リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2544アドバイザリに記載されている脆弱性の影響を受けます。

  - chromium-browser：リーダーモードにおけるメモリ解放後使用（CVE-2020-6465）

  - chromium-browser：media におけるメモリ解放後使用 (Use After Free) (CVE-2020-6466)

  - chromium-browser：WebRTCでのメモリ解放後使用（CVE-2020-6467）

  - chromium-browser：V8 における型の取り違え（Type Confusion）（CVE-2020-6468）

  - chromium-browser：開発者ツールにおける不十分なポリシー実施 （CVE-2020-6469、CVE-2020-6471、CVE-2020-6472、CVE-2020-6482、CVE-2020-6495）

  - chromium-browser：クリップボードにおける信頼できない入力の不十分な検証（CVE-2020-6470）

  - chromium-browser：Blinkにおける不十分なポリシー実施（CVE-2020-6473）

  - chromium-browser：Blinkにおけるメモリ解放後使用（CVE-2020-6474）

  - chromium-browser：全画面における不適切なセキュリティUI（CVE-2020-6475）

  - chromium-browser：タブストリップにおける不十分なポリシー実施（CVE-2020-6476）

  - chromium-browser：全画面における不適切な実装（CVE-2020-6478）

  - chromium-browser：共有における不適切な実装（CVE-2020-6479）

  - chromium-browser：エンタープライズにおける不十分なポリシー実施（CVE-2020-6480）

  - chromium-browser：URL形式設定における不十分なポリシー実施（CVE-2020-6481）

  - chromium-browser：支払における不十分なポリシー実施（CVE-2020-6483）

  - chromium-browser：ChromeDriverにおける不十分なデータ検証（CVE-2020-6484）

  - chromium-browser：メディアルーターにおける不十分なデータ検証（CVE-2020-6485）

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施（CVE-2020-6486）

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施（CVE-2020-6487、CVE-2020-6488）

  - chromium-browser：開発者ツールにおける不適切な実装（CVE-2020-6489）

  - chromium-browser：ローダーにおける不十分なデータ検証（CVE-2020-6490）

  - chromium-browser：サイト情報における不適切なセキュリティUI（CVE-2020-6491）

  - chromium-browser：WebAuthenticationでのメモリ解放後使用（CVE-2020-6493）

  - chromium-browser：支払での不適切なセキュリティUI（CVE-2020-6494）

  - chromium-browser：支払でのメモリ解放後使用（Use After Free）（CVE-2020-6496）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: chromium-browser（RHSA-2020：2544)

critical Nessus プラグイン ID 137410

バージョン 1.8