現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 71.0.3578.80 版。安全性修正：* chromium-browser：V8 中的超出邊界寫入 (CVE-2018-17480) * chromium-browser：PDFium 中的釋放後使用 (CVE-2018-17481) * chromium-browser：Skia 中的堆積緩衝區溢位 (CVE-2018-18335) * chromium-browser：PDFium 中的釋放後使用 (CVE-2018-18336) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-18337) * chromium-browser：Canvas 中的堆積緩衝區溢位 (CVE-2018-18338) * chromium-browser：WebAudio 中的釋放後使用 (CVE-2018-18339) * chromium-browser：MediaRecorder 中的釋放後使用 (CVE-2018-18340) * chromium-browser：Blink 中的堆積緩衝區溢位 (CVE-2018-18341) * chromium-browser：V8 中的超出邊界寫入 (CVE-2018-18342) * chromium-browser：Skia 中的釋放後使用 (CVE-2018-18343) * chromium-browser：延伸模組中不當的實作 (CVE-2018-18344) * chromium-browser：網站隔離中不當的實作 (CVE-2018-18345) * chromium-browser：Blink 中不正確的安全性 UI (CVE-2018-18346) * chromium-browser：Navigation 中不當的實作 (CVE-2018-18347) * chromium-browser：Omnibox 中不當的實作 (CVE-2018-18348) * chromium-browser：Blink 中的原則執行不足 (CVE-2018-18349) * chromium-browser：Blink 中的原則執行不足 (CVE-2018-18350) * chromium-browser：Navigation 中的原則執行不足 (CVE-2018-18351) * chromium-browser：Media 中不當的實作 (CVE-2018-18352) * chromium-browser：網路驗證中不當的實作 (CVE-2018-18353) * chromium-browser：Shell Integration 中的資料驗證不足 (CVE-2018-18354) * chromium-browser：URL 格式器中的原則執行不足 (CVE-2018-18355) * chromium-browser：Skia 中的釋放後使用 (CVE-2018-18356) * chromium-browser：URL 格式器中的原則執行不足 (CVE-2018-18357) * chromium-browser：Proxy 中的原則執行不足 (CVE-2018-18358) * chromium-browser：V8 中發生超出邊界讀取 (CVE-2018-18359) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

RHEL 6：chromium-browser (RHSA-2018:3803)

high Nessus Plugin ID 119568

版本 1.11