複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2014-3188、CVE-2014-3189、CVE-2014-3190、CVE-2014-3191、CVE-2014-3192、CVE-2014-3193、CVE-2014-3194、CVE-2014-3199、CVE-2014-3200）

無効な形式の Web コンテンツの処理で、いくつかの情報漏洩の欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、Chromium に機密情報を漏洩させる可能性があります。
（CVE-2014-3195、 CVE-2014-3197、CVE-2014-3198）

Chromium の全ユーザーは、Chromium バージョン 38.0.2125.101 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

検出

RHEL 6 : chromium-browser (RHSA-2014:1626)

critical Nessus プラグイン ID 78415

変更ログが見つかりません