遠端 macOS 主機上安裝的 Google Chrome 版本比 72.0.3626.96 舊。因此，會受到 2019 年 02 月 06 日的 Google Chrome 穩定版更新版本資訊中所述的一個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 72.0.3626.96 舊。因此，會受到 2019 年 02 月 06 日的 Google Chrome 穩定版更新版本資訊中所述的一個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 72.0.3626.96 版。安全性修正：* chromium-browser：V8 中不當的實作 (CVE-2019-5784) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17481 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5754 Klzgrad 在 QUIC 網路實作中發現一個錯誤。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5756 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5757 Alexandru Pitis 在 SVG 影像格式實作中發現一個類型混淆錯誤。- CVE-2019-5758 Zhe Jin 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2019-5759 Almog Benin 在處理包含所選元素的 HTML 頁面時，發現一個釋放後使用問題。- CVE-2019-5760 Zhe Jin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5762 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 程式庫中發現一個輸入驗證錯誤。- CVE-2019-5764 Eyal Itkin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5765 Sergey Toshin 發現一個原則強制執行錯誤。- CVE-2019-5766 David Erceg 發現一個原則強制執行錯誤。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 報告 WebAPKs 使用者介面中的一個錯誤。- CVE-2019-5768 Rob Wu 在開發人員工具中發現一個原則強制執行錯誤。- CVE-2019-5769 Guy Eshel 在 blink/webkit 中發現一個輸入驗證錯誤。- CVE-2019-5770 hemidallt 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2019-5772 Zhen Zhou 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5773 Yongke Wong 在 IndexDB 實作中發現一個輸入驗證錯誤。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 實作中發現一個輸入驗證錯誤。- CVE-2019-5775 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5776 Lnyas Zhang 發現一個原則強制執行錯誤。- CVE-2019-5777 Khalil Zhani 發現一個原則強制執行錯誤。- CVE-2019-5778 David Erceg 在 Extensions 實作中發現一個原則強制執行錯誤。- CVE-2019-5779 David Erceg 在 ServiceWorker 實作中發現一個原則強制執行錯誤。- CVE-2019-5780 Andreas Hegenberg 發現一個原則強制執行錯誤。- CVE-2019-5781 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5783 Shintaro Kobori 在開發人員工具中發現一個輸入驗證錯誤。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個實作錯誤。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122245	Google Chrome < 72.0.3626.96 Vulnerability	Nessus	MacOS X Local Security Checks	2019/2/15	2019/11/1	medium
122246	Google Chrome < 72.0.3626.96 弱點	Nessus	Windows	2019/2/15	2022/4/11	medium
122441	RHEL 6：chromium-browser (RHSA-2019:0396)	Nessus	Red Hat Local Security Checks	2019/2/26	2022/1/28	medium
122272	Debian DSA-4395-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2019/2/19	2022/5/24	critical

偵測

搜尋 Plugin

medium

medium

medium

critical