遠端主機受到 GLSA-201808-01 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可提升權限、造成堆積緩衝區溢位、取得敏感資訊，或偽造 URL。因應措施：目前尚無已知的因應措施。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 68.0.3440.75 版。安全性修正：* chromium-browser：Skia 中的堆疊緩衝區溢位 (CVE-2018-6153) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6154) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-6155) * chromium-browser：WebRTC 中的堆積緩衝區溢位 (CVE-2018-6156) * chromium-browser：WebRTC 中的類型混淆 (CVE-2018-6157) * chromium-browser：服務工作者中的跨來源資訊洩漏 (CVE-2018-6150) * chromium-browser：DevTool 中的錯誤轉換 (CVE-2018-6151) * chromium-browser：DevTool 中的本機檔案寫入 (CVE-2018-6152) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6159) * chromium-browser：WebAudio 中的相同來源原則繞過 (CVE-2018-6161) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6162) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6163) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6164) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6165) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6166) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6167) * chromium-browser：Blink 中 CORS 繞過 (CVE-2018-6168) * chromium-browser：延伸模組安裝中的權限繞過 (CVE-2018-6169) * chromium-browser：PDFium 中的類型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中的釋放後使用 (CVE-2018-6171) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6172) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6173) * chromium-browser：SwiftShader 中的整數溢位 (CVE-2018-6174) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6175) * chromium-browser：延伸模組中的本機使用者權限提升 (CVE-2018-6176) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-4117) * chromium-browser：延伸模組中的要求權限提升 (CVE-2018-6044) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-6177) * chromium-browser：延伸模組中偽造的 UI (CVE-2018-6178) * chromium-browser：延伸模組中的本機檔案資訊洩漏 (CVE-2018-6179) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112075	GLSA-201808-01：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
111487	RHEL 6：chromium-browser (RHSA-2018:2282)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical

偵測

搜尋 Plugin

critical

critical

critical