遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:4238 公告中提及的多個弱點影響。

  - chromium-browser：藍牙中發生釋放後使用 (CVE-2019-13725)

  - chromium-browser：密碼管理程式中發生堆積緩衝區溢位 (CVE-2019-13726)

  - chromium-browser：WebSocket 中的原則執行不足 (CVE-2019-13727)

  - chromium-browser：V8 中發生超出邊界寫入 (CVE-2019-13728、CVE-2019-13735)

  - chromium-browser：WebSocket 中發生釋放後使用 (CVE-2019-13729)

  - chromium-browser：V8 中發生類型混淆 (CVE-2019-13730、CVE-2019-13764)

  - chromium-browser：WebAudio 中發生釋放後使用 (CVE-2019-13732)

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734、CVE-2019-13752)

  - chromium-browser：PDFium 中的整數溢位 (CVE-2019-13736)

  - chromium-browser：autocomplete 中的原則執行不足 (CVE-2019-13737)

  - chromium-browser：navigation 中的原則執行不足 (CVE-2019-13738、CVE-2019-13758)

  - chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761)

  - chromium-browser：sharing 中的安全性 UI 不正確 (CVE-2019-13740)

  - chromium-browser：Blink 中的非受信任輸入驗證不足 (CVE-2019-13741)

  - chromium-browser：外部通訊協定處理中的安全性 UI 不正確 (CVE-2019-13743)

  - chromium-browser：Cookie 中的原則執行不足 (CVE-2019-13744)

  - chromium-browser：audio 中的原則執行不足 (CVE-2019-13745)

  - chromium-browser：Omnibox 中的原則執行不足 (CVE-2019-13746)

  - chromium-browser：轉譯中的未初始化使用問題 (CVE-2019-13747)

  - chromium-browser：開發人員工具中的原則執行不足 (CVE-2019-13748)

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3：改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - chromium-browser：延伸模組中的原則執行不足 (CVE-2019-13754、CVE-2019-13755)

  - chromium-browser：列印中的安全性 UI 不正確 (CVE-2019-13756)

  - chromium-browser：插入式中的安全性 UI 不正確 (CVE-2019-13759)

  - chromium-browser：下載中的原則執行不足 (CVE-2019-13762)

  - chromium-browser：支付中的原則執行不足 (CVE-2019-13763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：chromium-browser (RHSA-2019:4238)

high Nessus Plugin ID 132228

版本 1.5