このChromium 55.0.2883.75への更新により、次の脆弱性が修正されます：

  - CVE-2016-9651：V8でのプライベートプロパティへのアクセス

  - CVE-2016-5208：BlinkのユニバーサルXSS

  - CVE-2016-5207：BlinkのユニバーサルXSS

  - CVE-2016-5206：PDFiumでの同一生成元バイパス

  - CVE-2016-5205：BlinkのユニバーサルXSS

  - CVE-2016-5204：BlinkのユニバーサルXSS

  - CVE-2016-5209：Blinkでの領域外書き込み

  - CVE-2016-5203：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2016-5210：PDFiumでの領域外書き込み

  - CVE-2016-5212：DevToolsでのローカルファイル漏洩

  - CVE-2016-5211：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2016-5213：V8におけるメモリ解放後使用（Use After Free）

  - CVE-2016-5214：ファイルダウンロード保護のバイパス

  - CVE-2016-5216：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2016-5215：WebAudioでのメモリ解放後使用（Use After Free）

  - CVE-2016-5217：PDFiumでの未検証データの使用

  - CVE-2016-5218：Omniboxでのアドレススプーフィング

  - CVE-2016-5219：V8におけるメモリ解放後使用（Use After Free）

  - CVE-2016-5221：ANGLEでの整数オーバーフロー

  - CVE-2016-5220：PDFiumでのローカルファイルアクセス

  - CVE-2016-5222：Omniboxでのアドレスなりすまし

  - CVE-2016-9650：CSPリファラーの漏洩

  - CVE-2016-5223：PDFiumでの整数オーバーフロー

  - CVE-2016-5226：Blinkでの制限されたXSS

  - CVE-2016-5225：BlinkでのCSPバイパス

  - CVE-2016-5224：SVGでの同一生成元バイパス

  - CVE-2016-9652：内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

デフォルトブックマークのオーバーライドが除去されました。

次のパッケージ変更が含まれています：

  -システムライブラリ：harfbuzz、zlib、ffmpeg（利用可能な場合）への切り替え。

  - Chromiumではharfbuzz>= 1.3.0が必須になりました

この更新は、QtWebEngineを5.8.0リリースに更新します。QtWebEngine 5.8.0はQt 5.8.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.7.1のセキュリティの問題を修正します：
CVE-2016-5182、CVE-2016-5183、CVE-2016-5189、CVE-2016-5199、CVE-2016-5201、CVE-2016-5203、CVE-2016-5204、CVE-2016-5205、CVE-2016-5206、CVE-2016-5208、CVE-2016-5207、CVE-2016-5210、CVE-2016-5211、CVE-2016-5212、CVE-2016-5213、CVE-2016-5214、CVE-2016-5215。CVE-2016-5216、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5221、CVE-2016-5222、CVE-2016-5223、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650およびCVE-2016-9651。

QtWebEngine 5.8ですぐに使用できるその他の変更は次のとおりです。

  - Chromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいています。（5.7.1はChromiumからバージョン54.0.2840.87までのセキュリティ修正を含むChromium 49.0.2623.111に基づいていました。）

  -「view-source：」スキームがサポートされるようになりました。

  - ユーザースクリプトは、Greasemonkeyの場合と同様に、メタデータ（「@include」、「@ exclude」、「@ match」）をサポートするようになりました。

  - 一部の「chrome：」スキームがサポートされました。たとえば、「chrome：//gpu」のようになります。

  - いくつかのバグが修正されました。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.8.0を参照してください。

QtWebEngine 5.8での次の変更には、コンパイル時のアプリケーションサポートが必要で、アプリケーションの再構築（およびQtがまだバージョン5.7.1であるため、Qt 5.8のチェックを削除するパッチを適用）後にのみ利用可能になります：

  - Hunspellのフォークされたバージョンによるスペルチェック。このFedoraパッケージは、（システムRPMによってシステム全体のロケーションにインストールされる）システムHunspellディクショナリを、QtWebEngineが使用するChromium「bdic」フォーマットに自動的に変換します（RPMファイルトリガーを使用）。手動でインストールした辞書を使用する場合は、付属の「qwebengine_convert_dict」ツールを使用してください。または、Chromium「bdic」フォーマットの辞書を直接ダウンロードすることもできます。

  - プリンターへの直接印刷のサポート。（注意：QupZillaは、プリンターへの印刷をすでにサポートしています。これは、「lpr」コマンドラインツールを利用してプリンターに印刷するために、QtWebEngine 5.7以降に存在していたprintToPdf APIを使用できるためです。ただし、KMailなどの他のアプリケーションには、新しいダイレクトプリンティングAPIが必要です。）

  - CSSバックグラウンドの印刷を有効化する設定を追加しました。

以下の新しいQML APIが、開発者が利用可能です：

  - ツールチップ（HTML5のグローバルタイトル属性）もQML APIでサポートされるようになりました。

  - Qt WebEngine（QML）により、カスタムダイアログ/コンテキストメニューを定義できます。

  -「eglfs」のQt WebEngine（QML）は、Qt Quick Controls 2に基づくビルトインダイアログを使用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-11（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium 55へ更新します。 

CVE-2016-5199、CVE-2016-5200、CVE-2016-5201、CVE-2016-5202、CVE-2016-9651、CVE-2016-5208、CVE-2016-5207、CVE-2016-5206、CVE-2016-5205、CVE-2016-5204、CVE-2016-5209、CVE-2016-5203、CVE-2016-5210、CVE-2016-5212、CVE-2016-5211、CVE-2016-5213、CVE-2016-5214、CVE-2016-5216、CVE-2016-5215、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5221、CVE-2016-5220、CVE-2016-5222、CVE-2016-9650、CVE-2016-5223、CVE-2016-5226、CVE-2016-5225、CVE-2016-5224、CVE-2016-9652のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、55.0.2883.75 より前です。したがって、次の脆弱性の影響を受けます。

  - A use-after-free error exists in PDFium in the Document: : removeField() function within file fpdfsdk/javascript/Document.cpp when removing fields within a document. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-5203)

  - A universal cross-site scripting (XSS) vulnerability exists in Blink due to improper handling of the 'use' SVG element when calling event listeners on a cloned node. An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session. (CVE-2016-5204)

  - A universal cross-site scripting (XSS) vulnerability exists in Blink due to permitting frame swaps during frame detach. An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session. (CVE-2016-5205)

  - A security bypass vulnerability exists in PDFium due to a flaw in the DocumentLoader: : GetRequest() function within file pdf/document_loader.cc when handling redirects in the plugin. An unauthenticated, remote attacker can exploit this to bypass the same-origin policy. (CVE-2016-5206)

  - A universal cross-site scripting (XSS) vulnerability exists in Blink, specifically in the V8EventListener: : getListenerFunction() function within file bindings/core/v8/V8EventListener.cpp, due to allowing the 'handleEvent' getter to run on forbidden scripts. An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session. (CVE-2016-5207)

  - A universal cross-site scripting (XSS) vulnerability exists in Blink due to improper handling of triggered events (e.g., closing a color chooser for an input element). An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session. (CVE-2016-5208)

  - An out-of-bounds write error exists in Blink due to improper validation of user-supplied input. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-5209)

  - An out-of-bounds write error exists in PDFium in the CWeightTable: : GetPixelWeightSize() function within file core/fxge/dib/fx_dib_engine.cpp. An unauthenticated, remote attacker can exploit this to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5210)

  - An unspecified use-after-free error exists in PDFium due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-5211)

  - A unspecified flaw exists in the DevTools component due to improper validation of certain URLs that allows an unauthenticated, remote attacker to disclose the content of arbitrary files. (CVE-2016-5212)

  - Multiple use-after-free errors exist in the inspector component in V8 that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-5213, CVE-2016-5219)

  - A file download protection bypass vulnerability exists when downloading files that involve 'data: ' URIs, unknown URI schemes, or overly long URLs. An unauthenticated, remote attacker can exploit this to cause a file to be downloaded without applying the mark-of-the-web. (CVE-2016-5214)

  - A use-after-free error exists in WebAudio within file content/renderer/media/renderer_webaudiodevice_impl.cc due to improper handling of web audio. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-5215)

  - A use-after-free error exists in PDFium, specifically within file pdf/pdfium/pdfium_engine.cc, due to improper handling of non-visible page unloading. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-5216)

  - A flaw exists in PDFium due to the use of unvalidated data by the PDF helper extension. 認証されているリモートの攻撃者がこの脆弱性を悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-5217）

  - A flaw exists when handling chrome.tabs API navigations and displaying the pending URL. An unauthenticated, remote attacker can exploit this to spoof the Omnibox address. (CVE-2016-5218)

  - An information disclosure vulnerability exists in PDFium, due to improper handling of 'file: navigation', that allows an unauthenticated, remote attacker to disclose local files. (CVE-2016-5220)

  - An integer overflow condition exists in ANGLE due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。 (CVE-2016-5221)

  - A flaw exists in the NavigatorImpl: : NavigateToEntry() function within file frame_host/navigator_impl.cc due to improper handling of invalid URLs. An unauthenticated, remote attacker can exploit this to spoof the Omnibox address. (CVE-2016-5222)

  - An integer overflow condition exists in PDFium within file core/fpdfapi/page/cpdf_page.cpp that allows an authenticated, remote attacker to have an unspecified impact. これ以上の詳細情報はありません。（CVE-2016-5223）

  - A security bypass vulnerability exists in the SVG component due to denorm handling not being disabled before calling Skia filter code. An unauthenticated, remote attacker can exploit this to bypass the same-origin policy. (CVE-2016-5224)

  - A flaw exists in Blink, specifically in the HTMLFormElement: : scheduleFormSubmission() function within file html/HTMLFormElement.cpp, due to improper enforcement of the form-action CSP (Content Security Policy). 認証されていないリモートの攻撃者がこの脆弱性を悪用し、意図されたアクセス制限をバイパスする可能性があります。
    (CVE-2016-5225)

  - A cross-site scripting (XSS) vulnerability exists in Blink within file ui/views/tabs/tab_strip.cc due to improper validation of input when dropping JavaScript URLs on a tab. An unauthenticated, remote attacker can exploit this to execute arbitrary script code in a user's browser session. (CVE-2016-5226)

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to disclose Content Security Policy (CSP) referrers. (CVE-2016-9650)

  - An unspecified flaw exists in V8 within lookup.cc that allows unauthorized private property access. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-9651)

  - Multiple other vulnerabilities exist, the most serious of which can be exploited by an authenticated, remote attacker to execute arbitrary code. (CVE-2016-9652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは55.0.2883.75より前です。したがって、次の脆弱性による影響を受けます。- 文書内のフィールドを削除するとき、fpdfsdk/javascript/Document.cppファイル内のDocument::removeField()関数のPDFiumにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-5203）-クローンノードでイベントリスナーを呼び出すとき、「use」 SVG要素が不適切に処理されているため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5204）-フレームデタッチ中にフレームスワップが許可されるため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5205）-プラグインのリダイレクトを処理するとき、pdf/document_loader.ccファイル内のDocumentLoader::GetRequest()関数に欠陥があるため、セキュリティをバイパスする脆弱性がPDFiumにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、同一オリジンポリシーをバイパスする可能性があります。（CVE-2016-5206）-禁じられたスクリプトを「handleEvent」ゲッターが実行できるため、ユニバーサルクロスサイトスクリプティング（XSS）脆弱性がBlink、特にbindings/core/v8/V8EventListener.cppファイル内のV8EventListener::getListenerFunction()関数にあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5207）-トリガーイベント（入力要素の色選択を閉じるなど）が不適切に処理されているため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5208）-ユーザー指定の入力が不適切に検証されているため、領域外書き込みエラーがBlinkにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-5209）-core/fxge/dib/fx_dib_engine.cppファイル内のCWeightTable::GetPixelWeightSize()関数のPDFiumに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5210）- ユーザー指定の入力が不適切に検証されているため、詳細不明な メモリ解放後使用（use-after-free）エラーがPDFiumにあります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5211）-認証されていないリモートの攻撃者が任意のファイルのコンテンツを漏えいすることを可能にする特定のURLが不適切に検証されているため、詳細不明な欠陥がDevToolsコンポーネントにあります。（CVE-2016-5212）- 複数のメモリ解放後使用（use-after-free）エラーがV8のインスペクターコンポーネントにあり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-5213、CVE-2016-5219）-「data:」URI、未知のURIスキーム、または過度に長いURLに関連するファイルをダウンロードするとき、ファイルダウンロード保護をバイパスする脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、mark-of-the-webを適用せずにファイルをダウンロードさせる可能性があります。（CVE-2016-5214）- Webオーディオが不適切に処理されているため、メモリ解放後使用（use-after-free）エラーがcontent/renderer/media/renderer_webaudiodevice_impl.ccファイル内のWebAudioにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-5215）- 見えないページの読み込みが不適切に処理されているため、メモリ解放後使用（use-after-free）エラーがPDFium、特にpdf/pdfium/pdfium_engine.ccファイル内にあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-5216）-PDFヘルパー拡張機能によって未検証データが使用されているため、PDFiumに欠陥があります。認証されているリモートの攻撃者がこの脆弱性を悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-5217）-chrome.tabs APIナビゲートを処理し、保留中のURLを表示するときに、欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、Omniboxアドレスを偽装する可能性があります。（CVE-2016-5218）-認証されていないリモートの攻撃者によるローカルファイルの漏えいを可能にする「file: navigation」が不適切に処理されているため、情報漏えいの脆弱性がPDFiumにあります。（CVE-2016-5220）-ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がANGLEにあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2016-5221）-無効なURLが不適切に処理されているため、frame_host/navigator_impl.ccファイル内のNavigatorImpl::NavigateToEntry()関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、Omniboxアドレスを偽装する可能性があります。（CVE-2016-5222）-整数オーバーフロー状態がcore/fpdfapi/page/cpdf_page.cppファイル内のPDFiumにあり、認証されたリモートの攻撃者が詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2016-5223）-Skiaフィルターコードを呼び出す前に、denorm処理が無効にされていないため、セキュリティをバイパスする脆弱性がSVGコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、同一オリジンポリシーをバイパスする可能性があります。（CVE-2016-5224）-フォームアクションCSP（コンテンツセキュリティポリシー）が不適切に実施されているため、Blink、特にhtml/HTMLFormElement.cppファイル内のHTMLFormElement::scheduleFormSubmission()関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、意図されたアクセス制限をバイパスする可能性があります。（CVE-2016-5225）-JavaScript URLをタブにドロップするとき、入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がui/views/tabs/tab_strip.ccファイル内のBlinkにあります。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-5226）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシー（CSP）の参照元を漏えいする可能性があります。（CVE-2016-9650）-詳細不明な欠陥がlookup.cc内のV8にあるため、権限のない私的なプロパティにアクセスされる可能性があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-9651）-複数のその他の脆弱性があり、その最も深刻なものは、認証されたリモートの攻撃者が任意のコードを実行するために悪用される可能性があります。（CVE-2016-9652）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Google Chrome Releases による報告：

本リリースでの36件のセキュリティ修正

詳細については、CVE/URLリストを参照してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン55.0.2883.75にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5203、CVE-2016-5204、CVE-2016-5205、CVE-2016-5206、CVE-2016-5207、CVE-2016-5208、CVE-2016-5209、CVE-2016-5210、CVE-2016-5211、CVE-2016-5212、CVE-2016-5213、CVE-2016-9651、CVE-2016-9652、CVE-2016-5214、CVE-2016-5215、CVE-2016-5216、CVE-2016-5217、CVE-2016-5218、CVE-2016-5219、CVE-2016-5220、CVE-2016-5221、CVE-2016-5222、CVE-2016-5223、CVE-2016-5224、CVE-2016-5225 、CVE-2016-5226、CVE-2016-9650）

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5181     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5182     Giwan Go 氏がヒープオーバーフローの問題を発見しました。- CVE-2016-5183     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5184     pdfium ライブラリに別の use-after-free の問題が     発見されました。- CVE-2016-5185     cloudfuzzer が use-after-free の問題を     Blink/Webkit で発見しました。- CVE-2016-5186     Abdulrahman Alqabandi 氏が領域外読み取りの     問題を開発者ツールで発見しました。- CVE-2016-5187     Luan Herrera 氏は、URL のなりすまし問題を発見しました。- CVE-2016-5188     Luan Herrera 氏が、いくつかのドロップダウンメニューを使用して     ユーザーインターフェイスの一部を非表示にすることができることを発見しました。- CVE-2016-5189     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5190     Atte Kettunen 氏が use-after-free の問題を発見しました。- CVE-2016-5191     Gareth Hughes 氏が、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5192     haojunhou@gmail.com が same-origin バイパスを発見しました。- CVE-2016-5193     Yuyang Zhou 氏が新しいポップアップウィンドウを開く方法を発見しました。- CVE-2016-5194     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5198     Tencent Keen Security Lab は、 領域外     メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5199     ffmpeg ライブラリでヒープ破損の問題が     発見されました。- CVE-2016-5200     Choongwoo Han 氏が領域外メモリアクセスの問題を     v8 JavaScript ライブラリで発見しました。- CVE-2016-5201     Rob Wu 氏が、情報漏洩を発見しました。- CVE-2016-5202     chrome 開発チームが     内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5203     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5204     Mariusz Mlynski 氏が、クロスサイトスクリプティングの問題を     SVG 画像処理で発見しました。- CVE-2016-5205     クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5206     Rob Wu 氏が same-origin バイパスを pdfium ライブラリで     発見しました。- CVE-2016-5207     Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5208     Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を     発見しました。- CVE-2016-5209     Giwan Go 氏が領域外書き込みの問題を     Blink/Webkit で発見しました。- CVE-2016-5210     Ke Liu 氏が領域外書き込みを pdfium ライブラリで     発見しました。- CVE-2016-5211     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5212     Khalil Zhani 氏が情報漏洩の問題を     開発者ツールで発見しました。- CVE-2016-5213     Khalil Zhani 氏が、use-after-free の問題を     JavaScript ライブラリで発見しました。- CVE-2016-5214     Jonathan Birch 氏がファイルダウンロード保護の     バイパスを発見しました。- CVE-2016-5215     Looben Yang 氏が use-after-free の問題を発見しました。- CVE-2016-5216     pdfium ライブラリに use-after-free の問題が     発見されました。- CVE-2016-5217     Rob Wu 氏が、データが     pdfium ライブラリによって検証されない状態を発見しました。- CVE-2016-5218     Abdulrahman Alqabandi 氏が URL なりすましの問題を発見しました。- CVE-2016-5219     Rob Wu 氏が use-after-free の問題を v8     JavaScript ライブラリで発見しました。- CVE-2016-5220     Rob Wu 氏が、ローカルシステムのファイルにアクセスする方法を     発見しました。- CVE-2016-5221     Tim Becker 氏が、整数オーバーフローの問題を     angle ライブラリで発見しました。- CVE-2016-5222     xisigr が URL なりすまし問題を発見しました。- CVE-2016-5223     Hwiwon Lee 氏が、整数オーバーフローの問題を     pdfium ライブラリで発見しました。- CVE-2016-5224     Roeland Krak 氏が same-origin バイパスを SVG     画像処理で発見しました。- CVE-2016-5225     Scott Helme 氏がコンテンツセキュリティ保護の     バイパスを発見しました。- CVE-2016-5226     Jun Kokatsu 氏がクロススクリプティングの問題を発見しました。- CVE-2016-9650     Jakub Zoczek 氏がコンテンツセキュリティ保護の     情報漏洩を発見しました。- CVE-2016-9651     Guang Gong 氏が、個人データにアクセスする方法を     v8 JavaScript ライブラリで発見しました。- CVE-2016-9652     chrome 開発チームが、     内部監査時にさまざまな問題を発見および修正しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95788	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2016-1453）	Nessus	SuSE Local Security Checks	2016/12/14	2021/1/19	critical
99415	Fedora 25：qt5-qtwebengine（2017-ae1fde5fb8）	Nessus	Fedora Local Security Checks	2017/4/17	2021/1/6	high
95526	GLSA-201612-11：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
95903	Fedora 25：chromium（2016-a815b7bf5d）	Nessus	Fedora Local Security Checks	2016/12/16	2021/1/11	critical
95480	55.0.2883.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2016/12/2	2022/4/11	critical
95481	Google Chrome < 55.0.2883.75の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2016/12/2	2019/11/22	critical
95546	FreeBSD: chromium -- 複数の脆弱性（603fe0a1-bb26-11e6-8e5a-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2016/12/6	2021/1/4	critical
95622	RHEL 6：chromium-browser（RHSA-2016:2919）	Nessus	Red Hat Local Security Checks	2016/12/8	2020/5/29	critical
101716	Fedora 26：qt5-qtwebengine（2017-c5b2c9a435）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
95667	Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/12	2022/6/8	critical
95906	Fedora 24：chromium（2016-e0e1cb2b2b）	Nessus	Fedora Local Security Checks	2016/12/16	2021/1/11	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical