The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5735 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5735-1                   security@debian.org     https://www.debian.org/security/                           Andres Salomon     July 31, 2024                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : chromium     CVE ID         : CVE-2024-6988 CVE-2024-6989 CVE-2024-6990 CVE-2024-6991                      CVE-2024-6992 CVE-2024-6993 CVE-2024-6994 CVE-2024-6995                      CVE-2024-6996 CVE-2024-6997 CVE-2024-6998 CVE-2024-6999                      CVE-2024-7000 CVE-2024-7001 CVE-2024-7003 CVE-2024-7004                      CVE-2024-7005 CVE-2024-7255 CVE-2024-7256

    Security issues were discovered in Chromium which could result     in the execution of arbitrary code, denial of service, or information     disclosure.

    For the stable distribution (bookworm), these problems have been fixed in     version 127.0.6533.88-1~deb12u1.

    We recommend that you upgrade your chromium packages.

    For the detailed security status of chromium please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/chromium

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Edge installed on the remote Windows host is prior to 127.0.2651.74. It is, therefore, affected by multiple vulnerabilities as referenced in the July 25, 2024 advisory.

  - Microsoft Edge (Chromium-based) Information Disclosure Vulnerability (CVE-2024-38103)

  - Use after free in Downloads. (CVE-2024-6988)

  - Use after free in Loader. (CVE-2024-6989)

  - Use after free in Dawn. (CVE-2024-6991)

  - The vulnerability exists due to a boundary error when processing untrusted input in ANGLE. A remote     attacker can create a specially crafted web page, trick the victim into visiting it, trigger out-of-bounds     write and execute arbitrary code on the target system. (CVE-2024-6992)

  - The vulnerability exists due to inappropriate implementation in Canvas. A remote attacker can create a     specially crafted web page, trick the victim into visiting it and gain unauthorized access to the system.
    (CVE-2024-6993)

  - Heap buffer overflow in Layout. (CVE-2024-6994)

  - Inappropriate implementation in Fullscreen. (CVE-2024-6995)

  - Race in Frames. (CVE-2024-6996)

  - Use after free in Tabs. (CVE-2024-6997)

  - Use after free in User Education. (CVE-2024-6998)

  - Inappropriate implementation in FedCM. (CVE-2024-6999, CVE-2024-7003)

  - Use after free in CSS. (CVE-2024-7000)

  - Inappropriate implementation in HTML. (CVE-2024-7001)

  - Insufficient validation of untrusted input in Safe Browsing. (CVE-2024-7004, CVE-2024-7005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-5735 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5735-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 7 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2024-6988 CVE-2024-6989 CVE-2024-6990 CVE-2024-6991 CVE-2024-6992 CVE-2024-6993 CVE-2024-6994 CVE-2024-6995 CVE-2024-6996 CVE-2024-6997 CVE-2024-6998 CVE-2024-6999 CVE-2024-7000 CVE-2024-7001 CVE-2024-7003 CVE-2024-7004 CVE-2024-7005 CVE-2024-7255 CVE-2024-7256

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 127.0.6533.88-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5735 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5735-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 7 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2024-6988 CVE-2024-6989 CVE-2024-6990 CVE-2024-6991 CVE-2024-6992 CVE-2024-6993 CVE-2024-6994 CVE-2024-6995 CVE-2024-6996 CVE-2024-6997 CVE-2024-6998 CVE-2024-6999 CVE-2024-7000 CVE-2024-7001 CVE-2024-7003 CVE-2024-7004 CVE-2024-7005 CVE-2024-7255 CVE-2024-7256

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookworm)，已在版本 127.0.6533.88-1~deb12u1 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、127.0.2651.74 より前です。したがって、2024 年 7 月 25 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-38103)

  - Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

  - Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

  - ANGLE で信頼されていない入力を処理する際に境界エラーによる脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2024-6992)

  - Canvas に実装が不適切なために、脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、認証されていないシステムへのアクセスを取得できます。
    (CVE-2024-6993)

  - Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

  - 全画面における不適切な実装。(CVE-2024-6995)

  - フレームの競合。(CVE-2024-6996)

  - Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

  - ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

  - FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

  - HTML における不適切な実装。(CVE-2024-7001)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 127.0.2651.74。因此，它受到 2024 年 7 月 25 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 資訊洩露弱點 (CVE-2024-38103)

  - 下載中的釋放後使用弱點。(CVE-2024-6988)

  - Loader 中的釋放後使用弱點。(CVE-2024-6989)

  - Dawn 中的釋放後使用弱點。(CVE-2024-6991)

  - 產生此弱點的原因是，處理 ANGLE 中不受信任的輸入時發生邊界錯誤。遠端攻擊者可建立特製的 Web 頁面並誘騙受害者造訪此頁面，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2024-6992)

  - 此弱點是 Canvas 中的不當實作所導致。遠端攻擊者可建立特製的 Web 頁面並誘騙受害者造訪該頁面，進而取得未經授權的系統存取權。
    (CVE-2024-6993)

  - Layout 中的堆積緩衝區溢位弱點。(CVE-2024-6994)

  - Fullscreen 中存在不當實作弱點。(CVE-2024-6995)

  - Frames 中的爭用情形。(CVE-2024-6996)

  - Tabs 中的釋放後使用弱點。(CVE-2024-6997)

  - User Education 中的釋放後使用弱點。(CVE-2024-6998)

  - FedCM 中的不當實作弱點。(CVE-2024-6999、CVE-2024-7003)

  - CSS 中的釋放後使用弱點。(CVE-2024-7000)

  - HTML 中的不當實作弱點。(CVE-2024-7001)

  - Safe Browsing 中的對非受信任的輸入驗證不足弱點。(CVE-2024-7004、CVE-2024-7005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0254-2 advisory.

    - Chromium 127.0.6533.119 (boo#1228941)

      * CVE-2024-7532: Out of bounds memory access in ANGLE
      * CVE-2024-7533: Use after free in Sharing
      * CVE-2024-7550: Type Confusion in V8
      * CVE-2024-7534: Heap buffer overflow in Layout
      * CVE-2024-7535: Inappropriate implementation in V8
      * CVE-2024-7536: Use after free in WebAudio

    - Chromium 127.0.6533.88 (boo#1228628, boo#1228940, boo#1228942)

      * CVE-2024-6988: Use after free in Downloads
      * CVE-2024-6989: Use after free in Loader
      * CVE-2024-6991: Use after free in Dawn
      * CVE-2024-6992: Out of bounds memory access in ANGLE
      * CVE-2024-6993: Inappropriate implementation in Canvas
      * CVE-2024-6994: Heap buffer overflow in Layout
      * CVE-2024-6995: Inappropriate implementation in Fullscreen
      * CVE-2024-6996: Race in Frames
      * CVE-2024-6997: Use after free in Tabs
      * CVE-2024-6998: Use after free in User Education
      * CVE-2024-6999: Inappropriate implementation in FedCM
      * CVE-2024-7000: Use after free in CSS. Reported by Anonymous
      * CVE-2024-7001: Inappropriate implementation in HTML
      * CVE-2024-7003: Inappropriate implementation in FedCM
      * CVE-2024-7004: Insufficient validation of untrusted input         in Safe Browsing
      * CVE-2024-7005: Insufficient validation of untrusted input         in Safe Browsing
      * CVE-2024-6990: Uninitialized Use in Dawn
      * CVE-2024-7255: Out of bounds read in WebTransport
      * CVE-2024-7256: Insufficient data validation in Dawn

    gh:

    - Update to version 0.20240730:
      * Rust: link_output, depend_output and runtime_outputs for dylibs
      * Add missing reference section to function_toolchain.cc
      * Do not cleanup args.gn imports located in the output directory.
      * Fix expectations in NinjaRustBinaryTargetWriterTest.SwiftModule
      * Do not add native dependencies to the library search path
      * Support linking frameworks and swiftmodules in Rust targets
      * [desc] Silence print() statements when outputing json
      * infra: Move CI/try builds to Ubuntu-22.04
      * [MinGW] Fix mingw building issues
      * [gn] Fix 'link' in the //examples/simple_build/build/toolchain/BUILD.gn
      * [template] Fix 'rule alink_thin' in the //build/build_linux.ninja.template
      * Allow multiple --ide switches
      * [src] Add '#include <limits>' in the //src/base/files/file_enumerator_win.cc
      * Get updates to infra/recipes.py from upstream
      * Revert 'Teach gn to handle systems with > 64 processors'
      * [apple] Rename the code-signing properties of create_bundle
      * Fix a typo in 'gn help refs' output
      * Revert '[bundle] Use 'phony' builtin tool for create_bundle targets'
      * [bundle] Use 'phony' builtin tool for create_bundle targets
      * [ios] Simplify handling of assets catalog
      * [swift] List all outputs as deps of 'source_set' stamp file
      * [swift] Update `gn check ...` to consider the generated header
      * [swift] Set `restat = 1` to swift build rules
      * Fix build with gcc12
      * [label_matches] Add new functions label_matches(), filter_labels_include() and filter_labels_exclude()
      * [swift] Remove problematic use of 'stamp' tool
      * Implement new --ninja-outputs-file option.
      * Add NinjaOutputsWriter class
      * Move InvokePython() function to its own source file.
      * zos: build with -DZOSLIB_OVERRIDE_CLIB to override creat
      * Enable C++ runtime assertions in debug mode.
      * Fix regression in MakeRelativePath()
      * fix: Fix Windows MakeRelativePath.
      * Add long path support for windows
      * Ensure read_file() files are considered by 'gn analyze'
      * apply 2to3 to for some Python scripts
      * Add rustflags to desc and help output
      * strings: support case insensitive check only in StartsWith/EndsWith
      * add .git-blame-ignore-revs
      * use std::{string,string_view}::{starts_with,ends_with}
      * apply clang-format to all C++ sources
      * add forward declaration in rust_values.h
      * Add `root_patterns` list to build configuration.
      * Use c++20 in GN build
      * update windows sdk to 2024-01-11
      * update windows sdk
      * Add linux-riscv64.
      * Update OWNERS list.
      * remove unused function
      * Ignore build warning -Werror=redundant-move
      * Fix --as=buildfile `gn desc deps` output.
      * Update recipe engine to 9dea1246.
      * treewide: Fix spelling mistakes

    Added rust-bindgen:

    - Version 0.69.1

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-f2e57b108e advisory.

     update to 127.0.6533.72

               * CVE-2024-6988: Use after free in Downloads
               * CVE-2024-6989: Use after free in Loader
               * CVE-2024-6991: Use after free in Dawn
               * CVE-2024-6992: Out of bounds memory access in ANGLE
               * CVE-2024-6993: Inappropriate implementation in Canvas
               * CVE-2024-6994: Heap buffer overflow in Layout
               * CVE-2024-6995: Inappropriate implementation in Fullscreen
               * CVE-2024-6996: Race in Frames
               * CVE-2024-6997: Use after free in Tabs
               * CVE-2024-6998: Use after free in User Education
               * CVE-2024-6999: Inappropriate implementation in FedCM
               * CVE-2024-7000: Use after free in CSS. Reported by Anonymous
               * CVE-2024-7001: Inappropriate implementation in HTML
               * CVE-2024-7003: Inappropriate implementation in FedCM
               * CVE-2024-7004: Insufficient validation of untrusted input in Safe Browsing
               * CVE-2024-7005: Insufficient validation of untrusted input in Safe

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Edge 版本低于 127.0.2651.74。因此，它受到 2024 年 7 月 25 日公告中提及的多个漏洞影响。

  - Microsoft Edgee（基于 Chromium）信息泄露漏洞 (CVE-2024-38103)

  - Downloads 中的释放后使用漏洞。(CVE-2024-6988)

  - 加载程序中的释放后使用。(CVE-2024-6989)

  - Dawn 中的释放后使用。(CVE-2024-6991)

  - 存在该漏洞的原因是处理 ANGLE 中不受信任的输入时出现边界错误。远程攻击者可创建特别构建的文件，并诱骗受害者打开它，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2024-6992)

  - 之所以存在该漏洞，是因为 Canvas 中的不当实现所致。远程攻击者可以创建特别构建的网页，诱骗受害者访问该网页并在未经授权的情况下访问系统。
    (CVE-2024-6993)

  - Layout 中存在堆缓冲区溢出漏洞。(CVE-2024-6994)

  - Fullscreen 中存在不当实现漏洞。(CVE-2024-6995)

  - Frames 中的争用。(CVE-2024-6996)

  - Tabs 中的释放后使用。(CVE-2024-6997)

  - User Education 中的释放后使用。(CVE-2024-6998)

  - FedCM 中的不当实现问题。（CVE-2024-6999、CVE-2024-7003）

  - CSS 中的释放后使用漏洞。(CVE-2024-7000)

  - HTML 中存在不当实现漏洞。(CVE-2024-7001)

  - 安全浏览中对不受信任的输入验证不充分的问题。（CVE-2024-7004、CVE-2024-7005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 產生此弱點的原因是，處理 ANGLE 中不受信任的輸入時發生邊界錯誤。遠端攻擊者可建立特製的 Web 頁面並誘騙受害者造訪此頁面，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2024-6992)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5735 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5735-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-6988 CVE-2024-6989 CVE-2024-6990 CVE-2024-6991 CVE-2024-6992 CVE-2024-6993 CVE-2024-6994 CVE-2024-6995 CVE-2024-6996 CVE-2024-6997 CVE-2024-6998 CVE-2024-6999 CVE-2024-7000 CVE-2024-7001 CVE-2024-7003 CVE-2024-7004 CVE-2024-7005 CVE-2024-7255 CVE-2024-7256

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 127.0.6533.88-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在该漏洞的原因是处理 ANGLE 中不受信任的输入时出现边界错误。远程攻击者可创建特别构建的文件，并诱骗受害者打开它，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2024-6992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-3a1a0a664e advisory.

    update to 127.0.6533.88

    * Critical CVE-2024-6990: Uninitialized Use in Dawn
    * High CVE-2024-7255: Out of bounds read in WebTransport
    * High CVE-2024-7256: Insufficient data validation in Dawn

    ----

     update to 127.0.6533.72

               * CVE-2024-6988: Use after free in Downloads
               * CVE-2024-6989: Use after free in Loader
               * CVE-2024-6991: Use after free in Dawn
               * CVE-2024-6992: Out of bounds memory access in ANGLE
               * CVE-2024-6993: Inappropriate implementation in Canvas
               * CVE-2024-6994: Heap buffer overflow in Layout
               * CVE-2024-6995: Inappropriate implementation in Fullscreen
               * CVE-2024-6996: Race in Frames
               * CVE-2024-6997: Use after free in Tabs
               * CVE-2024-6998: Use after free in User Education
               * CVE-2024-6999: Inappropriate implementation in FedCM
               * CVE-2024-7000: Use after free in CSS. Reported by Anonymous
               * CVE-2024-7001: Inappropriate implementation in HTML
               * CVE-2024-7003: Inappropriate implementation in FedCM
               * CVE-2024-7004: Insufficient validation of untrusted input in Safe Browsing
               * CVE-2024-7005: Insufficient validation of untrusted input in Safe


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The vulnerability exists due to a boundary error when processing untrusted input in ANGLE. A remote     attacker can create a specially crafted web page, trick the victim into visiting it, trigger out-of-bounds     write and execute arbitrary code on the target system. (CVE-2024-6992)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 39 ホストには、FEDORA-2024-f2e57b108e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     127.0.6533.72 への更新

               * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
               * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
               * CVE-2024-6992: ANGLE における領域外メモリアクセス
               * CVE-2024-6993: Canvas における不適切な実装
               * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
               * CVE-2024-6995: 全画面における不適切な実装
               * CVE-2024-6996: フレームにおける競合
               * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6999: FedCM における不適切な実装
               * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
               * CVE-2024-7001: HTML における不適切な実装
               * CVE-2024-7003: FedCM における不適切な実装
               * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
               * CVE-2024-7005: Safe における信頼できない入力の不十分な検証

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0254-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Chromium 127.0.6533.119 (boo#1228941)

      * CVE-2024-7532: ANGLE における領域外メモリアクセス
      * CVE-2024-7533: Sharing におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-7550: V8 の型の取り違え
      * CVE-2024-7534: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-7535: V8 における不適切な実装
      * CVE-2024-7536: WebAudio におけるメモリ解放後使用 (Use After Free)

    - Chromium 127.0.6533.88 (boo#1228628、boo#1228940、boo#1228942)

      * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
      * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
      * CVE-2024-6992: ANGLE における領域外メモリアクセス
      * CVE-2024-6993: Canvas における不適切な実装
      * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
      * CVE-2024-6995: 全画面における不適切な実装
      * CVE-2024-6996: フレームにおける競合
      * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
      * CVE-2024-6999: FedCM における不適切な実装
      * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
      * CVE-2024-7001: HTML における不適切な実装
      * CVE-2024-7003: FedCM における不適切な実装
      * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-7005: Safe Browsing における信頼できない入力の不十分な検証
      * CVE-2024-6990: Dawn の初期化されていない使用
      * CVE-2024-7255: WebTransport における領域外読み取り
      * CVE-2024-7256: Dawn における不十分なデータ検証

    gh:

    - バージョン 0.20240730 への更新:
      * Rust: dylibs の link_output、depend_output、runtime_outputs
      * 欠落している参照セクションを function_toolchain.cc に追加
      * 出力ディレクトリにある args.gn インポートをクリーンアップしない。
      * NinjaRustBinaryTargetWriterTest.SwiftModule の期待値を修正
      * ライブラリ検索パスにネイティブ依存関係を追加しない
      * Rust ターゲットのフレームワークと swift モジュールのリンクをサポート
      * [desc] json を出力するとき、print() ステートメントを抑制
      * infra: CI/try ビルドを Ubuntu-22.04 に移動
      * [MinGW] mingw 構築の問題を修正
      * [gn] //examples/simple_build/build/toolchain/BUILD.gn の「link」を修正
      * [テンプレート] //build/build_linux.ninja.template の「rule alink_thin」を修正
      * 複数の --ide スイッチを許可
      * [src] //src/base/files/file_enumerator_win.cc で「#include <limits>」を追加
      * Upstream から infra/recipes.py の更新プログラムを入手
      *「64 個を超えるプロセッサを備えたシステムを処理するように gn を教育」を元に戻す
      * [apple] create_bundle のコード署名プロパティの名前を変更
      *「gn help refs」出力の誤字を修正
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用」を元に戻す
      *「[bundle] create_bundle ターゲットに「phony」ビルトインツールを使用
      * [ios] 資産カタログの処理を簡素化
      * [swift] すべての出力を「source_set」スタンプファイルの deps として一覧表示
      * [swift] 生成されたヘッダーを考慮するように「gn check ...」を更新
      * [swift]「restat = 1」を設定してビルドルールを高速化
      * gcc12 を含むビルドを修正
      * [label_matches] 新しい関数 label_matches()、filter_labels_include()、filter_labels_exclude() を追加
      * [swift]「stamp」ツールの問題のある使用を削除
      * 新しい --ninja-outputs-file オプションを実装します。
      * NinjaOutputsWriter クラスを追加
      * InvokePython() 関数を独自のソースファイルに移動。
      * zos: -DZOSLIB_OVERRIDE_CLIB でビルドし、creat をオーバーライド
      * デバッグモードで C++ ランタイムアサーションを有効にする。
      * MakeRelativePath() の回帰を修正
      * 修正: Windows MakeRelativePath を修正。
      * Windows の長いパスのサポートを追加
      * read_file() ファイルが「gnanalyze」によって考慮されるようにする
      * 一部の Python スクリプトに対して 2to3 を適用
      * rustflags を desc に追加し、出力を支援
      * 文字列: StartsWith/EndsWith でのみ大文字と小文字を区別しないチェックをサポート
      * .git-blame-ignore-revs を追加
      * std::{string,string_view}::{starts_with,ends_with} を使用
      * clang-format をすべての C++ ソースに適用
      * rust_values.h に前方宣言を追加
      *「root_patterns」リストをビルド設定に追加。
      * GN ビルドで c++20 を使用
      * windows sdk を 2024 年 1 月 11 日に更新
      * windows sdk を更新
      * linux-riscv64 を追加。
      * OWNERS リストを更新。
      * 未使用の関数を削除
      * ビルドの警告を無視 -Werror=redundant-move
      * --as=buildfile「gn desc deps」出力を修正。
      * レシピエンジンを 9dea1246 に更新。
      * treewide: スペルミスを修正

    rust-bindgen を追加:

    - バージョン 0.69.1

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ANGLE で信頼されていない入力を処理する際に境界エラーによる脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2024-6992)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-3a1a0a664e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    127.0.6533.88 への更新

    * 重要度最高 CVE-2024-6990: Dawn の初期化されていない使用
    * 重要度高 CVE-2024-7255: WebTransport における領域外読み取り
    * 重要度高 CVE-2024-7256: Dawn における不十分なデータ検証

    ----

     127.0.6533.72 への更新

               * CVE-2024-6988: Downloads におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6989: Loader におけるメモリ解放後使用 (Use-After-Free)
               * CVE-2024-6991: Dawn のメモリ解放後使用 (Use After Free)
               * CVE-2024-6992: ANGLE における領域外メモリアクセス
               * CVE-2024-6993: Canvas における不適切な実装
               * CVE-2024-6994: Layout におけるヒープバッファオーバーフロー
               * CVE-2024-6995: 全画面における不適切な実装
               * CVE-2024-6996: フレームにおける競合
               * CVE-2024-6997: Tabs におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6998: ユーザー教育におけるメモリ解放後使用 (Use After Free)
               * CVE-2024-6999: FedCM における不適切な実装
               * CVE-2024-7000: CSS におけるメモリ解放後使用 (Use After Free) 匿名により報告されました
               * CVE-2024-7001: HTML における不適切な実装
               * CVE-2024-7003: FedCM における不適切な実装
               * CVE-2024-7004: Safe Browsing における信頼できない入力の不十分な検証
               * CVE-2024-7005: Safe における信頼できない入力の不十分な検証


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205008	Debian dsa-5735 : chromium - security update	Nessus	Debian Local Security Checks	2024/8/6	2025/1/6	high
204747	Microsoft Edge (Chromium) < 127.0.2651.74 Multiple Vulnerabilities	Nessus	Windows	2024/7/25	2024/8/16	high
205008	Debian dsa-5735 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/6	2025/1/6	high
205008	Debian dsa-5735：chromium - 安全更新	Nessus	Debian Local Security Checks	2024/8/6	2025/1/6	high
204747	Microsoft Edge (chromium) < 127.0.2651.74 の複数の脆弱性	Nessus	Windows	2024/7/25	2024/8/16	high
204747	Microsoft Edge (Chromium) < 127.0.2651.74 多個弱點	Nessus	Windows	2024/7/25	2024/8/16	high
206192	openSUSE 15 Security Update : chromium, gn, rust-bindgen (openSUSE-SU-2024:0254-2)	Nessus	SuSE Local Security Checks	2024/8/25	2025/1/6	high
204965	Fedora 39 : chromium (2024-f2e57b108e)	Nessus	Fedora Local Security Checks	2024/8/2	2024/8/16	high
204747	Microsoft Edge (Chromium) < 127.0.2651.74 多个漏洞	Nessus	Windows	2024/7/25	2024/8/16	high
231617	Linux Distros 未修補弱點：CVE-2024-6992	Nessus	Misc.	2025/3/6	2025/3/6	high
205008	Debian dsa-5735：chromium - 安全性更新	Nessus	Debian Local Security Checks	2024/8/6	2025/1/6	high
231617	Linux Distros 未修补的漏洞: CVE-2024-6992	Nessus	Misc.	2025/3/6	2025/3/6	high
204982	Fedora 40 : chromium (2024-3a1a0a664e)	Nessus	Fedora Local Security Checks	2024/8/3	2025/1/6	high
231617	Linux Distros Unpatched Vulnerability : CVE-2024-6992	Nessus	Misc.	2025/3/6	2025/3/6	high
204965	Fedora 39 : chromium (2024-f2e57b108e)	Nessus	Fedora Local Security Checks	2024/8/2	2024/8/16	high
206192	openSUSE 15 のセキュリティ更新: chromium、gn、rust-bindgen (openSUSE-SU-2024:0254-2)	Nessus	SuSE Local Security Checks	2024/8/25	2025/1/6	high
231617	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6992	Nessus	Misc.	2025/3/6	2025/3/6	high
204982	Fedora 40 : chromium (2024-3a1a0a664e)	Nessus	Fedora Local Security Checks	2024/8/3	2025/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high