遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1485 公告中提及的多個弱點影響。

  - chromium-browser：來自內部稽核的多種修正 (CVE-2016-1705)

  - chromium-browser：ppapi 中存在沙箱逸出弱點 (CVE-2016-1706)

  - chromium-browser：延伸模組中存在釋放後使用弱點 (CVE-2016-1708)

  - chromium-browser：sfntly 中存在堆積緩衝區溢位弱點 (CVE-2016-1709)

  - chromium-browser：blink 中存在同源繞過問題 (CVE-2016-1710、CVE-2016-1711)

  - chromium-browser：blink 中存在釋放後使用弱點 (CVE-2016-5127)

  - chromium-browser：v8 中存在同源繞過問題 (CVE-2016-5128)

  - chromium-browser：v8 中發生記憶體損毀 (CVE-2016-5129)

  - chromium-browser：url 偽造 (CVE-2016-5130)

  - libxml2：以 range-to 開頭的 XPointer 路徑所觸發的釋放後使用 (CVE-2016-5131)

  - chromium-browser：Service Worker 中存在限制同源繞過問題 (CVE-2016-5132)

  - chromium-browser：代理伺服器驗證存在來源混淆問題 (CVE-2016-5133)

  - chromium-browser：pac 指令碼引起的 url 洩漏 (CVE-2016-5134)

  - chromium-browser：內容安全性原則繞過 (CVE-2016-5135)

  - chromium-browser：延伸模組中存在釋放後使用弱點 (CVE-2016-5136)

  - chromium-browser：hsts 和 csp 的歷史記錄探查 (CVE-2016-5137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：chromium-browser (RHSA-2016:1485)

critical Nessus Plugin ID 92552

版本 2.17