The version of Google Chrome installed on the remote Windows host is prior to 56.0.2924.76. It is, therefore, affected by the following vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     Document::shutdown() function in dom/Document.cpp due to     a failure to clear the owner's widget for a frame. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-5006)

  - A cross-site scripting (XSS) vulnerability exists in the     Document::shutdown() function in dom/Document.cpp due to     a failure to properly suspend pages that are closing,     but not yet fully closed. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-5007)

  - A cross-site scripting (XSS) vulnerability exists in the     compileAndRunPrivateScript() function in     PrivateScriptRunner.cpp due to a failure to properly     protect private scripts. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-5008)

  - An out-of-bounds read error exists in the     UsingFlexibleMode() function in decoding_state.cc due to     improper handling of frames marked as using flexible     mode. An unauthenticated, remote attacker can exploit     this to execute arbitrary code. (CVE-2017-5009)

  - A cross-site scripting (XSS) vulnerability exists in     css/FontFace.cpp due to improper handling of FontFace     objects. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2017-5010)

  - An information disclosure vulnerability exists in the     Devtools component due to improper front-end URL     handling. An unauthenticated, remote attacker can     exploit this to disclose arbitrary files.
    (CVE-2017-5011)

  - A heap buffer overflow condition exists in Google V8 in     the SetupAllocatingData() function in objects.h that     occurs when failing to allocate array buffer contents.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5012)

  - A flaw exists in the ShouldFocusLocationBarByDefault()     function in ui/browser.cc that is triggered when     handling NTP navigations in non-selected tabs. An     unauthenticated, remote attacker can exploit this to     spoof the address. (CVE-2017-5013)

  - A heap buffer overflow condition exists in Google Skia     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5014)

  - An unspecified flaw exists in Omnibox that allows an     unauthenticated, remote attacker to spoof the address.
    (CVE-2017-5015)

  - A flaw exists in the updateVisibleValidationMessage()     function in html/HTMLFormControlElement.cpp related to     the form validation bubble being displayed for invisible     pages. An unauthenticated, remote attacker can exploit     this to spoof the UI. (CVE-2017-5016)

  - An uninitialized memory access flaw exists in the webm     video processing implementation that allows an     unauthenticated, remote attacker to have an unspecified     impact. (CVE-2017-5017)

  - A cross-site scripting (XSS) vulnerability exists in the     App Launcher component due to a failure to properly     validate parameters. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2017-5018)

  - A use-after-free error exists in the OnBeforeUnload()     function in render_frame_impl.cc. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-5019)

  - A cross-site scripting (XSS) vulnerability exists in     Blink due to a failure to properly validate input     related to chrome://downloads. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-5020)

  - A use-after-free error exists in the Extensions     component. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-5021)

  - A security bypass vulnerability exists in     frame/csp/ContentSecurityPolicy.cpp that allows an     unauthenticated, remote attacker to bypass the content     security policy (CSP). (CVE-2017-5022)

  - A type confusion flaw exists in the histogram collector     feature that is triggered when handling serialized     histograms. An unauthenticated remote attacker can     exploit this to crash the browser, resulting in a denial     of service condition. (CVE-2017-5023)

  - A heap buffer overflow condition exists in FFmpeg in the     mov_read_uuid() function in libavformat/mov.c due to     improper handling of overly long UUIDs. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-5024)

  - A heap buffer overflow condition exists in FFmpeg in the     mov_read_hdlr() function in libavformat/mov.c due to     improper validation of user-supplied input when handling     titles. An unauthenticated, remote attacker can exploit     this to execute arbitrary code. (CVE-2017-5025)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof the UI.
    (CVE-2017-5026)

  - An unspecified flaw exists in Blink that allows an     unauthenticated, remote attacker to bypass the content     security policy. (CVE-2017-5027)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS or Mac OS X host is prior to 56.0.2924.76. It is, therefore, affected by the following vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     Document::shutdown() function in dom/Document.cpp due to     a failure to clear the owner's widget for a frame. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-5006)

  - A cross-site scripting (XSS) vulnerability exists in the     Document::shutdown() function in dom/Document.cpp due to     a failure to properly suspend pages that are closing,     but not yet fully closed. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-5007)

  - A cross-site scripting (XSS) vulnerability exists in the     compileAndRunPrivateScript() function in     PrivateScriptRunner.cpp due to a failure to properly     protect private scripts. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-5008)

  - An out-of-bounds read error exists in the     UsingFlexibleMode() function in decoding_state.cc due to     improper handling of frames marked as using flexible     mode. An unauthenticated, remote attacker can exploit     this to execute arbitrary code. (CVE-2017-5009)

  - A cross-site scripting (XSS) vulnerability exists in     css/FontFace.cpp due to improper handling of FontFace     objects. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2017-5010)

  - An information disclosure vulnerability exists in the     Devtools component due to improper front-end URL     handling. An unauthenticated, remote attacker can     exploit this to disclose arbitrary files.
    (CVE-2017-5011)

  - A heap buffer overflow condition exists in Google V8 in     the SetupAllocatingData() function in objects.h that     occurs when failing to allocate array buffer contents.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5012)

  - A flaw exists in the ShouldFocusLocationBarByDefault()     function in ui/browser.cc that is triggered when     handling NTP navigations in non-selected tabs. An     unauthenticated, remote attacker can exploit this to     spoof the address. (CVE-2017-5013)

  - A heap buffer overflow condition exists in Google Skia     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-5014)

  - An unspecified flaw exists in Omnibox that allows an     unauthenticated, remote attacker to spoof the address.
    (CVE-2017-5015)

  - A flaw exists in the updateVisibleValidationMessage()     function in html/HTMLFormControlElement.cpp related to     the form validation bubble being displayed for invisible     pages. An unauthenticated, remote attacker can exploit     this to spoof the UI. (CVE-2017-5016)

  - An uninitialized memory access flaw exists in the webm     video processing implementation that allows an     unauthenticated, remote attacker to have an unspecified     impact. (CVE-2017-5017)

  - A cross-site scripting (XSS) vulnerability exists in the     App Launcher component due to a failure to properly     validate parameters. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2017-5018)

  - A use-after-free error exists in the OnBeforeUnload()     function in render_frame_impl.cc. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-5019)

  - A cross-site scripting (XSS) vulnerability exists in     Blink due to a failure to properly validate input     related to chrome://downloads. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session. (CVE-2017-5020)

  - A use-after-free error exists in the Extensions     component. An unauthenticated, remote attacker can     exploit this to execute arbitrary code. (CVE-2017-5021)

  - A security bypass vulnerability exists in     frame/csp/ContentSecurityPolicy.cpp that allows an     unauthenticated, remote attacker to bypass the content     security policy (CSP). (CVE-2017-5022)

  - A type confusion flaw exists in the histogram collector     feature that is triggered when handling serialized     histograms. An unauthenticated remote attacker can     exploit this to crash the browser, resulting in a denial     of service condition. (CVE-2017-5023)

  - A heap buffer overflow condition exists in FFmpeg in the     mov_read_uuid() function in libavformat/mov.c due to     improper handling of overly long UUIDs. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-5024)

  - A heap buffer overflow condition exists in FFmpeg in the     mov_read_hdlr() function in libavformat/mov.c due to     improper validation of user-supplied input when handling     titles. An unauthenticated, remote attacker can exploit     this to execute arbitrary code. (CVE-2017-5025)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof the UI.
    (CVE-2017-5026)

  - An unspecified flaw exists in Blink that allows an     unauthenticated, remote attacker to bypass the content     security policy. (CVE-2017-5027)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは56.0.2924.76より前です。したがって、次の脆弱性による影響を受けます。- フレームの所有者のウィジェットを正常にクリアできないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5006）-終了中であるがまだ完全に閉じられていないページを適切に中断することができないため、クロスサイトスクリプティング（XSS）の脆弱性がdom/Document.cppのDocument::shutdown()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5007）-プライベートスクリプトを適切に保護できないため、クロスサイトスクリプティング（XSS）の脆弱性がPrivateScriptRunner.cppのcompileAndRunPrivateScript()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5008）-フレキシブルモードの使用がマーキングされているフレームが不適切に処理されているため、領域外読み取りエラーがdecoding_state.ccのUsingFlexibleMode()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5009）-FontFaceオブジェクトが不適切に処理されているため、クロスサイトスクリプティング（XSS）の脆弱性がcss/FontFace.cppにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5010）-フロントエンドURLが不適切に処理されているため、情報漏えいの脆弱性がDevtoolsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを漏えいさせる可能性があります。（CVE-2017-5011）-アレイバッファのコンテンツの割り当てに失敗したときに発生するヒープバッファオーバーフロー状態がobjects.hのSetupAllocatingData()関数のGoogle V8にあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5012）-選択されていないタブでNTPナビゲーションを処理するときにトリガーされる欠陥が、ui/browser.ccのShouldFocusLocationBarByDefault()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、アドレスを偽装する可能性があります。（CVE-2017-5013）-ユーザー指定の入力が不適切に検証されているため、ヒープバッファオーバーフロー状態がGoogle Skiaにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5014）-詳細不明な欠陥がOmniboxにあるため、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-5015）-目に見えないページに表示されるフォーム検証バブルに関する欠陥がhtml/HTMLFormControlElement.cppのupdateVisibleValidationMessage()関数にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、UIを偽装する可能性があります。（CVE-2017-5016）-Webmビデオ処理の実装に初期化されていないメモリアクセスの欠陥があるため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（CVE-2017-5017）-パラメーターを正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がApp Launcherコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5018）- メモリ解放後使用（use-after-free）エラーがrender_frame_impl.ccのOnBeforeUnload()関数にあるため、認証されていないリモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5019）-chrome://downloadsに関連する入力を正しく検証できないため、クロスサイトスクリプティング（XSS）の脆弱性がBlinkにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-5020）- メモリ解放後使用（use-after-free）エラーがExtensionsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5021）-frame/csp/ContentSecurityPolicy.cppにセキュリティをバイパスする脆弱性があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシー（CSP）をバイパスする可能性があります。（CVE-2017-5022）- 型の取り違え（Type Confusion）の欠陥が、シリアライズされたヒストグラムを処理するときトリガーされるヒストグラムコレクタ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、ブラウザーをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5023）-過度に長いUUIDが不適切に処理されているため、ヒープバッファオーバーフロー状態がllibavformat/mov.cのmov_read_uuid()関数のFFmpegにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-5024）-タイトルの処理でユーザー入力が不適切に検証されているため、libavformat/mov.cのmov_read_hdlr()関数のFFmpegにヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-5025）-詳細不明な欠陥があるため、認証されていないリモートの攻撃者がUIを偽装する可能性があります。（CVE-2017-5026）- Blinkに詳細不明な欠陥があるため、認証されていないリモートの攻撃者がコンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-5027）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、次の脆弱性の影響を受けます。

  - A cross-site scripting (XSS) vulnerability exists in the Document: : shutdown() function in dom/Document.cpp due to a failure to clear the owner's widget for a frame. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5006)

  - A cross-site scripting (XSS) vulnerability exists in the Document: : shutdown() function in dom/Document.cpp due to a failure to properly suspend pages that are closing, but not yet fully closed. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5007)

  - A cross-site scripting (XSS) vulnerability exists in the compileAndRunPrivateScript() function in PrivateScriptRunner.cpp due to a failure to properly protect private scripts. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5008)

  - An out-of-bounds read error exists in the UsingFlexibleMode() function in decoding_state.cc due to improper handling of frames marked as using flexible mode. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5009)

  - A cross-site scripting (XSS) vulnerability exists in css/FontFace.cpp due to improper handling of FontFace objects. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2017-5010)

  - An information disclosure vulnerability exists in the Devtools component due to improper front-end URL handling. 認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを漏えいさせる可能性があります。
    (CVE-2017-5011)

  - A heap buffer overflow condition exists in Google V8 in the SetupAllocatingData() function in objects.h that occurs when failing to allocate array buffer contents.
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5012)

  - A flaw exists in the ShouldFocusLocationBarByDefault() function in ui/browser.cc that is triggered when handling NTP navigations in non-selected tabs. An unauthenticated, remote attacker can exploit this to spoof the address. (CVE-2017-5013)

  - ユーザー指定入力の不適切な検証により、Google Skia にヒープバッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5014)

  - An unspecified flaw exists in Omnibox that allows an unauthenticated, remote attacker to spoof the address.
    (CVE-2017-5015)

  - A flaw exists in the updateVisibleValidationMessage() function in html/HTMLFormControlElement.cpp related to the form validation bubble being displayed for invisible pages. An unauthenticated, remote attacker can exploit this to spoof the UI. (CVE-2017-5016)

  - An uninitialized memory access flaw exists in the webm video processing implementation that allows an unauthenticated, remote attacker to have an unspecified impact. (CVE-2017-5017)

  - A cross-site scripting (XSS) vulnerability exists in the App Launcher component due to a failure to properly validate parameters. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5018)

  - A use-after-free error exists in the OnBeforeUnload() function in render_frame_impl.cc. An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2017-5019)

  - A cross-site scripting (XSS) vulnerability exists in Blink due to a failure to properly validate input related to chrome: 。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-5020)

  - A use-after-free error exists in the Extensions component. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5021)

  - A security bypass vulnerability exists in frame/csp/ContentSecurityPolicy.cpp that allows an unauthenticated, remote attacker to bypass the content security policy (CSP). (CVE-2017-5022)

  - A type confusion flaw exists in the histogram collector feature that is triggered when handling serialized histograms. An unauthenticated remote attacker can exploit this to crash the browser, resulting in a denial of service condition. (CVE-2017-5023)

  - A heap buffer overflow condition exists in FFmpeg in the mov_read_uuid() function in libavformat/mov.c due to improper handling of overly long UUIDs. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2017-5024)

  - A heap buffer overflow condition exists in FFmpeg in the mov_read_hdlr() function in libavformat/mov.c due to improper validation of user-supplied input when handling titles. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-5025)

  - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof the UI.
    (CVE-2017-5026)

  - An unspecified flaw exists in Blink that allows an unauthenticated, remote attacker to bypass the content security policy. (CVE-2017-5027)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Google Chrome 版本比 56.0.2924.76 舊。因此，會受到以下弱點影響：- dom/Document.cpp 中的 Document::shutdown() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法清除擁有者的框架小工具所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5006) - dom/Document.cpp 中的 Document::shutdown() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確暫停正在關閉，但尚未完全關閉的頁面所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5007) - PrivateScriptRunner.cpp 中的 compileAndRunPrivateScript() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法妥善保護私有指令碼所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5008) - decoding_state.cc 中的 UsingFlexibleMode() 函式存在一個越界讀取錯誤，這是因為不當處理標示為使用彈性模式的框架所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5009) - css/FontFace.cpp 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當處理 FontFace 物件所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5010) - Devtools 元件中存在一個資訊洩漏弱點，這是因為不當處理前端 URL 所致。未經驗證的遠端攻擊者可加以惡意利用,洩漏任意檔案。(CVE-2017-5011) - 當陣列緩衝區內容配置失敗時，會發生在 Google V8 的 SetupAllocatingData() 函式中的物件 h 存在堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5012) - ui/browser.cc 中的 ShouldFocusLocationBarByDefault() 函式存在一個缺陷，在非選取索引標籤中處理 NTP 導覽時，即會觸發該缺陷。未經驗證的遠端攻擊者可加以惡意利用,來偽造位址。(CVE-2017-5013) - Google Skia 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5014) - Omnibox 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以偽造位址。(CVE-2017-5015) - html/HTMLFormControlElement.cpp 中的 updateVisibleValidationMessage() 函式存在一個缺陷，該缺陷與在隱形頁面中顯示驗證氣泡框有關。未經驗證的遠端攻擊者可加以惡意利用,來偽造 UI。(CVE-2017-5016) - webm 視訊處理實作中存在一個未初始化記憶體存取缺陷，讓未經驗證的遠端攻擊者得以造成不明影響。(CVE-2017-5017) - 應用程式啟動器元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確驗證參數所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5018) - render_frame_impl.cc 中的 OnBeforeUnload() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5019) - Blink 中存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確驗證 chrome://downloads 相關輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5020) - 延伸元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5021) - frame/csp/ContentSecurityPolicy.cpp 中存在一個安全性繞過弱點，讓未經驗證的遠端攻擊者得以繞過內容安全性原則 (CSP)。(CVE-2017-5022) - 長條圖收集器功能中存在一個類型混淆缺陷，處理序列化長條圖時即會觸發該缺陷。未經驗證的遠端攻擊者可加以惡意利用，藉此損毀瀏覽器，進而引發拒絕服務情形。(CVE-2017-5023) - libavformat/mov.c 中 mov_read_uuid() 函式的 FFmpeg 存在一個堆積緩衝區溢位情形，這是因為不當處理過長的 UUID 所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5024) - libavformat/mov.c 中 mov_read_hdlr() 函式的 FFmpeg 存在一個堆積緩衝區溢位情形，這是因為在處理標題時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5025) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以偽造 UI。(CVE-2017-5026) - Blink 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過內容安全性原則。(CVE-2017-5027) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 56.0.2924.76 舊。因此，會受到以下弱點影響：- dom/Document.cpp 中的 Document::shutdown() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法清除擁有者的框架小工具所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5006) - dom/Document.cpp 中的 Document::shutdown() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確暫停正在關閉，但尚未完全關閉的頁面所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5007) - PrivateScriptRunner.cpp 中的 compileAndRunPrivateScript() 函式存在一個跨網站指令碼 (XSS) 弱點，這是因為無法妥善保護私有指令碼所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5008) - decoding_state.cc 中的 UsingFlexibleMode() 函式存在一個越界讀取錯誤，這是因為不當處理標示為使用彈性模式的框架所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5009) - css/FontFace.cpp 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當處理 FontFace 物件所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5010) - Devtools 元件中存在一個資訊洩漏弱點，這是因為不當處理前端 URL 所致。未經驗證的遠端攻擊者可惡意利用此弱點洩漏任意檔案。(CVE-2017-5011) - 當陣列緩衝區內容配置失敗時，會發生在 Google V8 的 SetupAllocatingData() 函式中的物件 h 存在堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5012) - ui/browser.cc 中的 ShouldFocusLocationBarByDefault() 函式存在一個缺陷，在非選取索引標籤中處理 NTP 導覽時，即會觸發該缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷來偽造位址。(CVE-2017-5013) - Google Skia 中存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5014) - Omnibox 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以偽造位址。(CVE-2017-5015) - html/HTMLFormControlElement.cpp 中的 updateVisibleValidationMessage() 函式存在一個缺陷，該缺陷與在隱形頁面中顯示驗證氣泡框有關。未經驗證的遠端攻擊者可惡意利用此缺陷來偽造 UI。(CVE-2017-5016) - webm 視訊處理實作中存在一個未初始化記憶體存取缺陷，讓未經驗證的遠端攻擊者得以造成不明影響。(CVE-2017-5017) - 應用程式啟動器元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確驗證參數所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5018) - render_frame_impl.cc 中的 OnBeforeUnload() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5019) - Blink 中存在一個跨網站指令碼 (XSS) 弱點，這是因為無法正確驗證 chrome://downloads 相關輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5020) - 延伸元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5021) - frame/csp/ContentSecurityPolicy.cpp 中存在一個安全性繞過弱點，讓未經驗證的遠端攻擊者得以繞過內容安全性原則 (CSP)。(CVE-2017-5022) - 長條圖收集器功能中存在一個類型混淆缺陷，處理序列化長條圖時即會觸發該缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，藉此損毀瀏覽器，進而引發拒絕服務情形。(CVE-2017-5023) - libavformat/mov.c 中 mov_read_uuid() 函式的 FFmpeg 存在一個堆積緩衝區溢位情形，這是因為不當處理過長的 UUID 所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5024) - libavformat/mov.c 中 mov_read_hdlr() 函式的 FFmpeg 存在一個堆積緩衝區溢位情形，這是因為在處理標題時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5025) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以偽造 UI。(CVE-2017-5026) - Blink 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過內容安全性原則。(CVE-2017-5027) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因而会受到以下漏洞的影响：- 由于未能清除所有者的框架小组件，dom/Document.cpp 中的 Document::shutdown() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5006) - 由于未正确暂停正在关闭但尚未完全关闭的页面，dom/Document.cpp 中的 Document::shutdown() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5007) - 由于未正确保护私有脚本，PrivateScriptRunner.cpp 中的 compileAndRunPrivateScript() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5008) - 由于未正确处理标记为使用弹性模态的框架，decoding_state.cc 中的 UsingFlexibleMode() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5009) - 由于未正确处理 FontFace 对象，css/FontFace.cpp 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5010) - 由于未正确处理前端 URL，Devtools 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露任意文件。(CVE-2017-5011) - 数组缓冲区内容分配失败时，会发生 Google V8 的 SetupAllocatingData() 函数中的 objects.h 存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5012) - ui/browser.cc 中的 ShouldFocusLocationBarByDefault() 函数存在缺陷，在处理非选中选项卡的 NTP 导航时，即会触发。未经身份验证的远程攻击者可利用此问题伪造地址。(CVE-2017-5013) - 由于未正确验证用户提供的输入，Google Skia 中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5014) - Omnibox 中存在不明缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5015) - html/HTMLFormControlElement.cpp 的 updateVisibleValidationMessage() 函数中存在缺陷，与隐形页面中显示的表单验证气泡相关。未经身份验证的远程攻击者可利用此问题伪造 UI。(CVE-2017-5016) - webm 视频处理实施中存在未初始化内存访问缺陷，允许未经身份验证的远程攻击者造成不明影响。(CVE-2017-5017) - 由于未正确验证参数，App Launcher 组件存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5018) - render_frame_impl.cc 的 OnBeforeUnload() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5019) - 由于未正确验证与 chrome://downloads 相关的输入，Blink 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5020) - Extensions 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5021) - frame/csp/ContentSecurityPolicy.cpp 中存在安全绕过漏洞，允许未经身份验证的远程攻击者绕过内容安全策略 (CSP)。(CVE-2017-5022) - 直方图收集器功能中存在类型混淆缺陷，会在处理序列化直方图时触发。未经身份验证的远程攻击者可利用此问题导致浏览器崩溃，进而发生拒绝服务情况。(CVE-2017-5023) - 由于未正确处理过长的 UUID，libavformat/mov.c 的 mov_read_uuid() function 函数的 FFmpeg 中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5024) - 由于处理标题时未正确验证用户提供的输入，libavformat/mov.c 中 mov_read_hdlr() 函数的 FFmpeg 存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5025) - 存在不明缺陷，允许未经身份验证的远程攻击者伪造 UI。(CVE-2017-5026) - Blink 中存在不明缺陷，允许未经身份验证的远程攻击者绕过内容安全策略。(CVE-2017-5027) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因而会受到以下漏洞的影响：- 由于未能清除所有者的框架小组件，dom/Document.cpp 中的 Document::shutdown() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5006) - 由于未正确暂停正在关闭但尚未完全关闭的页面，dom/Document.cpp 中的 Document::shutdown() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5007) - 由于未正确保护私有脚本，PrivateScriptRunner.cpp 中的 compileAndRunPrivateScript() 函数存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5008) - 由于未正确处理标记为使用弹性模态的框架，decoding_state.cc 中的 UsingFlexibleMode() 函数存在越界读取错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5009) - 由于未正确处理 FontFace 对象，css/FontFace.cpp 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5010) - 由于未正确处理前端 URL，Devtools 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露任意文件。(CVE-2017-5011) - 数组缓冲区内容分配失败时，会发生 Google V8 的 SetupAllocatingData() 函数中的 objects.h 存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5012) - ui/browser.cc 中的 ShouldFocusLocationBarByDefault() 函数存在缺陷，在处理非选中选项卡的 NTP 导航时，即会触发。未经身份验证的远程攻击者可利用此问题伪造地址。(CVE-2017-5013) - 由于未正确验证用户提供的输入，Google Skia 中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5014) - Omnibox 中存在不明缺陷，允许未经身份验证的远程攻击者伪造地址。(CVE-2017-5015) - html/HTMLFormControlElement.cpp 的 updateVisibleValidationMessage() 函数中存在缺陷，与隐形页面中显示的表单验证气泡相关。未经身份验证的远程攻击者可利用此问题伪造 UI。(CVE-2017-5016) - webm 视频处理实施中存在未初始化内存访问缺陷，允许未经身份验证的远程攻击者造成不明影响。(CVE-2017-5017) - 由于未正确验证参数，App Launcher 组件存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5018) - render_frame_impl.cc 的 OnBeforeUnload() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5019) - 由于未正确验证与 chrome://downloads 相关的输入，Blink 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5020) - Extensions 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5021) - frame/csp/ContentSecurityPolicy.cpp 中存在安全绕过漏洞，允许未经身份验证的远程攻击者绕过内容安全策略 (CSP)。(CVE-2017-5022) - 直方图收集器功能中存在类型混淆缺陷，会在处理序列化直方图时触发。未经身份验证的远程攻击者可利用此问题导致浏览器崩溃，进而发生拒绝服务情况。(CVE-2017-5023) - 由于未正确处理过长的 UUID，libavformat/mov.c 的 mov_read_uuid() function 函数的 FFmpeg 中存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-5024) - 由于处理标题时未正确验证用户提供的输入，libavformat/mov.c 中 mov_read_hdlr() 函数的 FFmpeg 存在堆缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-5025) - 存在不明缺陷，允许未经身份验证的远程攻击者伪造 UI。(CVE-2017-5026) - Blink 中存在不明缺陷，允许未经身份验证的远程攻击者绕过内容安全策略。(CVE-2017-5027) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

This update updates QtWebEngine to a snapshot from the Qt 5.6 LTS (long-term support) branch. This is a snapshot of the QtWebEngine that will be included in the bugfix and security release Qt 5.6.3, but only the QtWebEngine component is included in this update.

The update fixes the following security issues in QtWebEngine 5.6.2:
CVE-2016-5133, CVE-2016-5147, CVE-2016-5153, CVE-2016-5155, CVE-2016-5161, CVE-2016-5166, CVE-2016-5170, CVE-2016-5171, CVE-2016-5172, CVE-2016-5181, CVE-2016-5185, CVE-2016-5186, CVE-2016-5187, CVE-2016-5188, CVE-2016-5192, CVE-2016-5198, CVE-2016-5205, CVE-2016-5207, CVE-2016-5208, CVE-2016-5214, CVE-2016-5215, CVE-2016-5221, CVE-2016-5222, CVE-2016-5224, CVE-2016-5225, CVE-2016-9650, CVE-2016-9651, CVE-2016-9652, CVE-2017-5006, CVE-2017-5007, CVE-2017-5008, CVE-2017-5009, CVE-2017-5010, CVE-2017-5012, CVE-2017-5015, CVE-2017-5016, CVE-2017-5017, CVE-2017-5019, CVE-2017-5023, CVE-2017-5024, CVE-2017-5025, CVE-2017-5026, CVE-2017-5027, CVE-2017-5029, CVE-2017-5033, CVE-2017-5037, CVE-2017-5044, CVE-2017-5046, CVE-2017-5047, CVE-2017-5048, CVE-2017-5049, CVE-2017-5050, CVE-2017-5051, CVE-2017-5059, CVE-2017-5061, CVE-2017-5062, CVE-2017-5065, CVE-2017-5067, CVE-2017-5069, CVE-2017-5070, CVE-2017-5071, CVE-2017-5075, CVE-2017-5076, CVE-2016-5078, CVE-2017-5083, and CVE-2017-5089.

Other important changes include :

  - Based on Chromium 49.0.2623.111 (the version used in     QtWebEngine 5.7.x) with security fixes from Chromium up     to version 59.0.3071.104. (5.6.2 was based on Chromium     45.0.2554.101 with security fixes from Chromium up to     version 52.0.2743.116.)

  - All other bug fixes from QtWebEngine 5.7.1 have been     backported.

See http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6 for details. (Please note that at the time of this writing, not all security backports are listed in that file yet. The list above is accurate.)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update updates QtWebEngine to the 5.9.0 release. QtWebEngine 5.9.0 is part of the Qt 5.9.0 release, but only the QtWebEngine component is included in this update.

The update fixes the following security issues in QtWebEngine 5.8.0:
CVE-2017-5006, CVE-2017-5007, CVE-2017-5008, CVE-2017-5009, CVE-2017-5010, CVE-2017-5011, CVE-2017-5012, CVE-2017-5013, CVE-2017-5014, CVE-2017-5015, CVE-2017-5016, CVE-2017-5017, CVE-2017-5018, CVE-2017-5019, CVE-2017-5020, CVE-2017-5021, CVE-2017-5022, CVE-2017-5023, CVE-2017-5024, CVE-2017-5025, CVE-2017-5026, CVE-2017-5027, CVE-2017-5029, CVE-2017-5032, CVE-2017-5033, CVE-2017-5034, CVE-2017-5036, CVE-2017-5039, CVE-2017-5040, CVE-2017-5044, CVE-2017-5045, CVE-2017-5046, CVE-2017-5052, CVE-2017-5053, CVE-2017-5055, CVE-2017-5057, CVE-2017-5058, CVE-2017-5059, CVE-2017-5060, CVE-2017-5061, CVE-2017-5062, CVE-2017-5065, CVE-2017-5066, CVE-2017-5067, CVE-2017-5068, and CVE-2017-5069.

Other important changes include :

  - Based on Chromium 56.0.2924.122 with security fixes from     Chromium up to version 58.0.3029.96. (5.8.0 was based on     Chromium 53.0.2785.148 with security fixes from Chromium     up to version 55.0.2883.75.)

  - [QTBUG-54650, QTBUG-59922] Accessibility is now disabled     by default on Linux, like it is in Chrome, due to poor     options for enabling it conditionally and its heavy     performance impact. Set the environment variable     `QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY` to enable it     again.

  - [QTBUG-56531] Enabled `filesystem:` protocol handler.

  - [QTBUG-57720] Optimized incremental scene-graph     rendering in particular for software rendering.

  - [QTBUG-60049] Enabled brotli support.

  - Many bug fixes, see     https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/cha     nges-5.9.0?h=5.9 for details.

In addition, this build includes a fix for https://bugreports.qt.io/browse/QTBUG-61521 , a binary incompatibility in QtWebEngine 5.9.0 compared to 5.8.0.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem: 」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを5.9.0リリースに更新します。QtWebEngine 5.9.0はQt 5.9.0リリースの一部ですが、この更新にはQtWebEngineコンポーネントのみが含まれています。

この更新では、QtWebEngine 5.8.0のセキュリティの問題を修正します：
CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、 CVE-2017-5009、CVE-2017-5010、CVE-2017-5011、CVE-2017-5012、CVE-2017-5013、CVE-2017-5014、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5018、CVE-2017-5019、CVE-2017-5020、CVE-2017-5021、CVE-2017-5022、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5032、CVE-2017-5033、CVE-2017-5034、CVE-2017-5036、CVE-2017-5039、CVE-2017-5040、CVE-2017-5044、CVE-2017-5045、CVE-2017-5046、CVE-2017-5052、CVE-2017-5053、CVE-2017-5055、CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5068、およびCVE-2017-5069。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン58.0.3029.96までのセキュリティ修正を含むChromium 56.0.2924.122に基づいています。（5.8.0はChromiumからバージョン55.0.2883.75までのセキュリティ修正を含むChromium 53.0.2785.148に基づいていました。）

  - [QTBUG-54650、QTBUG-59922]条件付きで有効にするための貧弱なオプションと、そのパフォーマンスへの大きな影響により、Chromeと同様に、Linuxではデフォルトでアクセシビリティが無効になりました。環境変数「QTWEBENGINE_ENABLE_LINUX_ACCESSIBILITY」を設定して再び有効にします。

  - [QTBUG-56531]「filesystem：」プロトコルハンドラを有効にしました。

  - [QTBUG-57720]ソフトウェアレンダリングのために最適化された増分場面グラフのレンダリング。

  - [QTBUG-60049] brotliサポートを有効にしました。

  - 多数のバグ修正。詳細については、https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.9.0?h=5.9を参照してください。

また、このビルドはhttps://bugreports.qt.io/browse/QTBUG-61521の修正、5.8.0と比較したQtWebEngine 5.9.0のバイナリ非互換性を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96828	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities	Nessus	Windows	2017/1/27	2022/4/11	medium
96829	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/27	2019/11/13	medium
96829	Google Chrome < 56.0.2924.76の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/1/27	2019/11/13	medium
96828	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/1/27	2022/4/11	medium
96829	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/27	2019/11/13	medium
96828	Google Chrome < 56.0.2924.76 多個弱點	Nessus	Windows	2017/1/27	2022/4/11	medium
96828	Google Chrome < 56.0.2924.76 多个漏洞	Nessus	Windows	2017/1/27	2022/4/11	medium
96829	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/27	2019/11/13	medium
101920	Fedora 24 : qt5-qtwebengine (2017-98bed96d12)	Nessus	Fedora Local Security Checks	2017/7/24	2022/6/8	critical
101504	Fedora 25 : qt5-qtwebengine (2017-58cde32413)	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	critical
101740	Fedora 26 : qt5-qtwebengine (2017-e83c26a8c9)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	2017/7/24	2022/6/8	critical
101504	Fedora 25：qt5-qtwebengine（2017-58cde32413）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/6	critical
101740	Fedora 26：qt5-qtwebengine（2017-e83c26a8c9）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

critical

critical