リモートの Windows ホストにインストールされている Google Chrome のバージョンは、77.0.3865.75 より前です。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン77.0.3865.120にアップグレードします。セキュリティ修正プログラム： * chromium-browser：メディアのメモリ解放後使用（use-after-free）（CVE-2019-5870）* chromium-browser：Skiaのヒープオーバーフロー（CVE-2019-5871）* chromium-browser：Mojoのメモリ解放後使用（use-after-free）（CVE-2019-5872）* chromium-browser：外部URIで他のブラウザーが起動（CVE-2019-5874）* chromium-browser：ダウンロードリダイレクトによるURLバーのなりすまし（CVE-2019-5875）* chromium-browser：メディアのメモリ解放後使用（use-after-free）（CVE-2019-5876）* chromium-browser：V8の境界外アクセス（CVE-2019-5877）* chromium-browser：V8のメモリ解放後使用（use-after-free）（CVE-2019-5878）* chromium-browser：オフラインページのメモリ解放後使用（use-after-free）（CVE-2019-13686）* chromium-browser： メディアのメモリ解放後使用（use-after-free）（CVE-2019-13688）* chromium-browser：Omniboxのなりすまし（CVE-2019-13691）* chromium-browser：SOPバイパス（CVE-2019-13692） * chromium-browser：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2019-13693）* chromium-browser：WebRTCのメモリ解放後使用（use-after-free）（CVE-2019-13694）* chromium-browser：オーディオのメモリ解放後使用（use-after-free）（CVE-2019-13695）* chromium-browser：V8のメモリ解放後使用（use-after-free）（CVE-2019-13696）* chromium-browser：オリジン間のサイズリーク（CVE-2019-13697）* chromium-browser：拡張機能によるローカルファイル読み取りの可能性（CVE-2019-5879）* chromium-browser：SameSite cookieバイパス（CVE-2019-5880）* chromium-browser：SwiftShaderの任意読み取り（CVE-2019-5881）* chromium-browser：URLなりすまし（CVE-2019-13659）* chromium-browser：全画面通知の重なり（CVE-2019-13660）* chromium-browser：全画面通知のなりすまし（CVE-2019-13661）* chromium-browser：CSPバイパス（CVE-2019-13662）* chromium-browser：IDNなりすまし（CVE-2019-13663）* chromium-browser：CSRFバイパス（CVE-2019-13664）* chromium-browser：複数ファイルダウンロード保護のバイパス（CVE-2019-13665）* chromium-browser：ストレージサイズ見積もりを利用したサイドチャンネル（CVE-2019-13666）* chromium-browser：外部アプリURI使用時のURIバーのなりすまし（CVE-2019-13667）* chromium-browser：コンソール経由のグローバルウィンドウリーク（CVE-2019-13668）* chromium-browser：HTTP認証のなりすまし（CVE-2019-13669）* chromium-browser：regexのV8メモリ破損（CVE-2019-13670）* chromium-browser：ダイアログボックスに出所が表示されない（CVE-2019-13671）* chromium-browser：devtoolsを使用したオリジン間の情報漏えい（CVE-2019-13673）* chromium-browser：IDNなりすまし（CVE-2019-13674）* chromium-browser：スラッシュを末尾に付けると拡張機能が無効になる（CVE-2019-13675）* chromium-browser：証明書警告にGoogle URIが表示される（CVE-2019-13676）* chromium-browser：Chrome Webストアの出所を隔離する必要がある（CVE-2019-13677）* chromium-browser：ダウンロードダイアログのなりすまし（CVE-2019-13678）* chromium-browser：印刷にユーザーのジェスチャが必要（CVE-2019-13679）* chromium-browser：サーバーに対するIPアドレスなりすまし（CVE-2019-13680）* chromium-browser：ダウンロード制限のバイパス（CVE-2019-13681）* chromium-browser：サイト隔離バイパス（CVE-2019-13682）影響、CVSSスコア、謝辞、その他の関連情報など、セキュリティ問題に関する詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、77.0.3865.75より前です。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2019-5869：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-5870 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5871 skiaライブラリにバッファーオーバーフローの問題が見つかりました。

  - CVE-2019-5872：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2019-5874 James Lee氏により、外部Uniform Resource Identifier（URI）に問題があることが発見されました。

  - CVE-2019-5875 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-5876 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5877 Guang Gong氏により、領域外読み取りの問題が発見されました。

  - CVE-2019-5878 Guang Gong氏により、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-5879 Jinseo Kim氏により、拡張機能がローカルシステム上のファイルを読み取る可能性があることが発見されました。

  - CVE-2019-5880 Jun Kokatsu氏により、SameSite cookie機能を回避する手段があることが発見されました。

  - CVE-2019-13659 Lnyas Zhang氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13660 Wenxu Wu氏により、全画面モードでのユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13661 Wenxu Wu氏により、全画面モードでユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13662 David Erceg氏により、コンテンツセキュリティポリシーを回避する手段があることが発見されました。

  - CVE-2019-13663 Lyas Zhang氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13664 Thomas Shadwell氏により、SameSite cookie機能を回避する手段があることが発見されました。

  - CVE-2019-13665 Jun Kokatsu氏により、複数ファイルダウンロード保護機能を回避する手段があることが発見されました。

  - CVE-2019-13666 Tom Van Goethem氏により、情報漏洩が発見されました。

  - CVE-2019-13667 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13668 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13669 Khalil Zhani氏により、認証なりすましの問題が発見されました。

  - CVE-2019-13670 Guang Gong氏により、V8 JavaScript ライブラリにメモリ破損問題が発見されました。

  - CVE-2019-13671 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

  - CVE-2019-13673 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13674 Khalil Zhani氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13675 Jun Kokatsu氏により、拡張機能を無効にする手段が発見されました。

  - CVE-2019-13676 Wenxu Wu氏により、証明書警告のエラーが発見されました。

  - CVE-2019-13677 Jun Kokatsu氏により、chrome Webストアにエラーが発見されました。

  - CVE-2019-13678 Ronni Skansing氏により、ダウンロードダイアログウィンドウでなりすましの問題が発見されました。

  - CVE-2019-13679 Conrad Irwin氏により、印刷にユーザーアクティベーションが必要ないことが発見されました。

  - CVE-2019-13680 Thijs Alkamade氏により、IPアドレスなりすましの問題が発見されました。

  - CVE-2019-13681 David Erceg氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13682 Jun Kokatsu氏により、サイト分離機能を回避する手段が発見されました。

  - CVE-2019-13683 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13685 Khalil Zhani氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13686 Brendon氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13687 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13688 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13691 David Erceg氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13692 Jun Kokatsu氏により、同一生成元ポリシーを回避する手段が発見されました。

  - CVE-2019-13693 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13694 banananapenguin氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13695 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13696 Guang Gong氏により、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13697 Luan Herrera氏により、情報漏洩が発見されました。

  - CVE-2019-13699 Man Yue Mo氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13700 Man Yue Mo氏により、バッファオーバーフローの問題が発見されました。

  - CVE-2019-13701 David Erceg氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13702 Phillip Langlois氏とEdward Torkington氏により、インストーラーの権限昇格の問題が発見されました。

  - CVE-2019-13703 Khalil Zhani氏により、URLのなりすましの問題が発見されました。

  - CVE-2019-13704：Jun Kokatsu氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

  - CVE-2019-13705 Luan Herrera氏により、拡張権限を回避する手段が発見されました。

  - CVE-2019-13706 pdknsk氏により、pdfiumライブラリで領域外の読み取りの問題が発見されました。

  - CVE-2019-13707 Andrea Palazzo氏により、情報漏洩が発見されました。

  - CVE-2019-13708 Khalil Zhani氏により、認証なりすましの問題が発見されました。

  - CVE-2019-13709 Zhong Zhaochen氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13710 bernardo.mrod氏により、ダウンロード制限を回避する手段が発見されました。

  - CVE-2019-13711 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13713 David Erceg氏により、情報漏洩が発見されました。

  - CVE-2019-13714 Jun Kokatsu氏により、Cascading Style Sheets（CSS）に問題があることが発見されました。

  - CVE-2019-13715 xisigr 氏は、URL のなりすまし問題を発見しました。

  - CVE-2019-13716 Barron Hagerman氏により、サービスワーカー実装にエラーがあることが発見されました。

  - CVE-2019-13717 xisigr氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13718 Khalil Zhani氏により、国際化ドメイン名を偽装する手段があることが発見されました。

  - CVE-2019-13719 Khalil Zhani氏により、ユーザーインターフェイスのなりすましの問題が発見されました。

  - CVE-2019-13720 Anton Ivanov氏とAlexey Kulaev氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2019-13721 banananapenguin氏により、pdfiumライブラリにメモリ解放後使用（Use After Free）の問題が発見されました。

77.0.3865.120へのChromiumの更新。Upstreamの発表については、https://chromereleases.googleblog.com/2019/10/stable-channel-update-fo r-desktop.htmlを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromiumを78.0.3904.87に更新してください。CVE-2019-13720およびCVE-2019-13721を修正します 

----

Chromium 78。 

これらのものを修正します： CVE-2019-5870 CVE-2019-5871 CVE-2019-5872 CVE-2019-5874 CVE-2019-5875 CVE-2019-13691 CVE-2019-13692 CVE-2019-5876 CVE-2019-5877 CVE-2019-5878 CVE-2019-5879 CVE-2019-5880 CVE-2019-5881 CVE-2019-13659 CVE-2019-13660 CVE-2019-13661 CVE-2019-13662 CVE-2019-13663 CVE-2019-13664 CVE-2019-13665 CVE-2019-13666 CVE-2019-13667 CVE-2019-13668 CVE-2019-13669 CVE-2019-13670 CVE-2019-13671 CVE-2019-13673 CVE-2019-13674 CVE-2019-13675 CVE-2019-13676 CVE-2019-13677 CVE-2019-13678 CVE-2019-13679 CVE-2019-13680 CVE-2019-13681 CVE-2019-13682 CVE-2019-13683

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium 78。 

これらを修正します： CVE-2019-5870 CVE-2019-5871 CVE-2019-5872 CVE-2019-5874 CVE-2019-5875 CVE-2019-13691 CVE-2019-13692 CVE-2019-5876 CVE-2019-5877 CVE-2019-5878 CVE-2019-5879 CVE-2019-5880 CVE-2019-5881 CVE-2019-13659 CVE-2019-13660 CVE-2019-13661 CVE-2019-13662 CVE-2019-13663 CVE-2019-13664 CVE-2019-13665 CVE-2019-13666 CVE-2019-13667 CVE-2019-13668 CVE-2019-13669 CVE-2019-13670 CVE-2019-13671 CVE-2019-13673 CVE-2019-13674 CVE-2019-13675 CVE-2019-13676 CVE-2019-13677 CVE-2019-13678 CVE-2019-13679 CVE-2019-13680 CVE-2019-13681 CVE-2019-13682 CVE-2019-13683

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128741	77.0.3865.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/9/12	2022/5/19	critical
130372	RHEL 6：chromium-browser（RHSA-2019:3211）	Nessus	Red Hat Local Security Checks	2019/10/30	2024/4/27	critical
128740	Google Chrome < 77.0.3865.75の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/9/12	2022/5/19	critical
130774	Debian DSA-4562-1 : chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/12	2024/4/12	critical
130309	Fedora 31：chromium（2019-9a5e81214f）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	critical
131037	Fedora 30：クロミウム（2019-2fa7552273）	Nessus	Fedora Local Security Checks	2019/11/15	2024/4/11	critical
130614	Fedora 31：chromium（2019-5975f6ca93）	Nessus	Fedora Local Security Checks	2019/11/7	2024/4/15	critical
131043	Fedora 29：chromium（2019-8508d74523）	Nessus	Fedora Local Security Checks	2019/11/15	2024/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical