遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1270 公告中提及的多個弱點影響。

  - usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)

  - chromium-browser：WebGL 中發生釋放後使用 (CVE-2020-6422)

  - chromium-browser：媒體中存在釋放後使用問題 (CVE-2020-6424)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6425)

  - chromium-browser：V8 中存在不當實作問題 (CVE-2020-6426)

  - chromium-browser：音訊中發生釋放後使用 (CVE-2020-6427、CVE-2020-6428、CVE-2020-6429、CVE-2020-6449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：chromium-browser (RHSA-2020: 1270)

high Nessus Plugin ID 135086

版本 1.11