リモートホストは、GLSA-201502-13 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ファイルシステム：URI を介して、サービス拒否の状態を引き起こしたり、権限を取得したり、または他の明記されない影響を及ぼす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

USN-2522-1 により、ICU における脆弱性が修正されました。Ubuntu 12.04 LTS では、LibreOffice Calc を使用するときに、フォントパッチにより回帰が発生していました。現在はパッチが更新され、回帰が修正されています。

ご面倒をお掛けして申し訳ございません。

フォントを処理するときに、ICU がメモリ操作を不適切に処理することが発見されました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、 CVE-2013-2419）

フォントを処理するときに、ICU がメモリ操作を不適切に処理することが発見されました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-6585、 CVE-2014-6591）

正規表現を処理するときに、ICU がメモリ操作を不適切に処理することが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-7923、 CVE-2014-7926、CVE-2014-9654）

ICU コレーターの実装がメモリ操作を不適切に処理していることが判明しました。アプリケーションが ICU で処理済みの細工されたデータを使用する場合、攻撃者が、そのアプリケーションをクラッシュさせたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-7940）。

複数の脆弱性が International Components for Unicode（ICU）ライブラリで発見されています。

- CVE-2013-1569 Glyph テーブルの問題。

- CVE-2013-2383 Glyph テーブルの問題。

- CVE-2013-2384 フロントレイアウトの問題。

- CVE-2013-2419 フロント処理の問題。

- CVE-2014-6585 領域外読み取り。

- CVE-2014-6591 さらなる領域外読み取り。

- CVE-2014-7923 正規表現比較のメモリ破損。

- CVE-2014-7926 正規表現比較のメモリ破損。

- CVE-2014-7940 初期化されていないメモリ。

- CVE-2014-9654 その他の正規表現の欠陥。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2015:0093 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Chromium は、WebKit (Blink) で稼働するオープンソースの Web ブラウザです。

    不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意あるコンテンツを掲載する Web ページにより、Chromium がクラッシュすることや、Chromium を実行しているユーザーの権限で任意のコードが実行される可能性があります。CVE-2014-7923、 CVE-2014-7924、 CVE-2014-7925、 CVE-2014-7926、 CVE-2014-7927、 CVE-2014-7928、 CVE-2014-7929、 CVE-2014-7930[]、 、 CVE-2014-7931、 CVE-2014-7932、 CVE-2014-7934CVE-2014-7933、 []、 CVE-2014-7935、 CVE-2014-7936、 CVE-2014-7937、 CVE-2014-7938、[ CVE-2014-7939] 、、、 CVE-2014-7940、 CVE-2014-7942CVE-2014-7941、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948

    Chromium の全ユーザーは、Chromium バージョン 40.0.2214.91 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium は、31 件の脆弱性を修正するために、バージョン 40.0.2214.111 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-1209：DOM での use-after-free（bnc#916841）。

- CVE-2015-1210：V8 バインディングでのクロスオリジンバイパス（bnc#916843）。

- CVE-2015-1211：サービスワーカーを使用した権限昇格（bnc#916838）。

- CVE-2015-1212：内部監査やファジーテストなどのイニシアチブからのさまざまな修正（bnc#916840）。

- CVE-2014-7923：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7924：IndexedDB での use-after-free（bnc#914468）。

- CVE-2014-7925：WebAudio での use-after-free（bnc#914468）。

- CVE-2014-7926：ICU でのメモリ破損（bnc#914468）。

- CVE-2014-7927：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7928：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7930：DOM での use-after-free（bnc#914468）。

- CVE-2014-7931：V8 でのメモリ破損（bnc#914468）。

- CVE-2014-7929：DOM での use-after-free（bnc#914468）。

- CVE-2014-7932：DOM での use-after-free（bnc#914468）。

- CVE-2014-7933：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7934：DOM での use-after-free（bnc#914468）。

- CVE-2014-7935：Speech での use-after-free（bnc#914468）。

- CVE-2014-7936：Views での use-after-free（bnc#914468）。

- CVE-2014-7937：FFmpeg での use-after-free（bnc#914468）。

- CVE-2014-7938：フォントでのメモリ破損（bnc#914468）。

- CVE-2014-7939：V8 での同一生成元バイパス（bnc#914468）。

- CVE-2014-7940：ICU での初期化されていない値（bnc#914468）。

- CVE-2014-7941：UI での領域外の読み取り（bnc#914468）。

- CVE-2014-7942：フォントでの初期化されていない値（bnc#914468）。

- CVE-2014-7943：Skia における領域外読み取り

- CVE-2014-7944：PDFium における領域外読み取り

- CVE-2014-7945：PDFium における領域外読み取り

- CVE-2014-7946：フォントでの領域外の読み取り

- CVE-2014-7947：PDFium における領域外読み取り

- CVE-2014-7948：AppCache でのキャッシュエラー

- CVE-2015-1205：内部監査、ファジング、その他のイニシアチブからの様々な修正

以下のセキュリティ以外の問題が、修正されました。

- chromium-browser.sh スクリプトで「echo」コマンドを使用して修正します

遠端主機受到 GLSA-201502-13 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能導致拒絕服務、透過 filesystem: URI 取得權限，或是造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

USN-2522-1 已修正 ICU 中的弱點。在 Ubuntu 12.04 LTS 上，字型修補程式會在使用 LibreOffice Calc 時造成迴歸。這些修補程式現在已更新，可修正迴歸。

由此給您帶來的不便，我們深表歉意。

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419)

據發現，ICU 在處理字型時未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-6585、CVE-2014-6591)

據發現，ICU 在處理規則運算式時並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。
(CVE-2014-7923、CVE-2014-7926、CVE-2014-9654)

據發現，ICU 自動分頁器實作並未正確處理記憶體作業。若使用 ICU 的應用程式處理特製的資料，攻擊者可使其損毀，或可能透過叫用程式的使用者權限執行任意程式碼。(CVE-2014-7940)。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點。

- CVE-2013-1569 字符表格問題。

- CVE-2013-2383 字符表格問題。

- CVE-2013-2384 字型配置問題。

- CVE-2013-2419 字型處理問題。

- CVE-2014-6585 超出邊界讀取。

- CVE-2014-6591 其他超出邊界讀取。

- CVE-2014-7923 規則運算式比較中的記憶體損毀。

- CVE-2014-7926 規則運算式比較中的記憶體損毀。

- CVE-2014-7940 未初始化記憶體。

- CVE-2014-9654 更多規則運算式瑕疵。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0093 公告中提及的多個弱點影響。

    Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可導致 Chromium 損毀或可能利用執行 Chromium 的使用者權限來執行任意程式碼。 (CVE-2014-7923, CVE-2014-7924, CVE-2014-7925, CVE-2014-7926, CVE-2014-7927, CVE-2014-7928, CVE-2014-7929, CVE-2014-7930, CVE-2014-7931, CVE-2014-7932] , CVE-2014-7933, CVE-2014-7934, CVE-2014-7935, CVE-2014-7936, CVE-2014-7937, CVE-2014-7938, CVE-2014-7939、 CVE-2014-7940、 CVE-2014-7941、 CVE-2014-7942、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948)

    建議所有 Chromium 使用者皆升級至這些更新版套件，其中包含可更正這些問題的 Chromium 40.0.2214.91 版。安裝此更新之後，Chromium 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

chromium 已更新至 40.0.2214.111 版，修正了 31 個弱點。

已修正這些安全性問題：

- CVE-2015-1209：DOM 中的釋放後使用 (bnc#916841)。

- CVE-2015-1210：V8 繫結中的跨來源繞過 (bnc#916843)。

- CVE-2015-1211：使用服務背景工作的權限提升 (bnc#916838)。

- CVE-2015-1212：多種來自內部稽核、模糊測試和其他計劃的修正 (bnc#916840)。

- CVE-2014-7923：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的釋放後使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的釋放後使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7927：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7928：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7930：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7931：V8 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7929：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的釋放後使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的釋放後使用 (bnc#914468)。

- CVE-2014-7936：Views 中的釋放後使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的釋放後使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的記憶體損毀 (bnc#914468)。

- CVE-2014-7939：V8 中的同源繞過 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的超出邊界讀取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的超出邊界讀取錯誤

- CVE-2014-7944：PDFium 中的超出邊界讀取

- CVE-2014-7945：PDFium 中的超出邊界讀取

- CVE-2014-7946：Fonts 中的超出邊界讀取

- CVE-2014-7947：PDFium 中的超出邊界讀取

- CVE-2014-7948：AppCache 中的快取錯誤

- CVE-2015-1205：多個來自內部稽核、模糊測試和其他計劃的修正

已修正下列非安全性錯誤：

- 使用 chromium-browser.sh 指令碼中的「echo」命令修正

远程主机受到 GLSA-201502-13 中所述漏洞的影响（Chromium：多种漏洞）

已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以造成拒绝服务情况、通过 filesystem: URI 获取权限或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

USN-2522-1 修复了 ICU 中的漏洞。在 Ubuntu 12.04 LTS 上，当使用 LibreOffice Calc 时，字体修补程序可导致回归。修补程序现已更新，以修复回归。

我们对不便之处表示抱歉。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384、CVE-2013-2419）

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。（CVE-2014-6585、CVE-2014-6591）

已发现 ICU 在处理正则表达式时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。
（CVE-2014-7923、CVE-2014-7926、CVE-2014-9654）

已发现 ICU collator 实现未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码。(CVE-2014-7940)。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2013-1569 字形表问题。

- CVE-2013-2383 字形表问题。

- CVE-2013-2384 字体布局问题。

- CVE-2013-2419 字体处理问题。

- CVE-2014-6585：越界读取。

- CVE-2014-6591 其他越界读取。

- CVE-2014-7923 正则表达式比较中的内存损坏。

- CVE-2014-7926 正则表达式比较中的内存损坏。

- CVE-2014-7940 未初始化的内存。

- CVE-2014-9654 更多正则表达式缺陷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0093 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Chromium 崩溃或者可能以运行 Chromium 的用户的权限执行任意代码。CVE-2014-7923、 CVE-2014-7924、 CVE-2014-7925、 CVE-2014-7926、 CVE-2014-7927、 CVE-2014-7928、 CVE-2014-7929、 CVE-2014-7930、 CVE-2014-7931、 CVE-2014-7932、 CVE-2014-7933、 CVE-2014-7934、 CVE-2014-7935、 CVE-2014-7936、 CVE-2014-7937、 CVE-2014-7938、 CVE-2014-7939、 CVE-2014-7940、 CVE-2014-7941、 CVE-2014-7942、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948)

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 40.0.2214.91。安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

chromium 已更新到版本 40.0.2214.111，修复了 31 处漏洞。

修复了这些安全问题：

- CVE-2015-1209：DOM 中的释放后使用 (bnc#916841)。

- CVE-2015-1210：V8 绑定中的跨源绕过 (bnc#916843)。

- CVE-2015-1211：使用服务工作线程的权限升级 (bnc#916838)。

- CVE-2015-1212：通过内部审计、模糊测试和其他计划获得的各种补丁 (bnc#916840)。

- CVE-2014-7923：ICU 中的内存损坏 (bnc#914468)。

- CVE-2014-7924：IndexedDB 中的释放后使用 (bnc#914468)。

- CVE-2014-7925：WebAudio 中的释放后使用 (bnc#914468)。

- CVE-2014-7926：ICU 中的内存损坏 (bnc#914468)。

- CVE-2014-7927：V8 中的内存损坏 (bnc#914468)。

- CVE-2014-7928：V8 中的内存损坏 (bnc#914468)。

- CVE-2014-7930：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7931：V8 中的内存损坏 (bnc#914468)。

- CVE-2014-7929：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7932：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7933：FFmpeg 中的释放后使用 (bnc#914468)。

- CVE-2014-7934：DOM 中的释放后使用 (bnc#914468)。

- CVE-2014-7935：Speech 中的释放后使用 (bnc#914468)。

- CVE-2014-7936：Views 中的释放后使用 (bnc#914468)。

- CVE-2014-7937：FFmpeg 中的释放后使用 (bnc#914468)。

- CVE-2014-7938：Fonts 中的内存损坏 (bnc#914468)。

- CVE-2014-7939：V8 中的同源绕过 (bnc#914468)。

- CVE-2014-7940：ICU 中的未初始化值 (bnc#914468)。

- CVE-2014-7941：UI 中的越界读取 (bnc#914468)。

- CVE-2014-7942：Fonts 中的未初始化值 (bnc#914468)。

- CVE-2014-7943：Skia 中的越界读取

- CVE-2014-7944：PDFium 中的越界读取

- CVE-2014-7945：PDFium 中的越界读取

- CVE-2014-7946：Fonts 中的越界读取

- CVE-2014-7947：PDFium 中的越界读取

- CVE-2014-7948：AppCache 中的缓存错误

- CVE-2015-1205：通过内部审计、模糊测试和其他计划获得的各种补丁

已修复下列非安全性问题：

- 修复 chromium-browser.sh 脚本中“echo”命令的使用

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81396	GLSA-201502-13:Chromium：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81754	Ubuntu 12.04 LTS：icu の脆弱性（USN-2522-3）	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
81035	RHEL 6：chromium-browser（RHSA-2015:0093）	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
81692	openSUSE セキュリティ更新：chromium（openSUSE-2015-204）	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high
81396	GLSA-201502-13：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81754	Ubuntu 12.04 LTS：icu 弱點 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
81035	RHEL 6: chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
81692	openSUSE 安全性更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high
81396	GLSA-201502-13：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/18	2021/1/11	high
81754	Ubuntu 12.04 LTS：icu 漏洞 (USN-2522-3)	Nessus	Ubuntu Local Security Checks	2015/3/11	2021/1/19	critical
81831	Debian DSA-3187-1：icu - 安全更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	critical
81035	RHEL 6：chromium-browser (RHSA-2015:0093)	Nessus	Red Hat Local Security Checks	2015/1/28	2025/8/15	critical
81692	openSUSE 安全更新：chromium (openSUSE-2015-204)	Nessus	SuSE Local Security Checks	2015/3/9	2021/1/19	high

检测

插件搜索

high

critical

critical

critical

high

high

critical

critical

critical

high

high

critical

critical

critical

high