遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:4206 公告中所提及。

  -在 85.0.4183.121 之前的 Google Chrome 版本中，遠端攻擊者可能會利用儲存體中的堆積緩衝區溢位，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15960)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，延伸模組的原則驗證不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組執行沙箱逸出。(CVE-2020-15961)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，序列的原則驗證不足，遠端攻擊者可能會藉此透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15962)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，延伸模組的原則強制執行不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組執行沙箱逸出。(CVE-2020-15963)

  - 在 85.0.4183.121 之前的 Google Chrome 版本中，媒體的資料驗證不足，遠端攻擊者可能會藉此透過特製的 HTML 頁面惡意利用堆積損毀。(CVE-2020-15964)

  - 在 85.0.4183.121 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 V8 中的類型混淆，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15965)

  - 在 85.0.4183.121 之前的 Google Chrome 版本中，延伸模組的原則強制執行不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組取得敏感資訊。(CVE-2020-15966)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 6：chromium-browser (RHSA-2020:4206)

critical Nessus Plugin ID 208612

找不到變更記錄