openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-189）
high Nessus プラグイン ID 133593
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このchromium用更新プログラムでは、次の問題を修正します：Chromiumがバージョン 80.0.3987.87 に更新しました （boo#1162833）。
修正されたセキュリティ問題：
- CVE-2020-6381：JavaScriptの整数オーバーフロー（boo#1162833）。
- CVE-2020-6382：JavaScriptでの型の取り違え（boo#1162833）。
- CVE-2019-18197：XMLでの複数の脆弱性（boo#1162833）。
- CVE-2019-19926：SQLiteでの不適切な実装（boo#1162833）。
- CVE-2020-6385：ストレージでの不十分なポリシー実施（boo#1162833）。
- CVE-2019-19880、CVE-2019-19925：SQLiteでの複数の脆弱性（boo#1162833）。
- CVE-2020-6387：WebRTCでの領域外書き込み（boo#1162833）。
- CVE-2020-6388：WebAudioでの領域外メモリアクセス（boo#1162833）。
- CVE-2020-6389：WebRTCでの領域外書き込み（boo#1162833）。
- CVE-2020-6390：ストリームでの領域外メモリアクセス（boo#1162833）。
- CVE-2020-6391：Blinkでの信頼できない入力の不十分な検証（boo#1162833）。
- CVE-2020-6392：拡張機能での不十分なポリシー実施（boo#1162833）。
- CVE-2020-6393：Blinkでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6394：Blinkでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6395：JavaScriptでの領域外読み取り（boo#1162833）。
- CVE-2020-6396：Skiaでの不適切な実装（boo#1162833）。
- CVE-2020-6397：共有での不適切なセキュリティUI（boo#1162833）。
- CVE-2020-6398：PDFiumでの初期化されていない使用（boo#1162833）。
- CVE-2020-6399：AppCacheでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6400：CORSでの不適切な実装（boo#1162833）。
- CVE-2020-6401：Omniboxでの信頼できない入力の不十分な検証（boo#1162833）。
- CVE-2020-6402：ダウンロードでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6403：Omniboxでの間違ったセキュリティUI（boo#1162833）。
- CVE-2020-6404：Blinkでの不適切な実装（boo#1162833）。
- CVE-2020-6405：SQLiteでの領域外読み取り（boo#1162833）。
- CVE-2020-6406：オーディオでのメモリ解放後使用（boo#1162833）。
- CVE-2019-19923：SQLiteでの領域外メモリアクセス（boo#1162833）。
- CVE-2020-6408：CORSでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6409：Omniboxでの不適切な実装（boo#1162833）。
- CVE-2020-6410：ナビゲーションでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6411：Omniboxでの信頼できない入力の不十分な検証（boo#1162833）。
- CVE-2020-6412：Omniboxでの信頼できない入力の不十分な検証（boo#1162833）。
- CVE-2020-6413：Blinkでの不適切な実装（boo#1162833）。
- CVE-2020-6414：安全なブラウジングでの不十分なポリシー実施（boo#1162833）。
- CVE-2020-6415：JavaScriptでの不適切な実装（boo#1162833）。
- CVE-2020-6416：ストリームでの不十分なデータ検証（boo#1162833）。
- CVE-2020-6417：インストーラーでの不適切な実装（boo#1162833）。
ソリューション
影響を受けるChromiumパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 133593
ファイル名: openSUSE-2020-189.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/2/10
更新日: 2022/4/4
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-6416
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, cpe:/o:novell:opensuse:15.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/2/8
脆弱性公開日: 2019/10/18
参照情報
CVE: CVE-2019-18197, CVE-2019-19880, CVE-2019-19923, CVE-2019-19925, CVE-2019-19926, CVE-2020-6381, CVE-2020-6382, CVE-2020-6385, CVE-2020-6387, CVE-2020-6388, CVE-2020-6389, CVE-2020-6390, CVE-2020-6391, CVE-2020-6392, CVE-2020-6393, CVE-2020-6394, CVE-2020-6395, CVE-2020-6396, CVE-2020-6397, CVE-2020-6398, CVE-2020-6399, CVE-2020-6400, CVE-2020-6401, CVE-2020-6402, CVE-2020-6403, CVE-2020-6404, CVE-2020-6405, CVE-2020-6406, CVE-2020-6408, CVE-2020-6409, CVE-2020-6410, CVE-2020-6411, CVE-2020-6412, CVE-2020-6413, CVE-2020-6414, CVE-2020-6415, CVE-2020-6416, CVE-2020-6417