現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 64.0.3282.119 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。受害者造訪含有惡意內容的網頁時，可造成 Chromium 損毀、執行任意程式碼，或是洩露敏感資訊。(CVE-2018-6031、CVE-2018-6032、CVE-2018-6033、CVE-2018-6034、CVE-2018-6035、CVE-2018-6036、CVE-2018-6037、CVE-2018-6038、CVE-2018-6039、CVE-2018-6040、CVE-2018-6041、CVE-2018-6042、CVE-2018-6043、CVE-2018-6045、CVE-2018-6046、CVE-2018-6047、CVE-2018-6048、CVE-2018-6049、CVE-2018-6050、CVE-2018-6051、CVE-2018-6052、CVE-2018-6053、CVE-2018-6054) * 為了解決類似於「Spectre」和「Meltdown」的計時式旁路攻擊，此更新降低了 Date 物件和 performance.now() API 提供的計時資料精度，V8 JavaScript 引擎現可使用特定位址和陣列或字串索引的遮罩。

偵測

RHEL 6：chromium-browser (RHSA-2018:0265)

high Nessus Plugin ID 106574

找不到變更記錄