chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン64.0.3282.119にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2018-6031、CVE-2018-6032、CVE-2018-6033、CVE-2018-6034、CVE-2018-6035、CVE-2018-6036、CVE-2018-6037、CVE-2018-6038、CVE-2018-6039、CVE-2018-6040、CVE-2018-6041、CVE-2018-6042、CVE-2018-6043、CVE-2018-6045、CVE-2018-6046、CVE-2018-6047、CVE-2018-6048、CVE-2018-6049、CVE-2018-6050、CVE-2018-6051、CVE-2018-6052、CVE-2018-6053、CVE-2018-6054）*「Specter」や「Meltdown」と同様のタイミングベースのサイドチャンネル攻撃を軽減するために、この更新プログラムがDateオブジェクトとperformance.now()APIによって提供されるタイミングデータの精度を下げ、現在V8 JavaScriptエンジンは特定のアドレスと配列または文字列インデックスのマスキングを使うようになりました。

検出

RHEL 6：chromium-browser（RHSA-2018:0265）

high Nessus プラグイン ID 106574

変更ログが見つかりません