リモートの Windows ホストにインストールされている Google Chrome のバージョンは、51.0.2704.103 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - CachingWordShaper.cpp の individualCharacterRanges() 関数に、無効なグリフシェーピング結果の処理時に発生する欠陥が存在します。リモートの攻撃者がこの問題を悪用してメモリを破損させ、任意のコードを実行する可能性があります。

  - node_channel.cc の OnChannelMessage() 関数に use-after-free エラーが存在するため、リモートの攻撃者がすでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。

  - shared_worker_devtools_manager.cc　に詳細不明な欠陥が存在するため、リモートの攻撃者が詳細不明な影響を与えることが可能です。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.103 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1704）

Chromium がバージョン 51.0.2704.103 に更新され、3 つの脆弱性が修正されました：

- CVE-2016-1704：内部監査、ファジングおよびその他のイニシアチブからのさまざまな修正（共通識別子）（boo#985397）

以下の 50.0.2661.102 からの脆弱性修正を含みます（boo#979859）：

- CVE-2016-1667：DOM の同一生成元バイパス

- CVE-2016-1668：Blink V8 バインディングでの同一生成元バイパス

- CVE-2016-1669：V8 のバッファオーバーフロー

- CVE-2016-1670：ローダーの競合状態

以下の 50.0.2661.94 からの脆弱性修正を含みます（boo#977830）：

- CVE-2016-1660：Blink での領域外書き込み

- CVE-2016-1661：クロスプロセスフレームのメモリ破損

- CVE-2016-1662：拡張の use-after-free

- CVE-2016-1663：Blink の V8 バインディングでの use-after-free

- CVE-2016-1664：アドレスバースプーフィング

- CVE-2016-1665：V8 の情報漏洩

- CVE-2016-1666：内部監査、ファジング、その他のイニシアチブからの様々な修正

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1704 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1705 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1706 Pinkie Pie 氏は、Pepper Plugin API サンドボックスを逃れる方法を発見しました。

- CVE-2016-1707 xisigr 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-1708 Adam Varsan 氏は、use-after-free の問題を発見しました。

- CVE-2016-1709 ChenQin 氏は、sfntly ライブラリでバッファオーバーフロー問題を発見しました。

- CVE-2016-1710 Mariusz Mlynski 氏は、同一生成元バイパスを発見しました。

- CVE-2016-1711 Mariusz Mlynski 氏は、もう 1 つの同一生成元バイパスを発見しました。

- CVE-2016-5127 cloudfuzzer が、use-after-free 問題を発見しました。

- CVE-2016-5128 同一生成元バイパス問題が v8 JavaScript ライブラリで発見されました。

- CVE-2016-5129 Jeonghoon Shin 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2016-5130 Widih Matar 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-5131 Nick Wellnhofer 氏が、libxml2 ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5132 Ben Kelly 氏は、同一生成元バイパスを発見しました。

- CVE-2016-5133 Patch Eudor 氏は、プロキシ認証の問題を発見しました。

- CVE-2016-5134 Paul Stone 氏は、プロキシ自動構成機能で情報漏洩を発見しました。

- CVE-2016-5135 ShenYeYinJiu 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-5136 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-5137 Xiaoyin Liu 氏 は、HSTS Web サイトにアクセスがあったかを確認する方法を発見しました。

Chromium がバージョン 51.0.2704.103 に更新され、3 つの脆弱性が修正されました：

- CVE-2016-1704：内部監査、ファジングおよびその他のイニシアチブからのさまざまな修正（共通識別子）（boo#985397）

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、51.0.2704.103 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- CachingWordShaper.cpp の individualCharacterRanges() 関数に、無効なグリフシェーピング結果の処理時に発生する欠陥が存在します。リモートの攻撃者がこの問題を悪用してメモリを破損させ、任意のコードを実行する可能性があります。（VulnDB 140128）

- node_channel.cc の OnChannelMessage() 関数に use-after-free エラーが存在するため、リモートの攻撃者がすでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。（VulnDB 140129）

- shared_worker_devtools_manager.cc　に詳細不明な欠陥が存在するため、リモートの攻撃者が詳細不明な影響を与えることが可能です。（VulnDB 140130）

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 3 件のセキュリティ修正：

- [620742] CVE-2016-1704：内部監査、ファジング、その他のイニシアチブからの様々な修正。

複数のセキュリティの問題がChromiumで発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して初期化されていないメモリを読み取る、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-1704)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91716	51.0.2704.103 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/6/20	2022/4/11	high
91724	RHEL 6 : chromium-browser (RHSA-2016:1262)	Nessus	Red Hat Local Security Checks	2016/6/21	2020/5/29	high
91848	openSUSE セキュリティ更新：Chromium（openSUSE-2016-756）	Nessus	SuSE Local Security Checks	2016/6/27	2021/1/19	critical
92666	Debian DSA-3637-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
91709	openSUSE セキュリティ更新：Chromium（openSUSE-2016-744）	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91717	Google Chrome < 51.0.2704.103 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/6/20	2019/11/19	high
91700	FreeBSD：chromium -- 複数の脆弱性（d59ebed4-34be-11e6-be25-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/6/20	2021/1/4	high
91707	openSUSE セキュリティ更新：Chromium（openSUSE-2016-741）	Nessus	SuSE Local Security Checks	2016/6/20	2021/1/19	high
91914	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3015-1)	Nessus	Ubuntu Local Security Checks	2016/7/1	2023/10/20	high

検出

プラグインの検索

high

high

critical

critical

high

high

high

high

high