遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1270 公告中提及的多個弱點影響。

  - usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)

  - chromium-browser：WebGL 中發生釋放後使用 (CVE-2020-6422)

  - chromium-browser：媒體中存在釋放後使用問題 (CVE-2020-6424)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6425)

  - chromium-browser：V8 中存在不當實作問題 (CVE-2020-6426)

  - chromium-browser：音訊中發生釋放後使用 (CVE-2020-6427、CVE-2020-6428、CVE-2020-6429、CVE-2020-6449)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-20503 Natalie Silvanovich 在 usrsctp 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6422 David Manouchehri 在 WebGL 實作中發現一個釋放後使用問題。

  - CVE-2020-6424 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6425 Sergei Glazunov 發現一個與延伸模組有關的原則強制執行錯誤。

  - CVE-2020-6426 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

  - CVE-2020-6427 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6428 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6429 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6449 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

遠端主機受到 GLSA-202003-53 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 Chromium 或 Google Chrome 開啟特製的 HTML 或多媒體檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 80.0.3987.149。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 80.0.3987.149 之前版本。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge (Chromium) 版本是 80.0.361.69 之前版本。因此，其會受到多個弱點影響：

  - Microsoft Edge (Chromium) 的 WebGL 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2020-6422)

  - Microsoft Edge (Chromium) 的 Media 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2020-6424)

  - Microsoft Edge (Chromium) 的 Audio 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2020-6427)

此外，Microsoft Edge (Chromium) 也受到數個其他弱點和錯誤影響，包括釋放後使用弱點、超出邊界讀取錯誤，以及原則執行不足。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135086	RHEL 6：chromium-browser (RHSA-2020: 1270)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	high
134839	Debian DSA-4645-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2020/3/24	2024/3/21	high
134928	GLSA-202003-53 : Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
134700	Google Chrome < 80.0.3987.149 多個弱點	Nessus	MacOS X Local Security Checks	2020/3/19	2024/3/21	high
134701	Google Chrome < 80.0.3987.149 多個弱點	Nessus	Windows	2020/3/19	2024/3/21	high
138215	Microsoft Edge (Chromium) < 80.0.361.69 多個弱點	Nessus	Windows	2020/7/8	2024/3/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high