The remote host is affected by the vulnerability described in GLSA-201710-24 (Chromium, Google Chrome: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and Google       Chrome. Please review the referenced CVE identifiers and Google Chrome       Releases for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, bypass       content security controls, or conduct URL spoofing.
  Workaround :

    There is no known workaround at this time.

This update to Chromium 62.0.3202.75 fixes the following security issues :

  - CVE-2017-5124: UXSS with MHTML

  - CVE-2017-5125: Heap overflow in Skia

  - CVE-2017-5126: Use after free in PDFium 

  - CVE-2017-5127: Use after free in PDFium

  - CVE-2017-5128: Heap overflow in WebGL

  - CVE-2017-5129: Use after free in WebAudio 

  - CVE-2017-5132: Incorrect stack manipulation in     WebAssembly.

  - CVE-2017-5130: Heap overflow in libxml2

  - CVE-2017-5131: Out of bounds write in Skia 

  - CVE-2017-5133: Out of bounds write in Skia 

  - CVE-2017-15386: UI spoofing in Blink

  - CVE-2017-15387: Content security bypass

  - CVE-2017-15388: Out of bounds read in Skia

  - CVE-2017-15389: URL spoofing in OmniBox

  - CVE-2017-15390: URL spoofing in OmniBox 

  - CVE-2017-15391: Extension limitation bypass in     Extensions.

  - CVE-2017-15392: Incorrect registry key handling in     PlatformIntegration

  - CVE-2017-15393: Referrer leak in Devtools

  - CVE-2017-15394: URL spoofing in extensions UI

  - CVE-2017-15395: NULL pointer dereference in ImageCapture

  - CVE-2017-15396: Stack overflow in V8

Security fix for CVE-2017-15398, CVE-2017-15399

----

Security fix for CVE-2017-15386 CVE-2017-15387 CVE-2017-15388 CVE-2017-15389 CVE-2017-15390 CVE-2017-15391 CVE-2017-15392 CVE-2017-15393 CVE-2017-15394 CVE-2017-15395 CVE-2017-5124 CVE-2017-5125 CVE-2017-5126 CVE-2017-5127.

Build switched to use gtk3.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは62.0.32より前です。したがって、2017年10月17日のChrome Stableチャンネルの更新プログラムリリースノートに記載されているとおり、複数の脆弱性の影響を受けます。詳細については、上流のアドバイザリを参照してください：

このlibxml2の更新では、3つのセキュリティ問題を修正します。

  - CVE-2017-15412：リモートの攻撃者がDoSまたはRCEを引き起こす可能性のあるXPath拡張関数を呼び出す場合、メモリ解放後使用（use-after-free）を防止します（bsc#1077993）

  - CVE-2016-5131：libxml2のメモリ解放後使用の脆弱性により、リモートの攻撃者が、XPointer range-to関数に関連するベクトルを介してサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりすることが可能でした。（bsc#1078813）

  - CVE-2017-5130：関数xmlMemoryStrdup()の潜在的なリモートバッファオーバーフローが修正されました（bsc#1078806）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibxml2の更新では、複数の問題を修正します。以下のセキュリティ問題が修正されました：

  - CVE-2017-16932：DTDのパラメーターエンティティを展開する場合に、無限ループまたはメモリ枯渇を引き起こす可能性のある無限再帰が修正されました（bsc#1069689）。

  - CVE-2017-15412：リモートの攻撃者がDoSまたはRCEを引き起こす可能性のあるXPath拡張関数を呼び出す場合、メモリ解放後使用（use-after-free）を防止します（bsc#1077993）

  - CVE-2016-5131：libxml2のメモリ解放後使用の脆弱性により、リモートの攻撃者が、XPointer range-to関数に関連するベクトルを介してサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりすることが可能でした。（bsc#1078813）

  - CVE-2017-5130：関数xmlMemoryStrdup()の潜在的なリモートバッファオーバーフローが修正されました（bsc#1078806）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストでMac OS X 10.11.6またはMac OS X 10.12.6が実行されており、セキュリティ更新プログラムがありません。したがって、以下のコンポーネントに影響を与える複数の脆弱性の影響を受けます。 - 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

The version of Apple iOS running on the mobile device is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as described in the HT208143 security advisory.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104067	GLSA-201710-24 : Chromium, Google Chrome: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104244	openSUSE Security Update : chromium (openSUSE-2017-1221)	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
106002	Fedora 27 : chromium (2017-f2f3fa09e3)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	critical
103934	Google Chrome < 62.0.3202.62の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/10/18	2019/11/12	high
106741	openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2018-154）	Nessus	SuSE Local Security Checks	2018/2/12	2025/10/29	high
106707	SUSE SLES11セキュリティ更新プログラム：libxml2（SUSE-SU-2018:0395-1）	Nessus	SuSE Local Security Checks	2018/2/9	2025/10/30	high
104379	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-001および2017-004）	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical
700542	Apple iOS < 11.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	critical

检测

插件搜索

high

high

critical

high

high

high

critical

critical