RHEL 6：chromium-browser (RHSA-2018:1195)

high Nessus Plugin ID 109299

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 66.0.3359.117 版。安全性修正：* chromium-browser：Disk Cache 中的釋放後使用 (CVE-2018-6085) * chromium-browser：Disk Cache 中的釋放後使用 (CVE-2018-6086) * chromium-browser：WebAssembly 中的釋放後使用 (CVE-2018-6087) * chromium-browser：PDFium 中的釋放後使用 (CVE-2018-6088) * chromium-browser：Service Worker 中的同源原則繞過 (CVE-2018-6089) * chromium-browser：Skia 中的堆積緩衝區溢位 (CVE-2018-6090) * chromium-browser：Service Worker 不當處理外掛程式 (CVE-2018-6091) * chromium-browser：WebAssembly 中的整數溢位 (CVE-2018-6092) * chromium-browser：Service Worker 中的同源繞過 (CVE-2018-6093) * chromium-browser：Oilpan 中的惡意利用強化迴歸 (CVE-2018-6094) * chromium-browser：檔案上傳前缺少有意義的使用者互動要求 (CVE-2018-6095) * chromium-browser：全螢幕 UI 偽造 (CVE-2018-6096) * chromium-browser：全螢幕 UI 偽造 (CVE-2018-6097) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6098) * chromium-browser：ServiceWorker 中的 CORS 繞過 (CVE-2018-6099) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6100) * chromium-browser：DevTools 中不充分的遠端偵錯通訊協定保護 C(CVE-2018-6101) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6102) * chromium-browser：Permissions 中偽造的 UI (CVE-2018-6103) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6104) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6105) * chromium-browser：V8 中不正確的承諾處理 (CVE-2018-6106) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6107) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6108) * chromium-browser：FileAPI 不正確的檔案處理 (CVE-2018-6109) * chromium-browser：透過 file:// 的不正確純文字檔案處理(CVE-2018-6110) * chromium-browser：DevTools 中的釋放後堆積使用 (CVE-2018-6111) * chromium-browser：DevTools 中的錯誤 URL 處理 (CVE-2018-6112) * chromium-browser：Navigation 中偽造的 URL (CVE-2018-6113) * chromium-browser：CSP 繞過 (CVE-2018-6114) * chromium-browser：WebAssembly 中的錯誤記憶體不足處理 (CVE-2018-6116) * chromium-browser：混淆不清的 autofill 設定 (CVE-2018-6117) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。