79.0.3945.117に更新してください。CVE-2020-6377を修正します。

----

CVE-2019-13767のセキュリティ修正。

----

Chromium 79に更新してください。通常の巨大なバグやセキュリティ問題を修正します。今回のリストは以下のとおりです。

CVE-2019-13725 CVE-2019-13726 CVE-2019-13727 CVE-2019-13728 CVE-2019-13729 CVE-2019-13730 CVE-2019-13732 CVE-2019-13734 CVE-2019-13735 CVE-2019-13764 CVE-2019-13736 CVE-2019-13737 CVE-2019-13738 CVE-2019-13739 CVE-2019-13740 CVE-2019-13741 CVE-2019-13742 CVE-2019-13743 CVE-2019-13744 CVE-2019-13745 CVE-2019-13746 CVE-2019-13747 CVE-2019-13748 CVE-2019-13749 CVE-2019-13750 CVE-2019-13751 CVE-2019-13752 CVE-2019-13753 CVE-2019-13754 CVE-2019-13755 CVE-2019-13756 CVE-2019-13757 CVE-2019-13758 CVE-2019-13759 CVE-2019-13761 CVE-2019-13762 CVE-2019-13763

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このchromium用更新プログラムでは、次の問題を修正します：

Chromiumが79.0.3945.79に更新しました （boo#1158982）	 

  - CVE-2019-13725：Bluetoothでのメモリ解放後使用を修正しました

  - CVE-2019-13726：パスワードマネージャー内のヒープバッファオーバーフローを修正しました

  - CVE-2019-13727：WebSocketでの不十分なポリシー実施を修正しました

  - CVE-2019-13728：V8での領域外書き込みを修正しました

  - CVE-2019-13729：WebSocketでのメモリ解放後使用を修正しました

  - CVE-2019-13730：V8での型の取り違えを修正しました

  - CVE-2019-13732：WebAudioでのメモリ解放後使用を修正しました

  - CVE-2019-13734：SQLiteでの領域外書き込みを修正しました

  - CVE-2019-13735：V8での領域外書き込みを修正しました

  - CVE-2019-13764：V8での型の取り違えを修正しました

  - CVE-2019-13736：PDFiumでの整数オーバーフローを修正しました

  - CVE-2019-13737：オートコンプリートでの不十分なポリシー実施を修正しました

  - CVE-2019-13738：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13739：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13740：共有での間違ったセキュリティUIを修正しました

  - CVE-2019-13741：Blinkでの信頼できない入力の不十分な検証を修正しました

  - CVE-2019-13742：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13743：外部プロトコル処理での間違ったセキュリティUIを修正しました

  - CVE-2019-13744：cookieでの不十分なポリシー実施を修正しました

  - CVE-2019-13745：オーディオでの不十分なポリシー実施を修正しました

  - CVE-2019-13746：Omniboxでの不十分なポリシー実施を修正しました

  - CVE-2019-13747：レンダリングでの未初期化使用を修正しました

  - CVE-2019-13748：開発者ツールでの不十分なポリシー実施を修正しました

  - CVE-2019-13749：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13750：SQLiteでの不十分なデータ検証を修正しました

  - CVE-2019-13751：SQLiteでの未初期化使用を修正しました

  - CVE-2019-13752：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13753：SQLiteでの領域外読み取りを修正しました

  - CVE-2019-13754：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13755：拡張での不十分なポリシー実施を修正しました

  - CVE-2019-13756：印刷での間違ったセキュリティUIを修正しました

  - CVE-2019-13757：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13758：ナビゲーションでの不十分なポリシー実施を修正しました

  - CVE-2019-13759：インタースティシャルでの間違ったセキュリティUIを修正しました

  - CVE-2019-13761：Omniboxでの間違ったセキュリティUIを修正しました

  - CVE-2019-13762：ダウンロードでの不十分なポリシー実施を修正しました

  - CVE-2019-13763：決済での不十分なポリシー実施を修正しました

SQLiteが特定のシャドーテーブルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753) 

SQLiteが特定の破損記録を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-13751)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19880) 

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。(CVE-2019-19923)

SQLiteがパーサーツリーの書き換えを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは Ubuntu 19.10のみです。(CVE-2019-19924) 

SQLiteが特定のZipアーカイブを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2019-19925、CVE-2019-19959) 

SQLiteが解析中のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-19926)

SQLiteが解析エラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2019-20218)

SQLiteが生成された列の最適化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.10のみです。
(CVE-2020-9327)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:4238 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: Bluetooth でのメモリ解放後使用 (Use After Free) (CVE-2019-13725)

  - chromium-browser: パスワードマネージャーでのヒープバッファオーバーフロー (CVE-2019-13726)

  - chromium-browser: WebSocket での不十分なポリシー実施 (CVE-2019-13727)

  - chromium-browser: V8 の領域外の書き込み (CVE-2019-13728、CVE-2019-13735)

  - chromium-browser: WebSocket でのメモリ解放後使用 (Use After Free) (CVE-2019-13729)

  - chromium-browser: V8 での型の取り違え (Type Confusion) (CVE-2019-13730、CVE-2019-13764)

  - chromium-browser: WebAudio でのメモリ解放後使用 (Use After Free) (CVE-2019-13732)

  - sqlite: fts3: シャドーテーブルの破損の検出能力が向上 (CVE-2019-13734、CVE-2019-13752)

  - chromium-browser: PDFium での整数オーバーフロー (CVE-2019-13736)

  - chromium-browser: オートコンプリートでの不十分なポリシー実施 (CVE-2019-13737)

  - chromium-browser: ナビゲーションでの不十分なポリシー実施 (CVE-2019-13738、CVE-2019-13758)

  - chromium-browser: Omnibox での不適切なセキュリティ UI (CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761)

  - chromium-browser: 共有における不適切なセキュリティ UI (CVE-2019-13740)

  - chromium-browser: Blink での信頼されない入力に対する不十分な検証 (CVE-2019-13741)

  - chromium-browser: 外部プロトコル処理での不適切なセキュリティ UI (CVE-2019-13743)

  - chromium-browser: cookie での不十分なポリシー実施 (CVE-2019-13744)

  - chromium-browser: オーディオでの不十分なポリシー実施 (CVE-2019-13745)

  - chromium-browser: Omnibox での不十分なポリシー実施 (CVE-2019-13746)

  - chromium-browser: レンダリングでの初期化されていない使用 (CVE-2019-13747)

  - chromium-browser: 開発者ツールでの不十分なポリシー実施 (CVE-2019-13748)

  - sqlite: 防御モードで制御されないシャドーテーブルのドロップ (CVE-2019-13750)

  - sqlite: 破損したレコードの検出を改善 (CVE-2019-13751)

  - sqlite: 不適切に除去された破損チェック (CVE-2019-13753)

  - chromium-browser: 拡張での不十分なポリシー実施 (CVE-2019-13754、CVE-2019-13755)

  - chromium-browser: 印刷における不適切なセキュリティ UI (CVE-2019-13756)

  - chromium-browser: インタースティシャルにおける不適切なセキュリティ UI (CVE-2019-13759)

  - chromium-browser: ダウンロードでの不十分なポリシー実施 (CVE-2019-13762)

  - chromium-browser: 支払での不十分なポリシー実施 (CVE-2019-13763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
133113	Fedora 30：クローム（2020-4355ea258e）	Nessus	Fedora Local Security Checks	1/21/2020	3/29/2024	high
132087	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-2692）	Nessus	SuSE Local Security Checks	12/17/2019	4/4/2024	high
134402	Ubuntu 16.04 LTS / 18.04 LTS : SQLiteの脆弱性 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	3/11/2020	9/3/2025	high
132228	RHEL 6：chromium-browser（RHSA-2019:4238）	Nessus	Red Hat Local Security Checks	12/18/2019	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high