chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン71.0.3578.80にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：V8の領域外書き込み（CVE-2018-17480）* chromium-browser：PDFiumのuse-after-free（CVE-2018-17481）* chromium-browser：Skiaのヒープバッファオーバーフロー（CVE-2018-18335）* chromium-browser：PDFiumのメモリ解放後使用（use-after-free）（CVE-2018-18336）* chromium-browser：Blinkのuse-after-free（CVE-2018-18337）* chromium-browser：キャンバスのヒープバッファオーバーフロー（CVE-2018-18338）* chromium-browser：WebAudioのメモリ解放後使用（use-after-free）（CVE-2018-18339）* chromium-browser：MediaRecorderのメモリ解放後使用（use-after-free）（CVE-2018-18340）* chromium-browser：Blinkのヒープバッファオーバーフロー（CVE-2018-18341）* chromium-browser：V8の領域外書き込み（CVE-2018-18342）* chromium-browser：Skiaのメモリ解放後使用（use-after-free）（CVE-2018-18343）* chromium-browser：拡張機能の不適切な実装（CVE-2018-18344）* chromium-browser：サイト分離における不適切な実装（CVE-2018-18345）* chromium-browser：Blinkの誤ったセキュリティUI（CVE-2018-18346）* chromium-browser：ナビゲーションの不適切な実装（CVE-2018-18347）* chromium-browser：Omniboxの不適切な実装（CVE-2018-18348）* chromium-browser：Blinkの不十分なポリシー適用（CVE-2018-18349）* chromium-browser：Blinkの不十分なポリシー適用（CVE-2018-18350）* chromium-browser：Navigationの不十分なポリシー適用（CVE-2018-18351）* chromium-browser：メディアの不適切な実装（CVE-2018-18352）* chromium-browser：ネットワーク認証における不適切な実装（CVE-2018-18353）* chromium-browser：シェル統合の不十分なデータ検証（CVE-2018-18354）* chromium-browser：URL Formatterの不十分なポリシー適用（CVE-2018-18355）* chromium-browser：Skiaのuse-after-free（CVE-2018-18356）* chromium-browser：URL Formatterの不十分なポリシー適用（CVE-2018-18357）* chromium-browser：Proxyの不十分なポリシー適用（CVE-2018-18358）* chromium-browser：V8の領域外読み取り（CVE-2018-18359）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 6：chromium-browser（RHSA-2018:3803）

high Nessus プラグイン ID 119568

バージョン 1.12

バージョン 1.11

バージョン 1.12 Apr 28, 2024, 3:17 AM Detection (updated detection logic) Plugin metadata Reference Plugin Feed: 202404280317
バージョン 1.11 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311