Update to Chromium 69. (EPEL-7 update is blocked by a GCC bug:
1629813, so as soon as devtoolset-8 arrives...)

Fixes a lot of security issues, like every major release of Chromium, including CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン69.0.3497.100にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：WebAssemblyの関数署名の不一致（CVE-2018-17458）* chromium-browser：OmniboxのURL偽装（CVE-2018-17459）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Chromium 69へ更新します。（EPEL-7更新がGCCバグ：
1629813によりブロックされています、devtoolset-8が到着次第...）

Chromiumのあらゆるメジャーリリースと同様に、CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078などの多数のセキュリティ問題を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:2818 advisory.

  - chromium-browser: Function signature mismatch in WebAssembly (CVE-2018-17458)

  - chromium-browser: URL Spoofing in Omnibox (CVE-2018-17459)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Google Chrome 版本低于 69.0.3497.92。因而会受到 2018 年 9 月 11 日 Google Chrome 稳定渠道更新发布说明中注明的漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 69.0.3497.100。安全修复：* chromium-browser：WebAssembly 中函数签名不匹配 (CVE-2018-17458) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-17459) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

遠端 Windows 主機上安裝的 Google Chrome 版本比 69.0.3497.92 舊。因此會受到 2018 年 9 月 11 日的 Google Chrome 穩定版更新版本資訊中所述的弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 69.0.3497.100 版。安全性修正：* chromium-browser：WebAssembly 中函式簽章不相符 (CVE-2018-17458) * chromium-browser：Omnibox 中發生 URL 偽造 (CVE-2018-17459) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

The version of Google Chrome installed on the remote host is prior to 69.0.3497.92. It is, therefore, affected by multiple vulnerabilities as referenced in the Google Chrome stable channel update release notes for 2018/09/11.

- An improper update of the WebAssembly dispatch table in WebAssembly in Google Chrome prior to 69.0.3497.92 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page (CVE-2018-17458).

- Incorrect handling of clicks in the omnibox in Navigation in Google Chrome prior to 69.0.3497.92 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page (CVE-2018-17459).

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

Security fixes for CVE-2018-6055 CVE-2018-6119 CVE-2018-16429 CVE-2018-16428

----

Update to Chromium 69. (EPEL-7 update is blocked by a GCC bug:
1629813, so as soon as devtoolset-8 arrives...)

Fixes a lot of security issues, like every major release of Chromium, including CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされているGoogle Chromeのバージョンは69.0.3497.92より前です。したがって、2018年9月11日のGoogle Chrome Stableチャンネルアップデートリリースノートに記載されているように、複数の脆弱性の影響を受けます。

- 69.0.3497.92以前のGoogle ChromeのWebAssemblyにおけるWebAssemblyディスパッチテーブルの不適切な更新により、リモートの攻撃者が細工されたHTMLページを通じて、サンドボックス内で任意のコードを実行できました（CVE-2018-17458）。

- 69.0.3497.92以前のGoogle Chromeのナビゲーションにおけるomniboxでのクリックの不適切な処理により、リモートの攻撃者が細工されたHTMLページを通じて、omnibox（URLバー）の内容を偽装することができました（CVE-2018-17459）。

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2018-6055 CVE-2018-6119 CVE-2018-16429 CVE-2018-16428のためのセキュリティ修正 

----

Chromium 69へ更新します。（EPEL-7更新がGCCバグ：
1629813によりブロックされています、devtoolset-8が到着次第...）

Chromiumのあらゆるメジャーリリースと同様に、CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078などの多数のセキュリティ問題を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120245	Fedora 28 : chromium (2018-13d8c35127)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
117784	RHEL 6：chromium-browser（RHSA-2018:2818）	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	high
120245	Fedora 28：chromium（2018-13d8c35127）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
117784	RHEL 6 : chromium-browser (RHSA-2018:2818)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	high
117429	Google Chrome < 69.0.3497.92 漏洞	Nessus	Windows	2018/9/12	2022/4/11	high
117784	RHEL 6：chromium-browser (RHSA-2018:2818)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	high
117429	Google Chrome < 69.0.3497.92 弱點	Nessus	Windows	2018/9/12	2022/4/11	high
117784	RHEL 6：chromium-browser (RHSA-2018:2818)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	high
117429	Google Chrome < 69.0.3497.92 Vulnerability	Nessus	Windows	2018/9/12	2022/4/11	high
120356	Fedora 29 : chromium (2018-39be36e9fc)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
117429	Google Chrome < 69.0.3497.92 の脆弱性	Nessus	Windows	2018/9/12	2022/4/11	high
120356	Fedora 29：chromium（2018-39be36e9fc）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

critical

high

critical