遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:3560 公告中所提及。

  - 在 Google Chrome 84.0.4147.125 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6542)

  - 在 84.0.4147.125 之前的 Google Chrome 中，工作排程中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6543)

  - 在 84.0.4147.125 之前的 Google Chrome 中，媒體中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6544、 CVE-2020-6549)

  - 84.0.4147.125 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6545)

  - 在 84.0.4147.125 之前版本的 Google Chrome 中，安裝程式的不當實作允許本機攻擊者透過特製的檔案系統提升權限。 (CVE-2020-6546)

  - 在 84.0.4147.125 之前的 Google Chrome 中，媒體中不正確的安全性 UI 可能會讓遠端攻擊者透過特製的 HTML 頁面取得敏感資訊。 (CVE-2020-6547)

  - Google Chrome 84.0.4147.125 之前版本的 Skia 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。
    (CVE-2020-6548)

  - 在 84.0.4147.125 之前的 Google Chrome 中，IndexedDB 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6550)

  - 在 84.0.4147.125 之前的 Google Chrome 中，WebXR 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6551)

  - 在 84.0.4147.125 版之前的 Google Chrome 中，Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6552)

  - 在 84.0.4147.125 之前的 iOS 中，Google Chrome 的離線模式中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6553)

  - 84.0.4147.125 之前的 Google Chrome 延伸模組中的釋放後使用允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6554)

  - 在 84.0.4147.125 之前的 Google Chrome 中，WebGL 的超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-6555)

  - 在 84.0.4147.135 版之前的 Google Chrome 中，SwiftShader 中的堆積緩衝區溢位允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 6：chromium-browser (RHSA-2020:3560)

high Nessus Plugin ID 208603

找不到變更記錄