [613160] 重要度高 CVE-2016-1681：PDFium でのヒープオーバーフロー。情報提供：Cisco Talos の Aleksandar Nikolic 氏。

- [579801] 重要度中 CVE-2016-1682：ServiceWorker に対する CSP バイパス。情報提供：KingstonTime。

- [601362] 重要度中 CVE-2016-1685：PDFium の領域外読み取り。情報提供：Tencent の Xuanwu LAB の Ke Liu 氏。

- [603518] 重要度中 CVE-2016-1686：PDFium の領域外読み取り。情報提供：Tencent の Xuanwu LAB の Ke Liu 氏。

- [603748] 重要度中 CVE-2016-1687：拡張機能での情報漏洩。
Rob Wu 氏による情報提供。

- [604897] 重要度中 CVE-2016-1688：V8 での領域外の読み取り。情報提供：Max Korenko 氏。

- [606185] 重要度中 CVE-2016-1689：メディアでのヒープバッファオーバーフロー。情報提供： OUSPG の Atte Kettunen 氏。

- [608100] 重要度中 CVE-2016-1690：Autofill でのヒープ use-after-free。
Rob Wu 氏による情報提供。

- [597926] 重要度低 CVE-2016-1691：Skia でのヒープバッファオーバーフロー。情報提供： OUSPG の Atte Kettunen 氏。

- [598077] 重要度低 CVE-2016-1692：ServiceWorker での限定的クロスオリジンバイパス。情報提供：Til Jasper Ullrich 氏。

- [598752] 重要度低 CVE-2016-1693：ソフトウェア削除ツールの HTTP ダウンロード。
Khalil Zhani 氏による情報提供。

- [603682] 重要度低 CVE-2016-1694：キャッシュクリアランスで削除された HPKP ピン。
情報提供：Ryan Lester 氏および Bryant Zadegan 氏。

- [614767] CVE-2016-1695：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、51.0.2704.63 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 拡張バインディングに複数の詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーをバイパスすることが可能です。これ以上の詳細情報はありません。（CVE-2016-1672、CVE-2016-1676）

  - Blink に複数の詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーをバイパスすることが可能です。これ以上の詳細情報はありません。（CVE-2016-1673、CVE-2016-1675）

  - Extensions に詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーをバイパスすることが可能です。
    これ以上の詳細情報はありません。（CVE-2016-1674）

  - An unspecified type confusion error exists in V8 decodeURI that allows a remote attacker to disclose potentially sensitive information. (CVE-2016-1677)

  - ユーザー指定入力の不適切な検証により、V8 にヒープバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
    (CVE-2016-1678)

  - A heap use-after-free error exists in V8 bindings that allows a remote attacker to deference already freed memory and execute arbitrary code. (CVE-2016-1679)

  - A heap use-after-free error exists in Google Skia that allows a remote attacker to deference already freed memory and execute arbitrary code. (CVE-2016-1680)

  - ユーザー指定入力の不適切な検証により、j2k.c ファイル内の opj_j2k_read_SPCod_SPCoc() 関数の OpenJPEG に、バッファオーバーフローの状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
    (CVE-2016-1681)

  - ServiceWorker に詳細不明な欠陥が存在するため、リモートの攻撃者が Content Security Policy（CSP）をバイパスすることが可能です。これ以上の詳細情報はありません。（CVE-2016-1682）

  - An unspecified out-of-bounds access error exists in libxslt that allows a remote attacker to have an unspecified impact. (CVE-2016-1683)

  - libxslt に整数オーバーフロー状態が存在するため、リモートの攻撃者が詳細不明な影響を与えることが可能です。
    (CVE-2016-1684)

  - PDFium に複数の領域外読み取りエラーが存在するため、リモートの攻撃者がサービス拒否状態を引き起こしたり、潜在的な機密情報を漏洩したりすることが可能です。
    (CVE-2016-1685, CVE-2016-1686)

  - Extensions に詳細不明な欠陥が存在するため、リモートの攻撃者が潜在的な機密情報を漏洩することが可能です。これ以上の詳細情報はありません。
    (CVE-2016-1687)

  - V8 に領域外読み取りエラーが存在するため、リモートの攻撃者がサービス拒否状態を引き起こしたり、潜在的な機密情報を漏洩したりすることが可能です。
    (CVE-2016-1688)

  - ユーザー指定入力の不適切な検証により、Media にヒープバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2016-1689)

  - Autofill にヒープ use-after-free エラーが存在するため、リモートの攻撃者が任意のコードを実行することが可能です。
    (CVE-2016-1690)

  - ユーザー指定入力の不適切な検証により、Google Skia にヒープバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
    (CVE-2016-1691)

  - ServiceWorker に詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーを限定的にバイパスすることが可能です。これ以上の詳細情報はありません。
    (CVE-2016-1692)

  - HTTP 接続時にソフトウェア削除ツールがダウンロードされるため、欠陥が存在します。中間者攻撃者がこれを悪用して、コンテンツを操作する可能性があります。
    (CVE-2016-1693)

  - キャッシュをクリアする際に HTTP Public Key Pinning（HPKP）ピンを削除する場合に引き起こされる、詳細不明な欠陥が存在します。これ以上の詳細情報はありません。
    (CVE-2016-1694)

  - Multiple unspecified issues exist that allow a remote attacker to execute arbitrary code. (CVE-2016-1695)

  - 「MailboxManagerImpl」に、GPU コマンドを処理する際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで、任意のコードが実行される可能性があります。

Blink に詳細不明なセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2016-1673)

一部の環境の Blink のドキュメントの再添付で問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1675)

型の取り違え (Type Confusion) のバグが V8 に発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1677)

V8 でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1678)

一部の環境の Chromium の V8ValueConverter の実装で use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1679)

Skia に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1680)

一部の環境の Blink の ServiceWorker 登録でセキュリティ問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Content Security Policy (CSP) の保護をバイパスする可能性があります。(CVE-2016-1682)

libxslt に領域外メモリアクセスが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1683)

libxslt で整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュまたはリソース消費) を引き起こす可能性があります。(CVE-2016-1684)

V8 の正規表現の実装に領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-1688)

Chromium でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1689)

Skia でヒープオーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1691)

Blink が、スタイルシートダウンロードに不正確な MIME タイプがある場合でもサービスワーカーによるスタイルシートのクロスオリジンロードを許可することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1692)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-1695、CVE-2016-1703) 

Blink が DocumentLoader のデタッチ操作中にフレームナビゲーションを妨げないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1697)

Blink の devtools サブシステムにパラメーターサニタイズのバグが発見されました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2016-1699)

Skia で領域外読み取りが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、サービス拒否 (アプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2016-1702)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、51.0.2704.63 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 拡張バインディングに複数の詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーをバイパスすることが可能です。これ以上の詳細情報はありません。（CVE-2016-1672、CVE-2016-1676）

- Blink に複数の詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーをバイパスすることが可能です。これ以上の詳細情報はありません。（CVE-2016-1673、CVE-2016-1675）

- Extensions に詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーをバイパスすることが可能です。
 これ以上の詳細情報はありません。（CVE-2016-1674）

- V8 decodeURI に詳細不明な型の取り違え（Type Confusion）エラーが存在するため、リモートの攻撃者が機密情報を漏洩することが可能です。（CVE-2016-1677）

- ユーザー指定入力の不適切な検証により、V8 にヒープバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 （CVE-2016-1678）

- V8 バインディングにヒープ use-after-free エラーが存在するため、リモートの攻撃者がすでに解放されているメモリを逆参照して、任意のコードを実行することが可能です。（CVE-2016-1679）

- Google Skia にヒープ use-after-free エラーが存在するため、リモートの攻撃者がすでに解放されているメモリを逆参照して、任意のコードを実行することが可能です。（CVE-2016-1680）

- ユーザー指定入力の不適切な検証により、j2k.c ファイル内の opj_j2k_read_SPCod_SPCoc() 関数の OpenJPEG に、バッファオーバーフローの状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 （CVE-2016-1681）

- ServiceWorker に詳細不明な欠陥が存在するため、リモートの攻撃者が Content Security Policy（CSP）をバイパスすることが可能です。これ以上の詳細情報はありません。（CVE-2016-1682）

- libxslt に詳細不明な領域外アクセスエラーが存在するため、リモートの攻撃者が詳細不明な影響を与えることが可能です。（CVE-2016-1683）

- libxslt に整数オーバーフロー状態が存在するため、リモートの攻撃者が詳細不明な影響を与えることが可能です。
 （CVE-2016-1684）

- PDFium に複数の領域外読み取りエラーが存在するため、リモートの攻撃者がサービス拒否状態を引き起こしたり、潜在的な機密情報を漏洩したりすることが可能です。
 （CVE-2016-1685、CVE-2016-1686）

- Extensions に詳細不明な欠陥が存在するため、リモートの攻撃者が潜在的な機密情報を漏洩することが可能です。これ以上の詳細情報はありません。
 （CVE-2016-1687）

- V8 に領域外読み取りエラーが存在するため、リモートの攻撃者がサービス拒否状態を引き起こしたり、潜在的な機密情報を漏洩したりすることが可能です。
 （CVE-2016-1688）

- ユーザー指定入力の不適切な検証により、Media にヒープバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 （CVE-2016-1689）

- Autofill にヒープ use-after-free エラーが存在するため、リモートの攻撃者が任意のコードを実行することが可能です。
 （CVE-2016-1690）

- ユーザー指定入力の不適切な検証により、Google Skia にヒープバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 （CVE-2016-1691）

- ServiceWorker に詳細不明な欠陥が存在するため、リモートの攻撃者が同一生成元ポリシーを限定的にバイパスすることが可能です。これ以上の詳細情報はありません。
 （CVE-2016-1692）

- HTTP 接続時にソフトウェア削除ツールがダウンロードされるため、欠陥が存在します。中間者攻撃者がこれを悪用して、コンテンツを操作する可能性があります。
 （CVE-2016-1693）

- キャッシュをクリアする際に HTTP Public Key Pinning（HPKP）ピンを削除する場合に引き起こされる、詳細不明な欠陥が存在します。これ以上の詳細情報はありません。
 （CVE-2016-1694）

- 複数の詳細不明な問題が存在するため、リモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-1695）

- 「MailboxManagerImpl」に、GPU コマンドを処理する際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで、任意のコードが実行される可能性があります。
 （VulnDB 140064）

Chromium は 51.0.2704.63 に更新され、以下の脆弱性が修正されました（boo#981886）：

- CVE-2016-1672：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1673：Blink でのクロスオリジンバイパス

- CVE-2016-1674：拡張のクロスオリジンバイパス

- CVE-2016-1675：Blink でのクロスオリジンバイパス

- CVE-2016-1676：拡張バインディングのクロスオリジンバイパス

- CVE-2016-1677：V8 における型の取り違え（Type Confusion）

- CVE-2016-1678：V8 のヒープオーバーフロー

- CVE-2016-1679：V8 バインディングのヒープ use-after-free

- CVE-2016-1680：Skia のヒープ use-after-free

- CVE-2016-1681：PDFium のヒープオーバーフロー

- CVE-2016-1682：ServiceWorker の CSP バイパス

- CVE-2016-1683：libxslt の領域外アクセス

- CVE-2016-1684：libxslt の整数オーバーフロー

- CVE-2016-1685：PDFium における領域外読み取り

- CVE-2016-1686：PDFium における領域外読み取り

- CVE-2016-1687：拡張の情報漏洩

- CVE-2016-1688：V8 の領域外読み取り

- CVE-2016-1689：メディアのヒープバッファオーバーフロー

- CVE-2016-1690：Autofill のヒープ use-after-free

- CVE-2016-1691：Skia のヒープバッファオーバーフロー

- CVE-2016-1692：ServiceWorker の制限付きクロスオリジンバイパス

- CVE-2016-1693：ソフトウェア削除ツールの HTTP ダウンロード

- CVE-2016-1694：キャッシュクリアランスで HPKP ピンを削除しました

- CVE-2016-1695：内部監査、ファジング、その他のイニシアチブからの様々な修正

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.63 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1672、CVE-2016-1673、CVE-2016-1674、CVE-2016-1675、CVE-2016-1676、CVE-2016-1678、CVE-2016-1679、CVE-2016-1680、CVE-2016-1681、CVE-2016-1695、CVE-2016-1677、CVE-2016-1682、CVE-2016-1683、CVE-2016-1684、CVE-2016-1685、CVE-2016-1686、CVE-2016-1687、CVE-2016-1688、CVE-2016-1689、CVE-2016-1690、CVE-2016-1691、CVE-2016-1692、CVE-2016-1693、CVE-2016-1694）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91429	Debian DSA-3590-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/2	2021/1/11	high
91485	openSUSE セキュリティ更新：Chromium（openSUSE-2016-682）	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
92351	GLSA-201607-07:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/7/18	2021/1/11	high
91491	FreeBSD：chromium -- 複数の脆弱性（c039a761-2c29-11e6-8912-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/6/7	2021/1/4	high
91370	FreeBSD：chromium -- 複数の脆弱性（1a6bbb95-24b8-11e6-bd31-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/5/31	2021/1/4	high
91350	51.0.2704.63 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/5/27	2022/4/11	high
91498	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-2992-1)	Nessus	Ubuntu Local Security Checks	2016/6/7	2023/10/20	high
91351	Google Chrome < 51.0.2704.63 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/5/27	2019/11/19	high
91404	openSUSE セキュリティ更新：Chromium（openSUSE-2016-652）	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	high
91440	RHEL 6 : chromium-browser (RHSA-2016:1190)	Nessus	Red Hat Local Security Checks	2016/6/2	2020/5/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high