現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 78.0.3904.108 版。安全性修正：* chromium-browser：藍牙中發生釋放後使用 (CVE-2019-13723) * chromium-browser：藍牙中發生超出邊界存取 (CVE-2019-13724) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13723 Yuxiang Li 在藍牙服務中發現釋放後使用問題。

  - CVE-2019-13724 Yuxiang Li 在藍牙服務中發現超出邊界讀取問題。

修正 CVE-2019-13723 和 CVE-2019-13724 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Google Chrome 版本比 78.0.3904.108 舊。因此受到 2019_11_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。
  影響：

    遠端攻擊者可能執行任意程式碼、提升權限、取得敏感資訊、偽造 URL 或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 macOS 主機上安裝的 Google Chrome 版本比 78.0.3904.108 舊。因此受到 2019_11_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131300	RHEL 6：chromium-browser (RHSA-2019:3955)	Nessus	Red Hat Local Security Checks	2019/11/26	2024/4/27	high
131249	Debian DSA-4575-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2019/11/25	2024/4/10	high
131446	Fedora 31：chromium (2019-3e46b182ff)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	high
131190	Google Chrome < 78.0.3904.108 多個弱點	Nessus	Windows	2019/11/22	2022/4/11	high
134475	GLSA-202003-08 : Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	high
131189	Google Chrome < 78.0.3904.108 多個弱點	Nessus	MacOS X Local Security Checks	2019/11/22	2019/12/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high