The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:2282 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 68.0.3440.75.

    Security Fix(es):

    * chromium-browser: Stack buffer overflow in Skia (CVE-2018-6153)

    * chromium-browser: Heap buffer overflow in WebGL (CVE-2018-6154)

    * chromium-browser: Use after free in WebRTC (CVE-2018-6155)

    * chromium-browser: Heap buffer overflow in WebRTC (CVE-2018-6156)

    * chromium-browser: Type confusion in WebRTC (CVE-2018-6157)

    * chromium-browser: Cross origin information disclosure in Service Workers (CVE-2018-6150)

    * chromium-browser: Bad cast in DevTools (CVE-2018-6151)

    * chromium-browser: Local file write in DevTools (CVE-2018-6152)

    * chromium-browser: Use after free in Blink (CVE-2018-6158)

    * chromium-browser: Same origin policy bypass in ServiceWorker (CVE-2018-6159)

    * chromium-browser: Same origin policy bypass in WebAudio (CVE-2018-6161)

    * chromium-browser: Heap buffer overflow in WebGL (CVE-2018-6162)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6163)

    * chromium-browser: Same origin policy bypass in ServiceWorker (CVE-2018-6164)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6165)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6166)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6167)

    * chromium-browser: CORS bypass in Blink (CVE-2018-6168)

    * chromium-browser: Permissions bypass in extension installation (CVE-2018-6169)

    * chromium-browser: Type confusion in PDFium (CVE-2018-6170)

    * chromium-browser: Use after free in WebBluetooth (CVE-2018-6171)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6172)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6173)

    * chromium-browser: Integer overflow in SwiftShader (CVE-2018-6174)

    * chromium-browser: URL spoof in Omnibox (CVE-2018-6175)

    * chromium-browser: Local user privilege escalation in Extensions (CVE-2018-6176)

    * chromium-browser: Cross origin information leak in Blink (CVE-2018-4117)

    * chromium-browser: Request privilege escalation in Extensions (CVE-2018-6044)

    * chromium-browser: Cross origin information leak in Blink (CVE-2018-6177)

    * chromium-browser: UI spoof in Extensions (CVE-2018-6178)

    * chromium-browser: Local file information leak in Extensions (CVE-2018-6179)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 68.0.3440.75 版。安全性修正：* chromium-browser：Skia 中的堆疊緩衝區溢位 (CVE-2018-6153) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6154) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-6155) * chromium-browser：WebRTC 中的堆積緩衝區溢位 (CVE-2018-6156) * chromium-browser：WebRTC 中的類型混淆 (CVE-2018-6157) * chromium-browser：服務工作者中的跨來源資訊洩漏 (CVE-2018-6150) * chromium-browser：DevTool 中的錯誤轉換 (CVE-2018-6151) * chromium-browser：DevTool 中的本機檔案寫入 (CVE-2018-6152) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6159) * chromium-browser：WebAudio 中的相同來源原則繞過 (CVE-2018-6161) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6162) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6163) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6164) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6165) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6166) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6167) * chromium-browser：Blink 中 CORS 繞過 (CVE-2018-6168) * chromium-browser：延伸模組安裝中的權限繞過 (CVE-2018-6169) * chromium-browser：PDFium 中的類型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中的釋放後使用 (CVE-2018-6171) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6172) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6173) * chromium-browser：SwiftShader 中的整數溢位 (CVE-2018-6174) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6175) * chromium-browser：延伸模組中的本機使用者權限提升 (CVE-2018-6176) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-4117) * chromium-browser：延伸模組中的要求權限提升 (CVE-2018-6044) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-6177) * chromium-browser：延伸模組中偽造的 UI (CVE-2018-6178) * chromium-browser：延伸模組中的本機檔案資訊洩漏 (CVE-2018-6179) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン68.0.3440.75にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：Skiaのスタックバッファオーバーフロー（CVE-2018-6153）* chromium-browser：WebGLのヒープバッファオーバーフロー（CVE-2018-6154）* chromiumブラウザー：WebRTCのメモリ解放後使用（use-after-free）（CVE-2018-6155）* chromiumブラウザー：WebRTCのヒープバッファオーバーフロー（CVE-2018-6156）* chromium-browser：WebRTCの型の取り違え（Type Confusion）（CVE-2018-6157）* chromium-browser：Service Workersのオリジン間の情報漏えい（CVE-2018-6150）* chromium-browser：DevToolsの不正なキャスト（CVE-2018-6151）* chromium-browser：DevToolsのローカルファイルの書き込み（CVE-2018-6152）* chromium-browser：Blinkのメモリ解放後使用（use-after-free）（CVE-2018-6158）* chromium-browser：ServiceWorkerの同一オリジンポリシーバイパス（CVE-2018-6159）* chromiumブラウザー：WebAudioの同一オリジンポリシーバイパス（CVE-2018-6161）* chromium-browser：WebGLのヒープバッファオーバーフロー（CVE-2018-6162）* chromium-browser：OmniboxのURL偽装（CVE-2018-6163）* chromium-browser：ServiceWorkerの同一オリジンポリシーバイパス（CVE-2018-6164）* chromium-browser：OmniboxのURL偽装（CVE-2018-6165）* chromium-browser：OmniboxのURL偽装（CVE-2018-6166）* chromium-browser：OmniboxのURL偽装（CVE-2018-6167）* chromium-browser：BlinkのCORSバイパス（CVE-2018-6168）* chromium-browser：拡張機能インストールでのアクセス許可バイパス（CVE-2018-6169）* chromium-browser：PDFiumの型の取り違え（Type Confusion）（CVE-2018-6170）* chromium-browser：WebBluetoothのメモリ解放後使用（use-after-free）（CVE-2018-6171）* chromium-browser：OmniboxのURL偽装（CVE-2018-6172）* chromium-browser：OmniboxのURL偽装（CVE-2018-6173）* chromium-browser：SwiftShaderの整数オーバーフロー（CVE-2018-6174）* chromium-browser：OmniboxのURL偽装（CVE-2018-6175）* chromium-browser：拡張機能でローカルユーザー権限昇格（CVE-2018-6176）* chromium-browser：Blinkのオリジン間の情報漏えい（CVE-2018-4117）*chromiumブラウザー：拡張機能で権限昇格をリクエスト（CVE-2018-6044）* chromium-browser：Blinkのオリジン間の情報漏えい（CVE-2018-6177）* chromium-browser：拡張機能でUI偽装（CVE-2018-6178）* chromium-browser：拡張機能でローカルファイルの情報漏えい（CVE-2018-6179）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 68.0.3440.75。安全修复：* chromium-browser：Skia 中堆栈缓冲区溢出 (CVE-2018-6153) * chromium-browser：WebGL 中堆缓冲区溢出 (CVE-2018-6154) * chromium-browser：WebRTC 中释放后使用 (CVE-2018-6155) * chromium-browser：WebRTC 中堆缓冲区溢出 (CVE-2018-6156) * chromium-browser：WebRTC 中类型混淆 (CVE-2018-6157) * chromium-browser：Service Worker 中跨源信息泄露 (CVE-2018-6150) * chromium-browser：DevTool 中错误转换 (CVE-2018-6151) * chromium-browser：DevTool 中本地文件写入 (CVE-2018-6152) * chromium-browser：Blink 中释放后使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中同源策略绕过 (CVE-2018-6159) * chromium-browser：WebAudio 中同源策略绕过 (CVE-2018-6161) * chromium-browser：WebGL 中堆缓冲区溢出 (CVE-2018-6162) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6163) * chromium-browser：ServiceWorker 中同源策略绕过 (CVE-2018-6164) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6165) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6166) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6167) * chromium-browser：Blink 中 CORS 绕过 (CVE-2018-6168) * chromium-browser：扩展安装中权限绕过 (CVE-2018-6169) * chromium-browser：PDFium 中类型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中释放后使用 (CVE-2018-6171) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6172) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6173) * chromium-browser：SwiftShader 中整数溢出 (CVE-2018-6174) * chromium-browser：Omnibox 中 URL 欺骗 (CVE-2018-6175) * chromium-browser：扩展中本地用户权限提升 (CVE-2018-6176) * chromium-browser：Blink 中跨源信息泄露 (CVE-2018-4117) * chromium-browser：扩展中请求权限提升 (CVE-2018-6044) * chromium-browser：Blink 中跨源信息泄露 (CVE-2018-6177) * chromium-browser：扩展中 UI 欺骗 (CVE-2018-6178) * chromium-browser：扩展中本地文件信息泄露 (CVE-2018-6179) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111487	RHEL 6 : chromium-browser (RHSA-2018:2282)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical
111487	RHEL 6：chromium-browser (RHSA-2018:2282)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical
111487	RHEL 6：chromium-browser（RHSA-2018:2282）	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical
111487	RHEL 6：chromium-browser (RHSA-2018:2282)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical

検出

プラグインの検索

critical

critical

critical

critical