Chrome Releasesによる報告：

この更新には、次を含む4のセキュリティ修正が含まれます：

- [1252878]重要度高CVE-2021-37977：ガベージコレクションのメモリ解放後使用（Use After Free）。
2021年9月24日に、匿名により報告されました

- [1236318]重要度高CVE-2021-37978：Blinkのヒープバッファオーバーフロー。
2021年8月24日に3601 ATAのYangkang（@dnpushme）氏が報告

- [1247260]重要度高CVE-2021-37979：WebRTCにおけるヒープバッファオーバーフロー。
2021年9月7日にCisco TalosのMarcin Towalski氏が報告

- [1254631]重要度高CVE-2021-37980：サンドボックスにおける不適切な実装。2021年9月30日にYonghwi Jin氏（@ jinmo123）が報告

リモートのFedora 34ホストには、FEDORA-2021-116eff380fのアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.71より前のGoogle ChromeのV8でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37975)

  - 94.0.4606.71より前のGoogle ChromeのSafebrowsingのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

  - 94.0.4606.81より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37977)

  - 94.0.4606.81より前の Google Chrome の Blink でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1433-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.71より前のGoogle ChromeのSafebrowsingのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71より前のGoogle ChromeのV8でのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-37975）

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

  - : ガベージコレクションのメモリ解放後使用 (Use After Free)。(CVE-2021-37977)

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2021-37978)

  - : WebRTC におけるヒープバッファオーバーフロー。(CVE-2021-37979)

  - : サンドボックスにおける不適切な実装。(CVE-2021-37980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、94.0.4606.81 より前です。したがって、2021_10_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.81より前の Google Chrome の WebRTC のヒープバッファオーバーフローにより、ユーザーを騙して悪意あるウェブサイトを閲覧させたリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37979)

  - 94.0.4606.81より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37977)

  - 94.0.4606.81より前の Google Chrome の Blink でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37978)

  - 94.0.4606.81より前の Google Chrome の Sandbox での不適切な実装により、リモート攻撃者が、Windows を介してサイト分離をバイパスする可能性がありました。(CVE-2021-37980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、94.0.4606.81より前です。したがって、2021_10_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.81より前の Google Chrome の WebRTC のヒープバッファオーバーフローにより、ユーザーを騙して悪意あるウェブサイトを閲覧させたリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37979)

  - 94.0.4606.81より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37977)

  - 94.0.4606.81より前の Google Chrome の Blink でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37978)

  - 94.0.4606.81より前の Google Chrome の Sandbox での不適切な実装により、リモート攻撃者が、Windows を介してサイト分離をバイパスする可能性がありました。(CVE-2021-37980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、94.0.992.47 より前です。したがって、2021年10月11日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.81 より前の Google Chrome の WebRTC のヒープバッファオーバーフローにより、ユーザーを騙して悪意あるウェブサイトを閲覧させたリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37979)

  - 94.0.4606.81より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37977)

  - 94.0.4606.81より前の Google Chrome の Blink でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37978)

  - 94.0.4606.81より前の Google Chrome の Sandbox での不適切な実装により、リモート攻撃者が、Windows を介してサイト分離をバイパスする可能性がありました。(CVE-2021-37980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1350-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 94.0.4606.54より前のAndroidのGoogle Chromeのオフライン使用におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37956)

  - 94.0.4606.54 より前の Google Chrome の WebGP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37957)

  - 94.0.4606.54 より前の Windows の Google Chrome のナビゲーションの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、権限のあるページにスクリプトまたは HTML を注入することが可能でした。(CVE-2021-37958)

  - 94.0.4606.54 より前の Google Chrome の Task Manager のメモリ解放後使用 (Use After Free) により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-37959)

  - 94.0.4606.54 より前の Google Chrome の Tab Strip でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37961)

  - 94.0.4606.54 より前の Google Chrome の Performance Manager のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37962)

  - 94.0.4606.54 より前の Google Chrome における DevTools のサイドチャネル情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩することが可能でした。(CVE-2021-37963)

  - 94.0.4606.54 より前の ChromeOS の Google Chrome における ChromeOS Networking の不適切な実装により、悪意のあるワイヤレスアクセスポイントを持つ攻撃者が、細工された ONC ファイルを介して、wifi なりすまし攻撃を実行する可能性がありました。(CVE-2021-37964)

  - 94.0.4606.54 より前の Google Chrome における Background Fetch API の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37965、CVE-2021-37968)

  - 94.0.4606.54 より前の Google Chrome の Compositing における不適切な実装により、リモートの攻撃者が細工された HTML ページを通じて、Omnibox (URL バー) の内容を偽装することができました (CVE-2021-37966)。

  - 94.0.4606.54 より前の Google Chrome における Background Fetch API の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37967)

  - 94.0.4606.54 より前の Windows の Google Chrome の Google Updater の不適切な実装により、リモートの攻撃者が、細工されたファイルを介して、ローカルの権限昇格を実行することが可能でした。(CVE-2021-37969)

  - 94.0.4606.54 より前のGoogle ChromeのFile System APIでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37970)

  - 94.0.4606.54 より前の Google Chrome の Web Browser UI における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装することができました。(CVE-2021-37971)

  - 94.0.4606.54 より前の Google Chrome の libjpeg-turbo に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37972)

  - 94.0.4606.61 より前の Google Chrome の Portals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37973)

  - 94.0.4606.71 より前の Google Chrome の Safebrowsing のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37975)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

  - : ガベージコレクションのメモリ解放後使用 (Use After Free)。(CVE-2021-37977)

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2021-37978)

  - : WebRTC におけるヒープバッファオーバーフロー。(CVE-2021-37979)

  - : サンドボックスにおける不適切な実装。(CVE-2021-37980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153985	FreeBSD：chromium -- 複数の脆弱性（7d3d94d3-2810-11ec-9c51-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2021/10/11	2023/11/28	high
156763	Debian DSA-5046-1 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
154180	Fedora 34：chromium (2021-116eff380f)	Nessus	Fedora Local Security Checks	2021/10/16	2023/4/25	high
154822	openSUSE 15 セキュリティ更新：opera （openSUSE-SU-2021:1433-1）	Nessus	SuSE Local Security Checks	2021/11/2	2023/4/25	high
153931	Google Chrome < 94.0.4606.81 の複数の脆弱性	Nessus	Windows	2021/10/7	2023/11/28	high
153932	Google Chrome < 94.0.4606.81 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/10/7	2023/11/28	high
153995	Microsoft Edge (chromium) < 94.0.992.47 の複数の脆弱性	Nessus	Windows	2021/10/11	2023/11/28	high
154079	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1350-1)	Nessus	SuSE Local Security Checks	2021/10/13	2024/1/16	critical

検出

プラグインの検索

high

critical

high

high

high

high

high

critical