Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1704 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1705 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1706 Pinkie Pie 氏は、Pepper Plugin API サンドボックスを逃れる方法を発見しました。

- CVE-2016-1707 xisigr 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-1708 Adam Varsan 氏は、use-after-free の問題を発見しました。

- CVE-2016-1709 ChenQin 氏は、sfntly ライブラリでバッファオーバーフロー問題を発見しました。

- CVE-2016-1710 Mariusz Mlynski 氏は、同一生成元バイパスを発見しました。

- CVE-2016-1711 Mariusz Mlynski 氏は、もう 1 つの同一生成元バイパスを発見しました。

- CVE-2016-5127 cloudfuzzer が、use-after-free 問題を発見しました。

- CVE-2016-5128 同一生成元バイパス問題が v8 JavaScript ライブラリで発見されました。

- CVE-2016-5129 Jeonghoon Shin 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2016-5130 Widih Matar 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-5131 Nick Wellnhofer 氏が、libxml2 ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5132 Ben Kelly 氏は、同一生成元バイパスを発見しました。

- CVE-2016-5133 Patch Eudor 氏は、プロキシ認証の問題を発見しました。

- CVE-2016-5134 Paul Stone 氏は、プロキシ自動構成機能で情報漏洩を発見しました。

- CVE-2016-5135 ShenYeYinJiu 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-5136 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-5137 Xiaoyin Liu 氏 は、HSTS Web サイトにアクセスがあったかを確認する方法を発見しました。

Chromium が 52.0.2743.82 に更新され、以下のセキュリティ問題が修正されました（boo#989901）：

- CVE-2016-1706：PPAPI でのサンドボックスエスケープ

- CVE-2016-1707：iOS における URL なりすまし

- CVE-2016-1708：拡張の use-after-free

- CVE-2016-1709：sfntly でのヒープバッファオーバーフロー

- CVE-2016-1710：Blink での同一生成元バイパス

- CVE-2016-1711：Blink での同一生成元バイパス

- CVE-2016-5127：Blink の use-after-free

- CVE-2016-5128：V8 での同一生成元バイパス

- CVE-2016-5129：V8 におけるメモリ破損

- CVE-2016-5130：URL なりすまし

- CVE-2016-5131：libxml における use-after-free

- CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス

- CVE-2016-5133：プロキシ認証での生成元の取り違え

- CVE-2016-5134：PAC スクリプトを通じた URL 漏洩

- CVE-2016-5135：Content-Security-Policy バイパス

- CVE-2016-5136：拡張の use-after-free

- CVE-2016-5137：HSTS と CSP の履歴スニッフィング

- CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92666	Debian DSA-3637-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
92551	openSUSE セキュリティ更新：Chromium（openSUSE-2016-901）	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92550	openSUSE セキュリティ更新：Chromium（openSUSE-2016-900）	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92655	openSUSE セキュリティ更新：Chromium（openSUSE-2016-919）	Nessus	SuSE Local Security Checks	2016/8/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical