Chromium が 52.0.2743.82 に更新され、以下のセキュリティ問題が修正されました（boo#989901）：

- CVE-2016-1706：PPAPI でのサンドボックスエスケープ

- CVE-2016-1707：iOS における URL なりすまし

- CVE-2016-1708：拡張の use-after-free

- CVE-2016-1709：sfntly でのヒープバッファオーバーフロー

- CVE-2016-1710：Blink での同一生成元バイパス

- CVE-2016-1711：Blink での同一生成元バイパス

- CVE-2016-5127：Blink の use-after-free

- CVE-2016-5128：V8 での同一生成元バイパス

- CVE-2016-5129：V8 におけるメモリ破損

- CVE-2016-5130：URL なりすまし

- CVE-2016-5131：libxml における use-after-free

- CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス

- CVE-2016-5133：プロキシ認証での生成元の取り違え

- CVE-2016-5134：PAC スクリプトを通じた URL 漏洩

- CVE-2016-5135：Content-Security-Policy バイパス

- CVE-2016-5136：拡張の use-after-free

- CVE-2016-5137：HSTS と CSP の履歴スニッフィング

- CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 48 件のセキュリティ修正：

- [610600] 重要度高 CVE-2016-1706：PPAPI のサンドボックスエスケープ。情報提供：Tencent の Xuanwu Lab の Pinkie Pie xisigr 氏

- [613949] 重要度高 CVE-2016-1708：拡張の use-after-free。情報提供：Adam Varsan 氏

- [614934] 重要度高 CVE-2016-1709：sfntly のヒープバッファオーバーフロー。情報提供：Topsec セキュリティチームの ChenQin 氏

- [616907] 重要度高 CVE-2016-1710：Blink の同一生成元バイパス。情報提供：Mariusz Miynski 氏

- [617495] 重要度高 CVE-2016-1711：Blink の同一生成元バイパス。情報提供：Mariusz Miynski 氏

- [618237] 重要度高 CVE-2016-5127：Blink の use-after-free。情報提供：cloudfuzzer

- [619166] 重要度高 CVE-2016-5128：V8 の同一生成元バイパス。情報提供：匿名

- [620553] 重要度高 CVE-2016-5129：V8 のメモリ破損。情報提供：Jeonghoon Shin 氏

- [623319] 重要度高 CVE-2016-5130：URL のなりすまし。情報提供：Wadih Matar 氏

- [623378] 重要度高 CVE-2016-5131：libxml の use-after-free。情報提供：Nick Wellnhofer 氏

- [607543] 重要度中 CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス。情報提供：Ben Kelly 氏

- [613626] 重要度中 CVE-2016-5133：プロキシ認証の生成元の取り違え。情報提供：Patch Eudor 氏

- [593759] 重要度中 CVE-2016-5134：PAC スクリプトを通じた URL 漏洩。情報提供：Paul Stone 氏

- [605451] 重要度中 CVE-2016-5135：Content-Security-Policy バイパス。
情報提供：kingxwy 氏

- [625393] 重要度中 CVE-2016-5136：拡張の use-after-free。情報提供：Rob Wu 氏

- [625945] 重要度中 CVE-2016-5137：HSTS と CSP の履歴スニッフィング。
情報提供：Xiaoyin Liu 氏

- [629852] CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、52.0.2743.82 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 複数の詳細不明な脆弱性が存在するため、リモートの攻撃者がサービス拒否状態を引き起こしたり、未知のベクトルを通じて他の影響を及ぼしたりすることが可能です。
 （CVE-2016-1705）

- プラグインブローカープロセスに対する IPC メッセージの発信元の検証に失敗することにより、PPAPI にサンドボックス保護バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、サンドボックスをバイパスする可能性があります。（CVE-2016-1706）

- 経過観察中にオブジェクトの有効期間を考慮しないことにより、Extensions に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-1708）

- ユーザー指定入力の不適切な検証により、data/byte_array.cc の ByteArray::Get() 関数に配列インデックスのエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-1709）

- フレーム遅延によるウィンドウ作成防止の失敗により、Blink に同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2016-1710）

- DocumentLoader オブジェクトでのデタッチ操作中にフレームのナビゲーションを無効にしないことにより、Blink に同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1711）

- previousLinePosition() 関数の Blink に、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、LINK 要素の rel=import 属性に関連する Cascading Style Sheet（CSS）トークンシーケンスのルールに @import を含む、細工された JavaScript コードを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-5127）

- API インターセプタがプロパティを設定することなく保存ターゲットを変更することを防止することに失敗することにより、Google V8 に同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2016-5128）

- 左詰めオブジェクトの不適切な処理により、V8 に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された JavaScript コードを通じて、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5129）

- 異なるフレームで競合する 2 つの転送ナビゲーションを処理する際に発生する欠陥が存在します。リモートの攻撃者がこれを悪用して、URL なりすまし攻撃を行う可能性があります。（CVE-2016-5130）

- xmlXPtrRangeToFunction() 関数の libxml2 に、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-5131）

- サブフレームのコントロールに関する意思決定時に Secure Contexts 仕様を適切に実装しないことにより、Service Workers サブシステムに同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-5132）

- プロキシ認証中の生成元情報の処理に欠陥が存在するため、中間者攻撃者がプロキシ認証ログインのプロンプトを偽装したり、クライアントサーバーのデータストリームを改ざんすることによって不適切な認証情報保存を発生させたりすることが可能です。（CVE-2016-5133）

- URL 情報をスキーム、ホスト、ポートに限定することに失敗するために、Proxy Auto-Config（PAC）機能に検証の欠陥が存在します。リモートの攻撃者がこれを悪用して、PAC スクリプトでサーバーを操作して認証情報を漏洩する可能性があります。（CVE-2016-5134）

- リクエストのプリロード中に HTML ドキュメント内のリファラーポリシー情報を考慮しないために、Blink にクロスオリジンバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、Content Security Policy（CSP）保護機構をバイパスする可能性があります。
 （CVE-2016-5135）

- Extensions に use-after-free エラーが存在するため、リモートの攻撃者がすでに解放されているメモリを逆参照し、昇格された権限で任意のコードを実行することが可能です。（CVE-2016-5136）

- ソース表現における HTTP 対 HTTP ポートの処理時に、Blink に情報漏洩の脆弱性が存在します。
 認証されていないリモートの攻撃者がこれを悪用して、特定の HTTP Strict Transport Security（HSTS）Web サイトが、CSP レポートを読み込むことによってアクセスされたかどうかを判断する可能性があります。（CVE-2016-5137）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、52.0.2743.82 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数の詳細不明な脆弱性が存在するため、リモートの攻撃者がサービス拒否状態を引き起こしたり、未知のベクトルを通じて他の影響を及ぼしたりすることが可能です。
    (CVE-2016-1705)

  - プラグインブローカープロセスに対する IPC メッセージの発信元の検証に失敗することにより、PPAPI にサンドボックス保護バイパスの脆弱性が存在します。An unauthenticated, remote attacker can exploit this to bypass the sandbox. (CVE-2016-1706)

  - 経過観察中にオブジェクトの有効期間を考慮しないことにより、Extensions に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-1708)

  - An array indexing error exists in the ByteArray: : Get() function in data/byte_array.cc due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-1709)

  - フレーム遅延によるウィンドウ作成防止の失敗により、Blink に同一生成元バイパスの脆弱性が存在します。A remote attacker can exploit this to bypass the same-origin policy. (CVE-2016-1710)

  - DocumentLoader オブジェクトでのデタッチ操作中にフレームのナビゲーションを無効にしないことにより、Blink に同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1711)

  - previousLinePosition() 関数の Blink に、use-after-free エラーが存在します。An unauthenticated, remote attacker can exploit this, via crafted JavaScript code involving an @import at-rule in a Cascading Style Sheets (CSS) token sequence in conjunction with a rel=import attribute of a LINK element, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5127)

  - API インターセプタがプロパティを設定することなく保存ターゲットを変更することを防止することに失敗することにより、Google V8 に同一生成元バイパスの脆弱性が存在します。A remote attacker can exploit this to bypass the same-origin policy. (CVE-2016-5128)

  - 左詰めオブジェクトの不適切な処理により、V8 に欠陥が存在します。An unauthenticated, remote attacker can exploit this, via crafted JavaScript code, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5129)

  - 異なるフレームで競合する 2 つの転送ナビゲーションを処理する際に発生する欠陥が存在します。A remote attacker can exploit this to conduct a URL spoofing attack. (CVE-2016-5130)

  - xmlXPtrRangeToFunction() 関数の libxml2 に、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-5131)

  - サブフレームのコントロールに関する意思決定時に Secure Contexts 仕様を適切に実装しないことにより、Service Workers サブシステムに同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-5132)

  - A flaw exists in the handling of origin information during proxy authentication that allows a man-in-the-middle attacker to spoof a proxy-authentication login prompt or trigger incorrect credential storage by modifying the client-server data stream. (CVE-2016-5133)

  - URL 情報をスキーム、ホスト、ポートに限定することに失敗するために、Proxy Auto-Config（PAC）機能に検証の欠陥が存在します。A remote attacker can exploit this to disclose credentials by operating a server with a PAC script. (CVE-2016-5134)

  - リクエストのプリロード中に HTML ドキュメント内のリファラーポリシー情報を考慮しないために、Blink にクロスオリジンバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、Content Security Policy（CSP）保護機構をバイパスする可能性があります。
    (CVE-2016-5135)

  - A use-after-free error exists in Extensions that allows a remote attacker to dereference already freed memory, resulting in the execution of arbitrary code with elevated privileges. (CVE-2016-5136)

  - ソース表現における HTTP 対 HTTP ポートの処理時に、Blink に情報漏洩の脆弱性が存在します。
    An unauthenticated, remote attacker can exploit this to determine whether a specific HTTP Strict Transport Security (HSTS) web site has been visited by reading a CSP report. (CVE-2016-5137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1704 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1705 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

- CVE-2016-1706 Pinkie Pie 氏は、Pepper Plugin API サンドボックスを逃れる方法を発見しました。

- CVE-2016-1707 xisigr 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-1708 Adam Varsan 氏は、use-after-free の問題を発見しました。

- CVE-2016-1709 ChenQin 氏は、sfntly ライブラリでバッファオーバーフロー問題を発見しました。

- CVE-2016-1710 Mariusz Mlynski 氏は、同一生成元バイパスを発見しました。

- CVE-2016-1711 Mariusz Mlynski 氏は、もう 1 つの同一生成元バイパスを発見しました。

- CVE-2016-5127 cloudfuzzer が、use-after-free 問題を発見しました。

- CVE-2016-5128 同一生成元バイパス問題が v8 JavaScript ライブラリで発見されました。

- CVE-2016-5129 Jeonghoon Shin 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2016-5130 Widih Matar 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-5131 Nick Wellnhofer 氏が、libxml2 ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5132 Ben Kelly 氏は、同一生成元バイパスを発見しました。

- CVE-2016-5133 Patch Eudor 氏は、プロキシ認証の問題を発見しました。

- CVE-2016-5134 Paul Stone 氏は、プロキシ自動構成機能で情報漏洩を発見しました。

- CVE-2016-5135 ShenYeYinJiu 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-5136 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-5137 Xiaoyin Liu 氏 は、HSTS Web サイトにアクセスがあったかを確認する方法を発見しました。

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-1705)

PPAPI の実装が、プラグインブローカープロセスに対する IPC メッセージの生成元を検証していないことが判明しました。リモートの攻撃者がこれを悪用し、サンドボックス保護メカニズムをバイパスする可能性があります。(CVE-2016-1706)

Blink が遅延フレームによるウィンドウ作成を回避していないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1710)

Blink が、DocumentLoader オブジェクトのデタッチ操作中に、フレームナビゲーションを無効にしていないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2016-1711)

Blinkでメモリ解放後使用 (Use After Free) が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5127)

API インターセプターがプロパティを設定せずにストアターゲットを修正するのを、V8 の objects.cc が阻止していないことが判明しました。
リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5128)

V8 にメモリ破損が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5129)

Chromium にセキュリティの問題が発見されました。リモートの攻撃者がこれを潜在的に悪用し、現在表示されている URL を偽装する可能性があります。
(CVE-2016-5130)

libxml に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5131)

Chromium の Service Worker 実装は、サブフレームのコントロールを行うかどうかを決断する際に、Secure Contexts 仕様を適切に実装していません。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5132)

Chromium がプロキシ認証中に生成元の情報を不適切に処理していることが判明しました。中間者攻撃の攻撃者が、これを悪用し、プロキシ認証ログインプロンプトを偽装する可能性があります。
(CVE-2016-5133)

- Chromium の Proxy Auto-Config (PAC) 機能が、URL 情報をスキーム、ホスト、ポートに限定しないときがあることが判明しました。リモートの攻撃者が、これを悪用して、機密情報を入手する可能性があります。(CVE-2016-5134)

プリロードリクエスト中に、HTML ドキュメント内のリファラポリシー情報を、Blink が考慮していないことが判明しました。リモートの攻撃者がこれを悪用して、Content Security Policy (CSP) の保護をバイパスする可能性があります。(CVE-2016-5135)

Blink の Content Security Policy (CSP) の実装が http : 80 のポリシーを https : 443 の URL に適用していないことが判明しました。リモートの攻撃者がこれを悪用して、CSP レポートを読み込むことによって、特定の HSTS Web サイトがアクセスされたかどうかを判断する可能性があります。(CVE-2016-5137)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 52.0.2743.82 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1706、CVE-2016-1708、CVE-2016-1709、CVE-2016-1710、CVE-2016-1711、CVE-2016-5127、CVE-2016-5128、CVE-2016-5129、CVE-2016-5130、CVE-2016-5131、CVE-2016-5132、CVE-2016-5133、CVE-2016-5134、CVE-2016-5135、CVE-2016-5136、CVE-2016-5137、CVE-2016-1705）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92551	openSUSE セキュリティ更新：Chromium（openSUSE-2016-901）	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92537	FreeBSD：chromium -- 複数の脆弱性（6fae9fe1-5048-11e6-8aa7-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/7/25	2021/1/4	critical
92629	Google Chrome < 52.0.2743.82 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/7/29	2018/7/14	critical
92628	52.0.2743.82 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/7/29	2022/4/11	critical
92666	Debian DSA-3637-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	critical
92784	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3041-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2023/10/20	critical
92550	openSUSE セキュリティ更新：Chromium（openSUSE-2016-900）	Nessus	SuSE Local Security Checks	2016/7/26	2021/1/19	critical
92655	openSUSE セキュリティ更新：Chromium（openSUSE-2016-919）	Nessus	SuSE Local Security Checks	2016/8/1	2021/1/19	critical
92552	RHEL 6 : chromium-browser (RHSA-2016:1485)	Nessus	Red Hat Local Security Checks	2016/7/26	2024/4/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical