リモートの Windows ホストにインストールされている Google Chrome のバージョンは、54.0.2840.59 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple cross-site scripting vulnerabilities exists in the Blink and Bookmarks components due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these, via a specially crafted request, to execute arbitrary script code in a user's browser session. (CVE-2016-5181, CVE-2016-5191)

  - A heap-based buffer overflow condition exists in Blink due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5182)

  - Multiple use-after-free errors exist in PDFium that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-5183, CVE-2016-5184)

  - A use-after-free error exists in Blink that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-5185)

  - An out-of-bounds read error exists in the DevTools component that allows an unauthenticated, remote attacker to disclose memory contents. (CVE-2016-5186)

  - Multiple unspecified flaws exist that allow an unauthenticated, remote attacker to spoof URLs.
    (CVE-2016-5187, CVE-2016-5189)

  - An unspecified flaw exists related to the display of drop-down menus that allows an unauthenticated, remote attacker to disguise user interface elements and conduct spoofing attacks. (CVE-2016-5188)

  - A use-after-free error exists in the Internals component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-5190)

  - An unspecified flaw exists in Blink that allows an unauthenticated, remote attacker to bypass Cross-Origin Resource Sharing (CORS) restrictions. (CVE-2016-5192)

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to bypass schemes.
    (CVE-2016-5193)

  - Multiple unspecified flaws exist in the Skia component that allow an unauthenticated, remote attacker to impact integrity. (CVE-2016-5194)

  - A flaw exists in FrameView.cpp due to improper handling of orthogonal writing mode roots with floating siblings.
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5194)

  - A flaw exists in permission_prompt_impl.cc due to improper handling of permission bubbles. An unauthenticated, remote attacker can exploit this, via a specially crafted website performing timing attacks, to obtain unintended permissions. (CVE-2016-5194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5189、CVE-2016-5186、CVE-2016-5191、CVE-2016-5190、CVE-2016-5193、CVE-2016-5194のセキュリティ修正

以下のためのセキュリティ修正 CVE-2016-5198

新しい安定版バージョン 54.0.2840.90に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201610-09（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

この更新は、QtWebEngineを5.8.0リリースに更新します。QtWebEngine 5.8.0はQt 5.8.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.7.1のセキュリティの問題を修正します：
CVE-2016-5182、CVE-2016-5183、CVE-2016-5189、CVE-2016-5199、CVE-2016-5201、CVE-2016-5203、CVE-2016-5204、CVE-2016-5205、CVE-2016-5206、CVE-2016-5208、CVE-2016-5207、CVE-2016-5210、CVE-2016-5211、CVE-2016-5212、CVE-2016-5213、CVE-2016-5214、CVE-2016-5215。CVE-2016-5216、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5221、CVE-2016-5222、CVE-2016-5223、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650およびCVE-2016-9651。

QtWebEngine 5.8ですぐに使用できるその他の変更は次のとおりです。

  - Chromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいています。（5.7.1はChromiumからバージョン54.0.2840.87までのセキュリティ修正を含むChromium 49.0.2623.111に基づいていました。）

  -「view-source：」スキームがサポートされるようになりました。

  - ユーザースクリプトは、Greasemonkeyの場合と同様に、メタデータ（「@include」、「@ exclude」、「@ match」）をサポートするようになりました。

  - 一部の「chrome：」スキームがサポートされました。たとえば、「chrome：//gpu」のようになります。

  - いくつかのバグが修正されました。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.8.0を参照してください。

QtWebEngine 5.8での次の変更には、コンパイル時のアプリケーションサポートが必要で、アプリケーションの再構築（およびQtがまだバージョン5.7.1であるため、Qt 5.8のチェックを削除するパッチを適用）後にのみ利用可能になります：

  - Hunspellのフォークされたバージョンによるスペルチェック。このFedoraパッケージは、（システムRPMによってシステム全体のロケーションにインストールされる）システムHunspellディクショナリを、QtWebEngineが使用するChromium「bdic」フォーマットに自動的に変換します（RPMファイルトリガーを使用）。手動でインストールした辞書を使用する場合は、付属の「qwebengine_convert_dict」ツールを使用してください。または、Chromium「bdic」フォーマットの辞書を直接ダウンロードすることもできます。

  - プリンターへの直接印刷のサポート。（注意：QupZillaは、プリンターへの印刷をすでにサポートしています。これは、「lpr」コマンドラインツールを利用してプリンターに印刷するために、QtWebEngine 5.7以降に存在していたprintToPdf APIを使用できるためです。ただし、KMailなどの他のアプリケーションには、新しいダイレクトプリンティングAPIが必要です。）

  - CSSバックグラウンドの印刷を有効化する設定を追加しました。

以下の新しいQML APIが、開発者が利用可能です：

  - ツールチップ（HTML5のグローバルタイトル属性）もQML APIでサポートされるようになりました。

  - Qt WebEngine（QML）により、カスタムダイアログ/コンテキストメニューを定義できます。

  -「eglfs」のQt WebEngine（QML）は、Qt Quick Controls 2に基づくビルトインダイアログを使用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題とバグを修正するため、Chromium が 54.0.2840.59 に更新されました。

次のセキュリティの問題が修正されます（bnc#1004465）：

  - CVE-2016-5181：BlinkでのユニバーサルXSS

  - CVE-2016-5182：Blinkでのヒープオーバーフロー

  - CVE-2016-5183：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2016-5184：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2016-5185：Blink の use-after-free

  - CVE-2016-5187：URL なりすまし

  - CVE-2016-5188：UIスプーフィング

  - CVE-2016-5192：Blink でのクロスオリジンバイパス

  - CVE-2016-5189：URL なりすまし

  - CVE-2016-5186：DevToolsでの領域外読み取り

  - CVE-2016-5191：BookmarksでのユニバーサルXSS

  - CVE-2016-5190：Internalsでのメモリ解放後使用（Use After Free）

  - CVE-2016-5193：スキームバイパス

次のバグが修正されました：

  - bnc#1000019：全画面モードでの表示の問題、
    --ui-disable-partial-swapをランチャーに追加

次のパッケージ変更が含まれています：

  - デスクトップサブパッケージは非推奨ではありません

  - パッケージは、バンドルされている一部のライブラリのシステムバリアントを使用するようになりました

  - hangouts拡張機能が構築されました

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン54.0.2840.59にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5194、CVE-2016-5186、CVE -2016-5188、CVE-2016-5189、CVE-2016-5190、CVE-2016-5191、CVE-2016-5192、CVE-2016-5193）

長時間実行されているアンロードハンドラーにより、特定の状況で、匿名のプロファイルが再利用される可能性があることがわかりました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2016-1586)

Chromiumにセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してクロスサイトスクリプティング (XSS) 攻撃を仕掛ける、アプリケーションの URL バーを偽装する、秘密情報を取得する、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。(CVE-2016-5181、CVE-2016-5182、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5189、CVE-2016-5192、CVE-2016-5194)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5181     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5182     Giwan Go 氏がヒープオーバーフローの問題を発見しました。- CVE-2016-5183     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5184     pdfium ライブラリに別の use-after-free の問題が     発見されました。- CVE-2016-5185     cloudfuzzer が use-after-free の問題を     Blink/Webkit で発見しました。- CVE-2016-5186     Abdulrahman Alqabandi 氏が領域外読み取りの     問題を開発者ツールで発見しました。- CVE-2016-5187     Luan Herrera 氏は、URL のなりすまし問題を発見しました。- CVE-2016-5188     Luan Herrera 氏が、いくつかのドロップダウンメニューを使用して     ユーザーインターフェイスの一部を非表示にすることができることを発見しました。- CVE-2016-5189     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5190     Atte Kettunen 氏が use-after-free の問題を発見しました。- CVE-2016-5191     Gareth Hughes 氏が、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5192     haojunhou@gmail.com が same-origin バイパスを発見しました。- CVE-2016-5193     Yuyang Zhou 氏が新しいポップアップウィンドウを開く方法を発見しました。- CVE-2016-5194     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5198     Tencent Keen Security Lab は、 領域外     メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5199     ffmpeg ライブラリでヒープ破損の問題が     発見されました。- CVE-2016-5200     Choongwoo Han 氏が領域外メモリアクセスの問題を     v8 JavaScript ライブラリで発見しました。- CVE-2016-5201     Rob Wu 氏が、情報漏洩を発見しました。- CVE-2016-5202     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5203     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5204     Mariusz Mlynski 氏が、クロスサイトスクリプティングの問題を     SVG 画像処理で発見しました。- CVE-2016-5205     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5206     Rob Wu 氏が same-origin バイパスを pdfium ライブラリで     発見しました。- CVE-2016-5207     Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5208     Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を     発見しました。- CVE-2016-5209     Giwan Go 氏が領域外書き込みの問題を     Blink/Webkit で発見しました。- CVE-2016-5210     Ke Liu 氏が領域外書き込みを pdfium ライブラリで     発見しました。- CVE-2016-5211     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5212     Khalil Zhani 氏が情報漏洩の問題を     開発者ツールで発見しました。- CVE-2016-5213     Khalil Zhani 氏が、use-after-free の問題を     JavaScript ライブラリで発見しました。- CVE-2016-5214     Jonathan Birch 氏がファイルダウンロード保護の     バイパスを発見しました。- CVE-2016-5215     Looben Yang 氏が use-after-free の問題を発見しました。- CVE-2016-5216     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5217     Rob Wu 氏が、データが     pdfium ライブラリによって検証されない状態を発見しました。- CVE-2016-5218     Abdulrahman Alqabandi 氏が URL なりすましの問題を発見しました。- CVE-2016-5219     Rob Wu 氏が use-after-free の問題を v8     JavaScript ライブラリで発見しました。- CVE-2016-5220     Rob Wu 氏が、ローカルシステムのファイルにアクセスする方法を     発見しました。- CVE-2016-5221     Tim Becker 氏が、整数オーバーフローの問題を     angle ライブラリで発見しました。- CVE-2016-5222     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5223     Hwiwon Lee 氏が、整数オーバーフローの問題を     pdfium ライブラリで発見しました。- CVE-2016-5224     Roeland Krak 氏が same-origin バイパスを SVG     画像処理で発見しました。- CVE-2016-5225     Scott Helme 氏がコンテンツセキュリティ保護の     バイパスを発見しました。- CVE-2016-5226     Jun Kokatsu 氏がクロススクリプティングの問題を発見しました。- CVE-2016-9650     Jakub Zoczek 氏がコンテンツセキュリティ保護の     情報漏洩を発見しました。- CVE-2016-9651     Guang Gong 氏が、個人データにアクセスする方法を     v8 JavaScript ライブラリで発見しました。- CVE-2016-9652     chrome 開発チームが、     内部監査時にさまざまな問題を発見および修正しました。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは54.0.2840.59より前です。したがって、以下の複数の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に検証されているため、複数のクロスサイトスクリプティングの脆弱性がBlinkおよびBookmarksコンポーネントにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5181、CVE-2016-5191）- ユーザー指定の入力が不適切に検証されているため、ヒープベースのバッファオーバーフロー状態がBlinkにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5182）- 複数のメモリ解放後使用（use-after-free）エラーがPDFiumにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-5183、CVE-2016-5184）- メモリ解放後使用（use-after-free）エラーがBlinkにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-5185）-領域外読み取りエラーがDevToolsコンポーネントにあるため、認証されていないリモートの攻撃者がメモリコンテンツを漏えいする可能性があります。（CVE-2016-5186）- 複数の詳細不明な欠陥があるため、認証されていないリモートの攻撃者がURLを偽装する可能性があります。（CVE-2016-5187、CVE-2016-5189）- ドロップダウンメニューの表示に関連する詳細不明な欠陥があるため、認証されていないリモートの攻撃者がユーザーインターフェイス要素を偽装し、なりすまし攻撃を行う可能性があります。（CVE-2016-5188）-メモリ解放後使用（use-after-free）エラーが Internalのコンポーネントにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-5190）-詳細不明な欠陥がBlinkにあるため、認証されていないリモートの攻撃者が、Cross-Origin Resource Sharing（CORS）の制限をバイパスする可能性があります。（CVE-2016-5192）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者がスキームをバイパスする可能性があります。（CVE-2016-5193）-複数の詳細不明な欠陥がSkiaコンポーネントにあるため、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2016-5194）- floating siblingsによる直交書き込みモードのルートが不適切に処理されているため、FrameView.cppに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5194）- アクセス許可バブルが不適切に処理されているため、permission_prompt_impl.ccに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、タイミング攻撃を実行する特別に細工されたWebサイトを介し、意図しないアクセス許可を取得する可能性があります。（CVE-2016-5194）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Google Chrome Releasesによる報告: 

本リリースには、以下を含む21件のセキュリティ修正が含まれています。

- [645211] 重要度高 CVE-2016-5181:BlinkにおけるユニバーサルXSS。情報提供: 匿名

- [638615] 重要度高 CVE-2016-5182:Blinkにおけるヒープオーバーフロー。情報提供: StealienのGiWan Go氏

- [645122] 重要度高 CVE-2016-5183:PDFiumにおけるメモリ解放後使用（Use After Free）。情報提供：匿名

- [630654] 重要度高 CVE-2016-5184:PDFium での use-after-free。情報提供：匿名

- [621360] 重要度高 CVE-2016-5185:Blinkにおけるメモリ解放後使用（Use After Free）。情報提供: cloudfuzzer

- [639702] 重要度高 CVE-2016-5187:URLのなりすまし。情報提供: Luan Herrera氏。

- [565760] 重要度中 CVE-2016-5188:UIのなりすまし。情報提供: Luan Herrera氏。

- [633885] 重要度中 CVE-2016-5192:Blinkにおけるクロスオリジンバイパス。情報提供: haojunhou@gmail.com。

- [646278] 重要度中 CVE-2016-5189:URL のなりすまし。情報提供: Tencent Xuanwu Labのxisigr

- [644963] 重要度中 CVE-2016-5186:DevToolsにおける領域外読み取り。
情報提供: Abdulrahman Alqabandi氏（@qab）

- [639126] 重要度中 CVE-2016-5191:ブックマークにおけるユニバーサルXSS。情報提供: Gareth Hughes氏

- [642067] 重要度中 CVE-2016-5190:Internalsにおけるメモリ解放後使用（Use After Free）。情報提供: OUSPGのAtte Kettunen氏

- [639658] 重要度低 CVE-2016-5193:スキームのバイパス。情報提供: Yuyang ZHOU氏（martin州96）

- [654782] CVE-2016-5194:内部監査、ファジング、およびその他のイニシアチブから提供されるさまざまな修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94136	54.0.2840.59 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/10/19	2022/4/11	critical
94661	Fedora 24：1:chromium-native_client / chromium（2016-c671aae490）	Nessus	Fedora Local Security Checks	2016/11/10	2022/6/8	critical
94996	Fedora 25：1:chromium-native_client/chromium（2016-35049d9d97）	Nessus	Fedora Local Security Checks	2016/11/21	2022/6/8	critical
94420	GLSA-201610-09：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	critical
99415	Fedora 25：qt5-qtwebengine（2017-ae1fde5fb8）	Nessus	Fedora Local Security Checks	2017/4/17	2021/1/6	high
94246	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2016-2597）	Nessus	SuSE Local Security Checks	2016/10/25	2021/1/19	high
94987	Fedora 23：chromium（2016-012de4c97e）	Nessus	Fedora Local Security Checks	2016/11/21	2022/6/8	critical
94103	RHEL 6：chromium-browser（RHSA-2016:2067）	Nessus	Red Hat Local Security Checks	2016/10/18	2020/5/29	critical
94508	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2023/10/20	critical
101716	Fedora 26：qt5-qtwebengine（2017-c5b2c9a435）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
95667	Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical
94137	Google Chrome < 54.0.2840.59の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2016/10/19	2019/11/22	critical
94450	FreeBSD: chromium -- 複数の脆弱性（9118961b-9fa5-11e6-a265-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/11/1	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

high

high

critical

critical

critical

high

critical

critical

critical