セキュリティ問題とバグを修正するため、Chromium が 57.0.2987.98 に更新されました。

次の脆弱性が修正されました(bsc#1028848)：

  - CVE-2017-5030：V8 でのメモリ破損

  - CVE-2017-5031：ANGLEでのメモリ解放後使用

  - CVE-2017-5032：PDFiumでの領域外書き込み

  - CVE-2017-5029：libxslt の整数オーバーフロー

  - CVE-2017-5034：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2017-5035：Omniboxでの不適切なセキュリティUI

  - CVE-2017-5036：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2017-5037：ChunkDemuxerでの複数の領域外書き込み

  - CVE-2017-5039：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2017-5040：V8での情報漏洩

  - CVE-2017-5041：Omniboxでのアドレススプーフィング

  - CVE-2017-5033：BlinkのContent Security Policyのバイパス

  - CVE-2017-5042：CastでのCookieの不適切な処理

  - CVE-2017-5038：GuestViewでのメモリ解放後使用

  - CVE-2017-5043：GuestViewでのメモリ解放後使用

  - CVE-2017-5044：Skiaにおけるヒープオーバーフロー

  - CVE-2017-5045：XSS Auditorでの情報漏洩

  - CVE-2017-5046：Blinkでの情報漏洩

以下の非セキュリティ変更も含まれています：

  - 非Intelカード上の壊れたレンダリングを解決します

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン57.0.2987.98にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5029、CVE-2017-5030、CVE-2017-5031、CVE-2017-5032、CVE-2017-5034、CVE-2017-5035、CVE-2017-5036、CVE-2017-5037、CVE-2017-5039、CVE-2017-5033、CVE-2017-5038、CVE-2017-5040、CVE-2017-5041、CVE-2017-5042、CVE-2017-5043、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046）

Chromiumに複数の脆弱性が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、秘密情報を入手する、セキュリティステータスAPIやWebview URLに不正な値を示しアプリケーションUIになりすます、セキュリティ制限をバイパスする、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2017-5029、CVE-2017-5030、CVE-2017-5031、CVE-2017-5033、CVE-2017-5035、CVE-2017-5037、CVE-2017-5040、CVE-2017-5041、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2017-5029 Holger Fuhrmannek氏は、libxsltライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2017-5030 Brendon Tiszka氏は、v8 JavaScriptライブラリのメモリ破損問題を発見しました。

  - CVE-2017-5031 Looben Yang 氏は、ANGLEライブラリでメモリ解放後使用の問題を発見しました。

  - CVE-2017-5032 Ashfaq Ansari氏は、pdfiumライブラリで領域外書き込みを発見しました。

  - CVE-2017-5033 Nicolai Grodum氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

  - CVE-2017-5034 Ke Liu氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2017-5035 Enzo Aguado氏は、omniboxで問題を発見しました。

  - CVE-2017-5036 pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2017-5037 Yongke Wang氏は、複数の領域外書き込みの問題を発見しました。

  - CVE-2017-5038 ゲストビューでメモリ解放後使用の問題が発見されました。

  - CVE-2017-5039 jinmo123氏が、pdfiumライブラリでメモリ解放後使用（Use-After-Free use）の問題を発見しました。

  - CVE-2017-5040 Choongwoo Han氏は、v8 JavaScriptライブラリで情報漏洩の問題を発見しました。

  - CVE-2017-5041 Jordi Chancel氏が、アドレスなりすましの問題を発見しました。

  - CVE-2017-5042 Mike Ruddy氏は、Cookieの不適切な処理を発見しました。

  - CVE-2017-5043 ゲストビューで別のメモリ解放後使用の問題が発見されました。

  - CVE-2017-5044 Kushal Arvind Shah氏は、skiaライブラリでヒープオーバーフローの問題を発見しました。

  - CVE-2017-5045 Dhaval Kapil氏が、情報漏洩の問題を発見しました。

  - CVE-2017-5046 Khalil Zhani氏が、情報漏洩の問題を発見しました。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Chrome Releases による報告：

本リリースでの36件のセキュリティ修正

詳細については、CVE/URLリストを参照してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、57.0.2987.98 より前です。したがって、次の脆弱性の影響を受けます。

  - An integer overflow condition condition exists in libxslt in the xsltAddTextString() function in transform.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause an out-of-bounds write error, resulting in the execution of arbitrary code. (CVE-2017-5029)

  - A flaw exists in Google V8 in the ArrayConcatVisitor class in builtins-array.cc due to improper handling of JSProxy species. 認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2017-5030)

  - A use-after-free error exists in the ANGLE component due to improper handling of buffer storage operations. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5031)

  - An overflow condition exists in Google PDFium in the GetTextRunInfo() function in pdfium_page.cc that is triggered when processing text runs. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたPDFファイルを介して、任意のコードを実行する可能性があります。
    (CVE-2017-5032)

  - A security bypass vulnerability exists in the initContentSecurityPolicy() function in Document.cpp due to local schemes not inheriting the content security policy. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、コンテンツセキュリティポリシーをバイパスする可能性があります。
    (CVE-2017-5033)

  - A flaw exists in the OpenJPEG component in the m_mct_records() function in j2k.c due to improper handling of specially crafted JPEG2000 files. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。 (CVE-2017-5034)

  - An unspecified flaw exists in the RendererDidNavigateToExistingPage() function in navigation_controller_impl.cc that occurs when handling data from the renderer process. An unauthenticated, remote attacker can exploit this to have an unspecified impact on the security UI. (CVE-2017-5035)

  - A use-after-free error exists in Google PDFium in the Document class in Document.h due to improper handling of 'm_Icons' properties. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2017-5036)

  - Multiple integer overflow conditions exists in the TrackFragmentRun: : Parse() function in box_definitions.cc due to improper parsing of track fragments in MP4 content. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5037)

  - An unspecified use-after-free error occurs when GuestView objects inherit the prototypes from the global JS object. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5038)

  - A use-after-free error exists in Google PDFium in the GlobalTimer() function in app.cpp due to improper handling of timers. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    (CVE-2017-5039)

  - An unspecified flaw exists in Google V8 that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-5040)

  - A flaw exists in the Omnibox address bar that allows an unauthenticated, remote attacker to spoof an address.
    (CVE-2017-5041)

  - An unspecified flaw exists in the Cast feature that is triggered when handling cookies. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。 (CVE-2017-5042)

  - A use-after-free error exists in guest_view_internal_custom_bindings.cc due to improper handling of the GuestViewContainer pointer during a GuestView attach operation. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    (CVE-2017-5043)

  - A heap-based overflow condition exists in Google Skia that occurs when deserializing SkRegion objects. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5044)

  - An unspecified flaw exists in the XSS auditor that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2017-5045)

  - An unspecified flaw exists in interface_base.cpp.tmpl that occurs when handling author scripts interacting with Symbol.toPrimitive properties of Location objects.
    認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-5046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは57.0.2987.98より前です。したがって、次の脆弱性による影響を受けます。- ユーザー指定の入力が不適切に検証されているため、transform.cのxsltAddTextString()関数で、libxsltに整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、領域外書き込みエラーを引き起こして、任意のコードを実行する可能性があります。（CVE-2017-5029）-JSProxy種が不適切に処理されているため、builtins-array.ccのArrayConcatVisitorクラスでGoogle V8に欠陥があります。認証されていないリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-5030）- バッファストレージ操作が不適切に処理されているため、メモリ解放後使用（use-after-free）エラーがANGLEコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5031）-テキストを処理するときにトリガーされるpdfium_page.ccのGetTextRunInfo()関数で、Google PDFiumにオーバーフロー状態があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたPDFファイルを介して、任意のコードを実行する可能性があります。（CVE-2017-5032）-ローカルスキームがコンテンツセキュリティポリシーを継承していないため、Document.cppのinitContentSecurityPolicy()関数に、セキュリティをバイパスする脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、コンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-5033）-特別に細工されたJPEG2000ファイルが不適切に処理されているため、j2k.cのm_mct_records()関数で、OpenJPEGコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5034）-navigation_controller_impl.ccのRendererDidNavigateToExistingPage()関数に、レンダラープロセスからデータを処理するときに発生する詳細不明な欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、セキュリティUIに詳細不明な影響を与える可能性があります。（CVE-2017-5035）- 「m_Icons」プロパティが不適切に処理されているため、Document.hのDocumentクラスで、Google PDFiumにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-5036）-MP4コンテンツのトラックフラグメントが不適切に解析されているため、box_definitions.ccのTrackFragmentRun::Parse()関数に複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5037）- GuestViewオブジェクトがグローバルJSオブジェクトからプロトタイプを継承すると、詳細不明なメモリ解放後使用（use-after-free）エラーが発生します。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5038）- タイマーが不適切に処理されているため、app.cppのGlobalTimer()関数で、Google PDFiumにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5039）-Google V8に詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-5040）-Omniboxのアドレスバーに欠陥があり、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-5041）-Cookieを処理しているときににトリガーされる詳細不明な欠陥がCast機能にあります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2017-5042）- GuestViewのアタッチ操作中にGuestViewContainerポインターが不適切に処理されているため、guest_view_internal_custom_bindings.ccにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5043）-SkRegionオブジェクトを逆シリアル化するときに発生するヒープベースのオーバーフロー状態がGoogle Skiaにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5044）-XSS auditorに詳細不明な欠陥があるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-5045）-LocationオブジェクトのSymbol.toPrimitiveプロパティと相互作用する作成者スクリプトを処理するときに発生する、詳細不明な欠陥がinterface_base.cpp.tmplにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2017-5046）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201704-02（Chromium：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がChromium Webブラウザで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97817	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2017-353）	Nessus	SuSE Local Security Checks	2017/3/20	2022/6/8	high
97718	RHEL 6：chromium-browser（RHSA-2017:0499）	Nessus	Red Hat Local Security Checks	2017/3/14	2022/6/8	high
99093	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3236-1)	Nessus	Ubuntu Local Security Checks	2017/3/30	2023/10/20	high
97783	Debian DSA-3810-1: chromium ブラウザー - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/17	2022/6/8	high
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
97689	FreeBSD: chromium -- 複数の脆弱性（a505d397-0758-11e7-8d8b-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/3/13	2022/6/8	high
97724	Google Chrome < 57.0.2987.98の複数の脆弱性	Nessus	Windows	2017/3/14	2022/6/8	high
97725	Google Chrome < 57.0.2987.98の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/3/14	2022/6/8	high
99275	GLSA-201704-02：Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/4/11	2022/6/8	critical

検出

プラグインの検索

high

high

high

high

critical

critical

high

high

high

critical