リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 3377のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser: バックグラウンドフェッチでのヒープバッファオーバーフロー（CVE-2020-6510）

  - chromium-browser: コンテンツセキュリティポリシーにおけるサイドチャネル情報漏洩（CVE-2020-6511）

  - chromium-browser: V8における型の取り違え（Type Confusion）（CVE-2020-6512、CVE-2020-6533、CVE-2020-6537）

  - chromium-browser: PDFiumにおけるヒープバッファオーバーフロー（CVE-2020-6513）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514、CVE-2020-6529）

  - chromium-browser: タブストリップにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6515）

  - chromium-browser: CORSにおけるポリシーバイパス（CVE-2020-6516）

  - chromium-browser: 履歴におけるヒープバッファオーバーフロー（CVE-2020-6517）

  - chromium-browser: 開発者ツールにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6518）

  - chromium-browser: CSPにおけるポリシーバイパス（CVE-2020-6519）

  - chromium-browser: Skiaにおけるヒープバッファオーバーフロー（CVE-2020-6520、CVE-2020-6525、CVE-2020-6540）

  - chromium-browser: autofillにおけるサイドチャネル情報漏洩（CVE-2020-6521）

  - chromium-browser: 外部プロトコルハンドラーにおける不適切な実装（CVE-2020-6522）

  - chromium-browser: Skiaにおける領域外書き込み（CVE-2020-6523）

  - chromium-browser: WebAudioにおけるヒープバッファオーバーフロー（CVE-2020-6524）

  - chromium-browser: iframeサンドボックスにおける不適切な実装（CVE-2020-6526）

  - chromium-browser: CSPにおける不十分なポリシー実施 (CVE-2020-6527)

  - chromium-browser: 基本認証における不適切なセキュリティUI（CVE-2020-6528）

  - chromium-browser: 開発者ツールにおける領域外メモリアクセス（CVE-2020-6530）

  - chromium-browser: scroll to textにおけるサイドチャネル情報漏洩（CVE-2020-6531）

  - chromium-browser: SCTPにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6532）

  - chromium-browser: WebRTCにおけるヒープバッファオーバーフロー（CVE-2020-6534）

  - chromium-browser: WebUIにおける不十分なデータ検証（CVE-2020-6535）

  - chromium-browser: PWAにおける不適切なセキュリティUI（CVE-2020-6536）

  - chromium-browser: WebViewにおける不適切な実装（CVE-2020-6538）

  - chromium-browser: CSSにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6539）

  - chromium-browser: WebUSBにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6541）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: chromium-browser（RHSA-2020: 3377)

critical Nessus プラグイン ID 139467

バージョン 1.9