chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 52.0.2743.116 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5139、CVE-2016-5140、CVE-2016-5141、CVE-2016-5142、CVE-2016-5146、CVE-2016-5143、CVE-2016-5144、CVE-2016-5145）

2016 年 8 月 4 日、Google が少なくとも以下の 8 個のセキュリティ問題を修正する Chrome 52.0.2743.116 をリリースしました：CVE-2016-5141、CVE-2016-5142、CVE-2016-5139、CVE-2016-5140、CVE-2016-5145、CVE-2016-5143、CVE-2016-5144。

また、この更新では以下も行われます：

- libmedia および libffmpeg を libs-media サブパッケージに分割します。これにより、非 Fedora リポジトリで置換して追加コーデックを提供することが可能になります。

- gtk3 サポートを有効にします

- ICU Text コーデックエイリアスを追加します（ロシアの Fedora 経由の openSUSE から）

- Linux サンドボックスの PIE を使用します（ロシアの Fedora 経由の openSUSE から）

- webrtc に対する ARM CPU 検出を有効にします（ロシアの Fedora 経由の archlinux から）

- ARM の icu コンパイルで -m32 を強制しません（ロシアの Fedora 経由の archlinux から）

- linux で fpic を有効にします

- hidpi を有効にします

- touch_ui を有効にします

- chromedriver サブパッケージを追加します（ロシアの Fedora から）

- デフォルトの master_preferences の場所を /etc/chromium に設定します（また、master_preferences ファイルを含めます）

- ユーザーが持っている場合、プラグインが生きている必要がある PepperFlash ディレクトリを作成します

- chromium-browser.desktop の翻訳を改善します（ロシアの Fedora から）

- Appinfo xml ファイルの翻訳を改善します（Richard Hughes 氏に感謝の意を表します）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

当初からの空の文書のための暫定URLが関与するBlinkで問題が判明しました。攻撃者がこれを潜在的に悪用し、現在表示されている URL を偽装する可能性があります。(CVE-2016-5141)

Blink の WebCrypto 実装にメモリ解放後使用 (Use After Free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-5142)

Blinkのdevtoolsサブシステムがさまざまなパラメーターを不適切に処理することがわかりました。攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2016-5143、CVE-2016-5144)

Blink は、クロスオリジンイメージから派生した ImageBitmap オブジェクトへの構造体クローン操作のあとで汚染したプロパティが保存されることを確認しないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5145)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して初期化されていないメモリを読み取る、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-5146、CVE-2016-5167) 

Blink が延期されたページロードの処理を誤ることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2016-5147)

Blinkでウィジェット更新に関係する問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2016-5148)

Blinkでメモリ解放後使用 (Use After Free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5150)

Blinkでメモリ解放後使用 (Use After Free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5153)

Chromiumが最初のドキュメントへのアクセスを正しく検証しないことが判明しました。攻撃者がこれを潜在的に悪用し、現在表示されている URL を偽装する可能性があります。(CVE-2016-5155)

Blinkのイベントバインディングにメモリ解放後使用 (Use After Free) が判明しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5156)

型の取り違え (Type Confusion) のバグがBlinkで発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5161)

devtoolsの実装で問題が発見されました。攻撃者がこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2016-5164)

devtoolsの実装で問題が発見されました。攻撃者がこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2016-5165)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201610-09（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium がバージョン 52.0.2743.116 に更新され、以下のセキュリティ問題が修正されました（boo#992305）：

- CVE-2016-5141：アドレスバースプーフィング（boo#992314）

- CVE-2016-5142：Blink の use-after-free（boo#992313）

- CVE-2016-5139：pdfium のヒープオーバーフロー（boo#992311）

- CVE-2016-5140：pdfium のヒープオーバーフロー（boo#992310）

- CVE-2016-5145：Blink のイメージの同一生成元バイパス（boo#992320）

- CVE-2016-5143：DevTools でのパラメーターサニタイズの失敗（boo#992319）

- CVE-2016-5144：DevTools でのパラメーターサニタイズの失敗（boo#992315）

- CVE-2016-5146：内部監査やファジングなどのイニシアチブからのさまざまな修正（boo#992309）

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、52.0.2743.116 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - PDFium に、ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-5139)

  - OpenJPEG に、ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用してヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-5140)

  - ネスト化されたメッセージループが通知を生成せずにドキュメントにアクセスする際に発生する欠陥が存在します。An attacker can exploit this to spoof the address bar. (CVE-2016-5141)

  - A use-after-free error exists that allows an attacker to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-5142)

  - 入力パラメーターが適切にサニタイズされないため、devtools.js の sanitizeRemoteFrontendUrl() 関数に欠陥が存在します。An attacker can exploit this to have an unspecified impact. (CVE-2016-5143)

  - 入力パラメーターが適切にサニタイズされないため、Runtime.js の loadScriptsPromise() 関数に欠陥が存在します。An attacker can exploit this to have an unspecified impact. (CVE-2016-5144)

  - この欠陥は、特別に細工された画像が不適切に処理されるため存在しています。An attacker can exploit this to bypass the same-origin policy. (CVE-2016-5145)

  - 複数の詳細不明な重要度高と中の脆弱性が存在します。これには、RTP パケットの処理時にユーザー指定の入力が不適切に検証されているため発生する WebRTC のオーバーフロー状態も含まれます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2016-5146）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、52.0.2743.116 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- PDFium に、ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-5139）

- OpenJPEG に、ユーザー指定入力の不適切な検証に起因するオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-5140）

- ネスト化されたメッセージループが通知を生成せずにドキュメントにアクセスする際に発生する欠陥が存在します。攻撃者がこれを悪用し、アドレスバーを偽装する可能性があります。（CVE-2016-5141）

- use-after-free エラーが存在します。これにより攻撃者がすでに解放されたメモリを逆参照し、任意のコードが実行される可能性があります。（CVE-2016-5142）

- 入力パラメーターが適切にサニタイズされないため、devtools.js の sanitizeRemoteFrontendUrl() 関数に欠陥が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。（CVE-2016-5143）

- 入力パラメーターが適切にサニタイズされないため、Runtime.js の loadScriptsPromise() 関数に欠陥が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。（CVE-2016-5144）

- この欠陥は、特別に細工された画像が不適切に処理されるため存在しています。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2016-5145）

- 複数の詳細不明な重要度高と中の脆弱性が存在します。これには、RTP パケットの処理時にユーザー指定の入力が不適切に検証されているため発生する WebRTC のオーバーフロー状態も含まれます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2016-5146）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

chromium Web ブラウザで、いくつかの脆弱性が発見されました。

- CVE-2016-5139 GiWan Go 氏が、pdfium ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5140 Ke Liu 氏が、pdfium ライブラリで use-after-free 問題を発見しました。

- CVE-2016-5141 Sergey Glazunov 氏は、URL のなりすまし問題を発見しました。

- CVE-2016-5142 Sergey Glazunov 氏は、use-after-free の問題を発見しました。

- CVE-2016-5143 Gregory Panakkal 氏は、開発ツールで問題を発見しました。

- CVE-2016-5144 Gregory Panakkal 氏は、開発ツールで別の問題を発見しました。

- CVE-2016-5146 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 10 件のセキュリティ修正：

- [629542] 重要度高 CVE-2016-5141 アドレスバースプーフィング。情報提供：匿名

- [626948] 重要度高 CVE-2016-5142 Blink の use-after-free。情報提供：匿名

- [625541] 重要度高 CVE-2016-5139 pdfium でのヒープオーバーフロー。情報提供：Stealien の GiWan Go

- [619405] 重要度高 CVE-2016-5140 pdfium でのヒープオーバーフロー。情報提供：Tencent の Xuanwu LAB の Ke Liu 氏

- [623406] 重要度中 CVE-2016-5145 Blink のイメージの同一生成元バイパス。情報提供：匿名

- [619414] 重要度中 CVE-2016-5143 DevTools のパラメーターサニタイズの失敗。情報提供：Gregory Panakkal

- [618333] 重要度中 CVE-2016-5144 DevTools のパラメーターサニタイズの失敗。情報提供：Gregory Panakkal

- [633486] CVE-2016-5146：内部監査、ファジング、その他のイニシアチブからの様々な修正。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92814	RHEL 6 : chromium-browser (RHSA-2016:1580)	Nessus	Red Hat Local Security Checks	2016/8/9	2020/5/29	critical
92962	Fedora 24：chromium（2016-e9798eaaa3）	Nessus	Fedora Local Security Checks	2016/8/15	2021/1/11	critical
93509	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3058-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2023/10/20	critical
94420	GLSA-201610-09：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	critical
92778	openSUSE セキュリティ更新：Chromium（openSUSE-2016-950）	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
92791	52.0.2743.116 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/8/8	2022/4/11	critical
92792	Google Chrome < 52.0.2743.116 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/8/8	2019/11/14	critical
92956	Debian DSA-3645-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	critical
93497	FreeBSD：chromium -- 複数の脆弱性（958b9cee-79da-11e6-bf75-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/9/15	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical