RHEL 6：chromium-browser（RHSA-2018:2666）
critical Nessus プラグイン ID 117447
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新で、Chromiumがバージョン69.0.3497.81にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：V8の領域外の書き込み（CVE-2018-16065）* chromium-browser：Blinkの領域外の読み取り（CVE-2018-16066）* chromium-browser：WebAudioの領域外の読み取り（CVE-2018-16067）* chromium-browser：Mojoの領域外の書き込み（CVE-2018-16068）* chromium-browser：SwiftShaderの領域外の読み取り（CVE-2018-16069）* chromium-browser：Skiaの整数オーバーフロー（CVE-2018-16070）* chromium-browser：WebRTCのメモリ解放後使用（use-after-free）（CVE-2018-16071）* chromiumブラウザー：タブの復元後のサイト分離バイパス（CVE-2018-16073）* chromium-browser：Blob URLSを使ったサイト分離バイパス（CVE-2018-16074）* chromium-browser：Blinkのローカルファイルへのアクセス（CVE-2018-16075）* chromium-browser：PDFiumの領域外の読み取り（CVE-2018-16076）* chromium-browser：Blinkのコンテンツセキュリティポリシーバイパス（CVE-2018-16077）* chromium-browser：Autofillのクレジットカード情報漏えい（CVE-2018-16078）* chromium-browser：アクセス許可ダイアローグのURL偽装（CVE-2018-16079）* chromium-browser：フルスクリーンモードのURL偽装（CVE-2018-16080）* chromium-browser：DevToolsのローカルファイルへのアクセス（CVE-2018-16081）* chromium-browser：SwiftShaderのスタックバッファオーバーフロー（CVE-2018-16082）* chromium-browser：WebRTCの領域外の読み取り（CVE-2018-16083）* chromium-browser：外部プロトコル処理におけるユーザー確認バイパス（CVE-2018-16084）* chromium-browser：メモリインストルメンテーションでのメモリ解放後使用（use-after-free）（CVE-2018-16085）* chromium-browser：New Tab Pageのスクリプト挿入（CVE-2018-16086）* chromium-browser：複数ダウンロード制限バイパス（CVE-2018-16087）* chromium-browser：ユーザージェスチャー要件バイパス（CVE-2018-16088）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。ソリューション
影響を受けるchromium-browserやchromium-browser-debuginfoパッケージを更新してください。参考資料
http://www.nessus.org/u?3f6cdb8f
https://access.redhat.com/errata/RHSA-2018:2666
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1625466
https://bugzilla.redhat.com/show_bug.cgi?id=1625467
https://bugzilla.redhat.com/show_bug.cgi?id=1625469
https://bugzilla.redhat.com/show_bug.cgi?id=1625470
https://bugzilla.redhat.com/show_bug.cgi?id=1625471
https://bugzilla.redhat.com/show_bug.cgi?id=1625472
https://bugzilla.redhat.com/show_bug.cgi?id=1625473
https://bugzilla.redhat.com/show_bug.cgi?id=1625475
https://bugzilla.redhat.com/show_bug.cgi?id=1625476
https://bugzilla.redhat.com/show_bug.cgi?id=1625477
https://bugzilla.redhat.com/show_bug.cgi?id=1625478
https://bugzilla.redhat.com/show_bug.cgi?id=1625479
https://bugzilla.redhat.com/show_bug.cgi?id=1625480
https://bugzilla.redhat.com/show_bug.cgi?id=1625481
https://bugzilla.redhat.com/show_bug.cgi?id=1625482
https://bugzilla.redhat.com/show_bug.cgi?id=1625484
https://bugzilla.redhat.com/show_bug.cgi?id=1625485
https://bugzilla.redhat.com/show_bug.cgi?id=1625486
https://bugzilla.redhat.com/show_bug.cgi?id=1625487
https://bugzilla.redhat.com/show_bug.cgi?id=1625488
https://bugzilla.redhat.com/show_bug.cgi?id=1626286
プラグインの詳細
深刻度: Critical
ID: 117447
ファイル名: redhat-RHSA-2018-2666.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2018/9/12
更新日: 2024/4/27
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-16085
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2018-16068
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:chromium-browser, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/9/10
脆弱性公開日: 2019/1/9
参照情報
CVE: CVE-2018-16065, CVE-2018-16066, CVE-2018-16067, CVE-2018-16068, CVE-2018-16069, CVE-2018-16070, CVE-2018-16071, CVE-2018-16073, CVE-2018-16074, CVE-2018-16075, CVE-2018-16076, CVE-2018-16077, CVE-2018-16078, CVE-2018-16079, CVE-2018-16080, CVE-2018-16081, CVE-2018-16082, CVE-2018-16083, CVE-2018-16084, CVE-2018-16085, CVE-2018-16086, CVE-2018-16087, CVE-2018-16088
RHSA: 2018:2666