やあ、そこ。これは、Googleがユーザーの使用を望まないブラウザの最新リリースです。

これは、多くのセキュリティ問題を持つバグを修正します： CVE-2021-21162 CVE-2021-21180 CVE-2021-21164 CVE-2021-21170 CVE-2021-21181 CVE-2021-21166 CVE-2021-21160 CVE-2021-21179 CVE-2021-21187 CVE-2021-21173 CVE-2021-21174 CVE-2021-21183 CVE-2021-21161 CVE-2021-21171 CVE-2021-21178 CVE-2021-21169 CVE-2021-21163 CVE-2021-21175 CVE-2021-21177 CVE-2021-21185 CVE-2021-21190 CVE-2021-21184 CVE-2021-21168 CVE-2021-21167 CVE-2021-21188 CVE-2021-21172 CVE-2021-21182 CVE-2021-21176 CVE-2021-21159 CVE-2021-21186 CVE-2021-21165 CVE-2021-21189

----

破棄された共有オブジェクトに対してシンボルが適切に生成されず、適切な機能が妨げられる、swiftshaderの問題を修正します。

----

88.0.4324.182 に更新してください。 

CVE-2021-21149 CVE-2021-21150 CVE-2021-21151 CVE-2021-21152 CVE-2021-21153 CVE-2021-21154 CVE-2021-21155 CVE-2021-21156 CVE-2021-21157を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、88.0.4324.182より前です。したがって、2021_02_stable-channel-update-for-desktop_16アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

88.0.4324.182 に更新してください。 

CVE-2021-21149 CVE-2021-21150 CVE-2021-21151 CVE-2021-21152 CVE-2021-21153 CVE-2021-21154 CVE-2021-21155 CVE-2021-21156 CVE-2021-21157を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

89.0.4389.72に更新（boo#1182358、boo#1182960）：

  - CVE-2021-21159：TabStripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21160：WebAudioにおけるヒープバッファオーバーフロー。

  - CVE-2021-21161：TabStripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21162：WebRTCでのメモリ解放後使用（Use After Free）。

  - CVE-2021-21163：Reader Modeにおける不十分なデータ検証。

  - CVE-2021-21164：Chrome for iOSにおける不十分なデータ検証。

  - CVE-2021-21165：オーディオのオブジェクトライフサイクルの問題。

  - CVE-2021-21166：オーディオのオブジェクトライフサイクルの問題。

  - CVE-2021-21167：ブックマークにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21168：appcacheにおける不十分なポリシー実施。

  - CVE-2021-21169：V8における領域外メモリアクセス。

  - CVE-2021-21170：Loaderにおける不適切なセキュリティUI。

  - CVE-2021-21171：TabStripおよびNavigationでの不適切なセキュリティUI。

  - CVE-2021-21172：File System APIにおける不十分なポリシー実施。

  - CVE-2021-21173：Network Internalsにおけるサイドチャネル情報漏洩。

  - CVE-2021-21174：Referrerにおける不適切な実装。

  - CVE-2021-21175：Siteアイソレーションにおける不適切な実装。

  - CVE-2021-21176：全画面モードにおける不適切な実装。

  - CVE-2021-21177：Autofillにおける不十分なポリシー実施。

  - CVE-2021-21178：Compositingにおける不適切な実装。

  - CVE-2021-21179：Network Internalsにおけるメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21180：タブ検索におけるメモリ解放後使用（Use-After-Free）。

  - CVE-2020-27844：OpenJPEGにおけるヒープバッファオーバーフロー。

  - CVE-2021-21181：autofillにおけるサイドチャネル情報漏洩。

  - CVE-2021-21182：ナビゲーションにおける不十分なポリシー実施。

  - CVE-2021-21183：performance APIsにおける不適切な実装。

  - CVE-2021-21184：performance APIsにおける不適切な実装。

  - CVE-2021-21185：拡張における不十分なポリシー実施。

  - CVE-2021-21186：QRスキャンにおける不十分なポリシー実施。

  - CVE-2021-21187：URL形式設定での不十分なデータ検証。

  - CVE-2021-21188：Blinkのメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21189：支払における不十分なポリシー実施。

  - CVE-2021-21190：PDFiumでの初期化されていない使用。

  - CVE-2021-21149：Data Transferにおけるスタックオーバーフロー。

  - CVE-2021-21150：Downloadsにおけるメモリ解放後使用（Use-After-Free）。

  - CVE-2021-21151：Paymentsにおけるメモリ解放後使用（Use After Free）。

  - CVE-2021-21152：Mediaでのヒープバッファオーバーフロー。

  - CVE-2021-21153：GPU Processでのスタックオーバーフロー。 

  - CVE-2021-21154：Tab Stripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21155：Tab Stripにおけるヒープバッファオーバーフロー。

  - CVE-2021-21156：V8でのヒープバッファオーバーフロー。

  - CVE-2021-21157：Web Socketsにおけるメモリ解放後使用（Use-After-Free）。 

  - glibc 2.33のあるサンドボックスが修正されました（boo#1182233）

  - 開く際にchromiumがハングする問題が修正されました（boo#1182775）。

この opera の更新では、次の問題を修正します :

  - バージョン 74.0.3911.203 に更新してください

  - CHR-8324 desktop-stable-88-3911 の chromium を 88.0.4324.182 に更新（boo#1182358)

  - DNA-90762「今後表示しない」を
    「Discard」に置換します

  - DNA-90974 opera：: PersistentRecentlyClosedWindows: : GetEntryType(Ses sionID)

  - DNA-91289 ［タブの検索］別のタブを削除した後、間違ったタブがハイライトされたままになります

  - DNA-91476 無効なメモリ逆参照 PlayerServiceBrowsertest

  - DNA-91502 MacOS の opera: //about ページのシステム名を変更

  - DNA-91740 拡張ツールバーメニューにタイトルがありません

  - chromium 88.0.4324.182への更新により、次の問題が修正されます：CVE-2021-21149、CVE-2021-21150、CVE-2021-21151、CVE-2021-21152、CVE-2021-21153、CVE-2021-21154、CVE-2021-21155、CVE-2021-21156、CVE-2021-21157

  - バージョン 74.0.3911.160 に更新してください

  - DNA-90409 JavaScript ダイアログのクリーンアップ :  アプリモーダルおよびタブモーダル

  - DNA-90720 [検索タブ] 最近閉じたアイテムを破棄できるようにします

  - DNA-90802 [Windows] リンクでデバッグが失敗します

  - DNA-91130 (CashbackBackendServiceTest.AutoUpdateSchedule の heap-use-after-free)

  - DNA-91152 トリガー条件でエージェント変数の読み取りを許可します

  - DNA-91225 [タブの検索] Web ページが「開いているタブ」から「最近閉じたタブ」セクションへ移動しません

  - DNA-91243 キャッシュバックバッジとポップアップのリッチヒントサポートを追加します

  - DNA-91483 component_unittest がタイムアウトします

  - DNA-91516 サイドバーセットアップは、キャッシュバックを有効にした場合にのみ開きます

  - DNA-91601 アドレスバーのドロップダウン提案の1行目にテキストがありません

  - DNA-91603 desktop-stable-88-3911 でのジャンボビルド問題

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、88.0.4324.182より前です。したがって、2021_02_stable-channel-update-for-desktop_16アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、88.0.705.74より前です。したがって、2021年2月17日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 88.0.4324.182より前のGoogle ChromeでのData Transferのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行することが可能でした。（CVE-2021-21149）

  - 88.0.4324.182以前のWindowsのGoogle ChromeのDownloadsのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21150)

  - 88.0.4324.182より前のGoogle Chromeの支払いでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してサンドボックス回避の実行を悪用する可能性がありました。（CVE-2021-21151）

  - 88.0.4324.182より前のLinuxのGoogle ChromeのMediaでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21152）

  - 88.0.4324.182より前のGoogle ChromeでのGPUプロセスのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-21153）

  - 88.0.4324.182以前のGoogle ChromeのTab Stripにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21154)

  - 88.0.4324.182以前のWindowsのGoogle ChromeのTab Stripにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。（CVE-2021-21155）

  - 88.0.4324.182より前のGoogle ChromeのV8でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21156）

  - 88.0.4324.182より前のLinuxのGoogle ChromeのWeb Socketでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21157）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2021-21148Mattias Buelens氏は、v8 JavaScriptライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2021-21149Ryaya Tsukasaki氏は、データ転送の実装でスタックオーバーフローの問題を発見しました。

  - CVE-2021-21150Woojin Oh氏は、ファイルダウンローダーでuse-after-freeを発見しました。

  - CVE-2021-21151Khalil Zhani 氏は、決済システムでuse-after-freeの問題を発見しました。

  - CVE-2021-21152メディア処理で、バッファオーバーフローが発見されました。

  - CVE-2021-21153Jan Ruge氏は、GPUプロセスでスタックオーバーフローの問題を発見しました。

  - CVE-2021-21154Abdulrahman Alqabandi氏は、Tab Stripの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2021-21155Khalil Zhani氏は、Tab Stripの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2021-21156Sergei Glazunov氏は、v8 JavaScriptライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2021-21157Web Socketsの実装でUse-After-Freeの問題が発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147941	Fedora 32：クローム（2021-c88a96bd4b）	Nessus	Fedora Local Security Checks	2021/3/22	2023/4/25	critical
146544	88.0.4324.182 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/2/16	2022/5/10	critical
146909	Fedora 33：chromium（2021-aa764a8531）	Nessus	Fedora Local Security Checks	2021/3/1	2022/5/10	critical
147606	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2021-392）	Nessus	SuSE Local Security Checks	2021/3/10	2023/4/25	critical
148839	openSUSEセキュリティ更新プログラム：opera （openSUSE-2021-413）	Nessus	SuSE Local Security Checks	2021/4/20	2023/4/25	critical
146543	Google Chrome < 88.0.4324.182の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/2/16	2022/5/10	critical
146586	Microsoft Edge (chromium ) <88.0.705.74複数の脆弱性	Nessus	Windows	2021/2/19	2022/5/10	critical
146757	DebianDSA-4858-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2021/2/22	2024/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical