RHEL 6：chromium-browser (RHSA-2018:2282)

critical Nessus Plugin ID 111487

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 68.0.3440.75 版。安全性修正：* chromium-browser：Skia 中的堆疊緩衝區溢位 (CVE-2018-6153) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6154) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-6155) * chromium-browser：WebRTC 中的堆積緩衝區溢位 (CVE-2018-6156) * chromium-browser：WebRTC 中的類型混淆 (CVE-2018-6157) * chromium-browser：服務工作者中的跨來源資訊洩漏 (CVE-2018-6150) * chromium-browser：DevTool 中的錯誤轉換 (CVE-2018-6151) * chromium-browser：DevTool 中的本機檔案寫入 (CVE-2018-6152) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6159) * chromium-browser：WebAudio 中的相同來源原則繞過 (CVE-2018-6161) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6162) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6163) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6164) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6165) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6166) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6167) * chromium-browser：Blink 中 CORS 繞過 (CVE-2018-6168) * chromium-browser：延伸模組安裝中的權限繞過 (CVE-2018-6169) * chromium-browser：PDFium 中的類型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中的釋放後使用 (CVE-2018-6171) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6172) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6173) * chromium-browser：SwiftShader 中的整數溢位 (CVE-2018-6174) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6175) * chromium-browser：延伸模組中的本機使用者權限提升 (CVE-2018-6176) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-4117) * chromium-browser：延伸模組中的要求權限提升 (CVE-2018-6044) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-6177) * chromium-browser：延伸模組中偽造的 UI (CVE-2018-6178) * chromium-browser：延伸模組中的本機檔案資訊洩漏 (CVE-2018-6179) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。