The remote CentOS Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:1350 advisory.

  - Use after free in WebAudio in Google Chrome prior to 80.0.3987.162 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6450, CVE-2020-6451)

  - Heap buffer overflow in media in Google Chrome prior to 80.0.3987.162 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6452)

  - Inappropriate implementation in V8 in Google Chrome prior to 80.0.3987.162 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6453)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:1350 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 80.0.3987.162.

    Security Fix(es):

    * chromium-browser: Use after free in WebAudio (CVE-2020-6450)

    * chromium-browser: Use after free in WebAudio (CVE-2020-6451)

    * chromium-browser: Heap buffer overflow in media (CVE-2020-6452)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 1350のアドバイザリ。

  - chromium-browser：WebAudioでのメモリ解放後使用（CVE-2020-6450、CVE-2020-6451）

  - chromium-browser：メディアでのヒープバッファオーバーフロー（CVE-2020-6452）

  - chromium-browser：V8 における不適切な実装 (CVE-2020-6453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:1350 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 80.0.3987.162 より前の Google Chrome の WebAudio での use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-6450、 CVE-2020-6451）

  - 80.0.3987.162 以前の Google Chrome のメディアのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6452）

  - 80.0.3987.162以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 1350 公告中提及的多个漏洞的影响。

  - chromium-browser：WebAudio 中的释放后使用（CVE-2020-6450、CVE-2020-6451）

  - chromium-browser：媒体中的堆缓冲区溢出 (CVE-2020-6452)

  - chromium-browser：V8 中存在不当实现 (CVE-2020-6453)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:1350 公告中所提及。

  - 在 80.0.3987.162 之前的 Google Chrome 中，WebAudio 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6450、 CVE-2020-6451)

  - 在 80.0.3987.162 之前的 Google Chrome 中，媒體中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6452)

  - 在 Google Chrome 80.0.3987.162 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6453)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1350 公告中提及的多個弱點影響。

  - chromium-browser：WebAudio 中發生釋放後使用 (CVE-2020-6450、CVE-2020-6451)

  - chromium-browser：媒體中的堆積緩衝區溢位 (CVE-2020-6452)

  - chromium-browser：V8 中存在不當實作問題 (CVE-2020-6453)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the nodejs package has been released.

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:1350 公告中所述多个漏洞的影响。

  - 80.0.3987.162 之前版本的 Google Chrome 的 WebAudio 中的释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 （CVE-2020-6450， CVE-2020-6451）

  - 80.0.3987.162 之前的 Google Chrome 中媒体中的堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6452)

  - 在 80.0.3987.162 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2020-6453)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208456	CentOS 6 : chromium-browser (RHSA-2020:1350)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135243	RHEL 6 : chromium-browser (RHSA-2020:1350)	Nessus	Red Hat Local Security Checks	2020/4/7	2024/11/7	high
135243	RHEL 6: chromium-browser（RHSA-2020: 1350)	Nessus	Red Hat Local Security Checks	2020/4/7	2024/11/7	high
208456	CentOS 6：chromium-browser（RHSA-2020:1350）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135243	RHEL 6：chromium-browser (RHSA-2020: 1350)	Nessus	Red Hat Local Security Checks	2020/4/7	2024/11/7	high
208456	CentOS 6：chromium-browser (RHSA-2020:1350)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135243	RHEL 6：chromium-browser (RHSA-2020: 1350)	Nessus	Red Hat Local Security Checks	2020/4/7	2024/11/7	high
204114	Photon OS 3.0: Nodejs PHSA-2023-3.0-0602	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/25	critical
208456	CentOS 6：chromium-browser (RHSA-2020:1350)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high