遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0514 公告中提及的多個弱點影響。

  - libxslt：在 transform.c 的 xsltCopyText 中存在釋放後使用弱點，可導致資訊外洩 (CVE-2019-18197)

  - sqlite：CVE-2019-19926 修復不完整而導致的錯誤不當處理 (CVE-2019-19880)

  - sqlite：在 select.c 的 flattenSubquery 中，未正確處理涉及 LEFT JOIN 的特定 SELECT DISTINCT 用法，導致 NULL 指標解除參照 (CVE-2019-19923)

  - sqlite：ZIP 封存更新期間，ext/misc/zipfile.c 中的 zipfileUpdate 未正確處理 NULL 路徑名稱 (CVE-2019-19925)

  - sqlite：CVE-2019-19880 修正不完整而導致的錯誤不當處理 (CVE-2019-19926)

  - chromium-browser：JavaScript 中存在整數溢位 (CVE-2020-6381)

  - chromium-browser：JavaScript 中存在類型混淆 (CVE-2020-6382)

  - chromium-browser：儲存空間中存在原則強制執行不足問題 (CVE-2020-6385)

  - chromium-browser：WebRTC 中存在超出邊界寫入 (CVE-2020-6387、CVE-2020-6389)

  - chromium-browser：WebAudio 中存在超出邊界記憶體存取 (CVE-2020-6388)

  - chromium-browser：資料流中存在超出邊界記憶體存取 (CVE-2020-6390)

  - chromium-browser：Blink 中非受信任的輸入驗證不足 (CVE-2020-6391)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6392)

  - chromium-browser：Blink 中存在原則強制執行不足 (CVE-2020-6393、CVE-2020-6394)

  - chromium-browser：JavaScript 中存在超出邊界讀取 (CVE-2020-6395)

  - chromium-browser：Skia 中存在不當實作問題 (CVE-2020-6396)

  - chromium-browser：共用中存在不正確的安全性 UI (CVE-2020-6397)

  - chromium-browser：PDFium 中存在未初始化使用問題 (CVE-2020-6398)

  - chromium-browser：AppCache 中存在原則強制執行不足問題 (CVE-2020-6399)

  - chromium-browser：CORS 中存在不當實作問題 (CVE-2020-6400)

  - chromium-browser：Omnibox 中非受信任的輸入驗證不足 (CVE-2020-6401、CVE-2020-6411、CVE-2020-6412)

  - chromium-browser：下載中存在原則強制執行不足問題 (CVE-2020-6402)

  - chromium-browser：Omnibox 中存在不正確的安全性 UI (CVE-2020-6403)

  - chromium-browser：Blink 中存在不當實作問題 (CVE-2020-6404、CVE-2020-6413)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取 (CVE-2020-6405)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6406)

  - chromium-browser：CORS 中存在原則強制執行不足 (CVE-2020-6408)

  - chromium-browser：Omnibox 中存在不當實作問題 (CVE-2020-6409)

  - chromium-browser：導覽中存在原則強制執行不足 (CVE-2020-6410)

  - chromium-browser：安全瀏覽中存在原則強制執行不足 (CVE-2020-6414)

  - chromium-browser：JavaScript 中存在不當實作問題 (CVE-2020-6415)

  - chromium-browser：資料流中存在資料驗證不充分問題 (CVE-2020-6416)

  - chromium-browser：安裝程式中存在不當實作 (CVE-2020-6417)

  - chromium-browser：AppCache 中存在不當實作問題 (CVE-2020-6499)

  - chromium-browser：插入式中存在不當實作問題 (CVE-2020-6500)

  - chromium-browser：CSP 中存在原則強制執行不足 (CVE-2020-6501)

  - chromium-browser：權限中存在不正確的安全性 UI (CVE-2020-6502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：chromium-browser (RHSA-2020: 0514)

high Nessus Plugin ID 133749

版本 1.10