openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-519）
high Nessus プラグイン ID 135577
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このchromium用更新プログラムでは、次の問題を修正します：Chromiumが81.0.4044.92 boo#1168911に更新しました：
- CVE-2020-6454：拡張機能におけるメモリ解放後使用（Use After Free）
- CVE-2020-6423：audioにおけるメモリ解放後使用（Use After Free）
- CVE-2020-6455：WebSQLにおける領域外読み取り。
- CVE-2020-6430：V8における型の取り違え
- CVE-2020-6456：クリップボードにおける信頼できない入力の不十分な検証
- CVE-2020-6431：フルスクリーンにおける不十分なポリシー実施
- CVE-2020-6432：ナビゲーションにおける不十分なポリシー実施
- CVE-2020-6433：拡張機能での不十分なポリシー実施
- CVE-2020-6434：devtoolにおけるメモリ解放後使用
- CVE-2020-6435：拡張機能での不十分なポリシー実施
- CVE-2020-6436：ウィンドウ管理におけるメモリ解放後使用
- CVE-2020-6437：WebViewにおける不適切な実装
- CVE-2020-6438：拡張機能での不十分なポリシー実施
- CVE-2020-6439：ナビゲーションにおける不十分なポリシー実施
- CVE-2020-6440：拡張における不適切な実装
- CVE-2020-6441：Omniboxにおける不十分なポリシー実施
- CVE-2020-6442：キャッシュにおける不適切な実装
- CVE-2020-6443：開発者ツールにおける不十分なデータ検証
- CVE-2020-6444：WebRTCにおける初期化されていない使用
- CVE-2020-6445：信頼されているタイプにおける不十分なポリシー実施
- CVE-2020-6446：信頼されているタイプにおける不十分なポリシー実施
- CVE-2020-6447 開発者ツールにおける不適切な実装
- CVE-2020-6448：V8におけるメモリ解放後使用（Use After Free）
Chromiumが80.0.3987.162 boo#1168421に更新しました：
- CVE-2020-6450：WebAudioでのメモリ解放後使用（Use After Free）。
- CVE-2020-6451：WebAudioでのメモリ解放後使用（Use After Free）。
- CVE-2020-6452：メディアでのヒープバッファオーバーフロー。
- GNOME用の象徴的なアイコンを使用します
ソリューション
影響を受けるChromiumパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1167465
プラグインの詳細
深刻度: High
ID: 135577
ファイル名: openSUSE-2020-519.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/4/15
更新日: 2024/3/18
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-6455
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, cpe:/o:novell:opensuse:15.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/4/15
脆弱性公開日: 2020/4/13
参照情報
CVE: CVE-2020-6423, CVE-2020-6430, CVE-2020-6431, CVE-2020-6432, CVE-2020-6433, CVE-2020-6434, CVE-2020-6435, CVE-2020-6436, CVE-2020-6437, CVE-2020-6438, CVE-2020-6439, CVE-2020-6440, CVE-2020-6441, CVE-2020-6442, CVE-2020-6443, CVE-2020-6444, CVE-2020-6445, CVE-2020-6446, CVE-2020-6447, CVE-2020-6448, CVE-2020-6450, CVE-2020-6451, CVE-2020-6452, CVE-2020-6454, CVE-2020-6455, CVE-2020-6456