リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: 内部監査からの様々な修正 (CVE-2016-1705)

  - chromium-browser: ppapi のサンドボックスエスケープ (CVE-2016-1706)

  - chromium-browser: 拡張でのメモリ解放後使用 (Use After Free) (CVE-2016-1708)

  - chromium-browser: sfntly でのヒープバッファオーバーフロー (CVE-2016-1709)

  - chromium-browser: blink の同一生成元バイパス (CVE-2016-1710、CVE-2016-1711)

  - chromium-browser: blink のメモリ解放後使用 (Use After Free) (CVE-2016-5127)

  - chromium-browser: v8 の同一生成元バイパス (CVE-2016-5128)

  - chromium-browser: V8 でのメモリ破損 (CVE-2016-5129)

  - chromium-browser: URL の偽装 (CVE-2016-5130)

  - libxml2: range-to で始まる XPointer パスによってトリガーされるメモリ解放後使用 (Use After Free) (CVE-2016-5131)

  - chromium-browser: サービスワーカーの制限付き同一生成元バイパス (CVE-2016-5132)

  - chromium-browser: プロキシ認証の生成元の取り違え (CVE-2016-5133)

  - chromium-browser: pac スクリプトを介した URL 漏洩 (CVE-2016-5134)

  - chromium-browser: コンテンツセキュリティポリシーのバイパス (CVE-2016-5135)

  - chromium-browser: 拡張機能におけるメモリ解放後使用 (Use After Free) (CVE-2016-5136)

  - chromium-browser: hsts と csp の履歴スニッフィング (CVE-2016-5137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : chromium-browser (RHSA-2016:1485)

critical Nessus プラグイン ID 92552

バージョン 2.17