リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 3560のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6542）

  - chromium-browser: タスクスケジューリングでのuse-after-free（CVE-2020-6543）

  - chromium-browser: メディアにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6544、CVE-2020-6549）

  - chromium-browser: audioにおけるメモリ解放後使用 (CVE-2020-6545)

  - chromium-browser: インストーラーにおける不適切な実装 (CVE-2020-6546)

  - chromium-browser: メディアにおける不適切なセキュリティUI（CVE-2020-6547）

  - chromium-browser: Skiaにおけるヒープバッファオーバーフロー（CVE-2020-6548）

  - chromium-browser: IndexedDBにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6550）

  - chromium-browser: WebGLにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6551）

  - chromium-browser: Blinkにおけるメモリ解放後使用（CVE-2020-6552）

  - chromium-browser: オフラインモードにおけるメモリ解放後使用（Use-After-Free）（CVE-2020-6553）

  - chromium-browser: 拡張におけるメモリ解放後使用（Use After Free）（CVE-2020-6554）

  - chromium-browser: WebGLにおける領域外読み取り（CVE-2020-6555）

  - chromium-browser: SwiftShaderにおけるヒープバッファオーバーフロー（CVE-2020-6556）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: chromium-browser（RHSA-2020: 3560)

high Nessus プラグイン ID 139860

バージョン 1.7