The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2019:1021 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 74.0.3729.108.

    Security Fix(es):

    * chromium-browser: Use after free in PDFium (CVE-2019-5805)

    * chromium-browser: Integer overflow in Angle (CVE-2019-5806)

    * chromium-browser: Memory corruption in V8 (CVE-2019-5807)

    * chromium-browser: Use after free in Blink (CVE-2019-5808)

    * chromium-browser: Use after free in Blink (CVE-2019-5809)

    * chromium-browser: User information disclosure in Autofill (CVE-2019-5810)

    * chromium-browser: CORS bypass in Blink (CVE-2019-5811)

    * chromium-browser: Out of bounds read in V8 (CVE-2019-5813)

    * chromium-browser: CORS bypass in Blink (CVE-2019-5814)

    * chromium-browser: Heap buffer overflow in Blink (CVE-2019-5815)

    * chromium-browser: Uninitialized value in media reader (CVE-2019-5818)

    * chromium-browser: Incorrect escaping in developer tools (CVE-2019-5819)

    * chromium-browser: Integer overflow in PDFium (CVE-2019-5820)

    * chromium-browser: Integer overflow in PDFium (CVE-2019-5821)

    * chromium-browser: CORS bypass in download manager (CVE-2019-5822)

    * chromium-browser: Forced navigation from service worker (CVE-2019-5823)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン74.0.3729.108にアップグレードします。セキュリティ修正プログラム：* chromium-browser：PDFiumでのメモリ解放後使用（CVE-2019-5805）* chromium-browser：Angleでの整数オーバーフロー（CVE-2019-5806）* chromium-browser：V8でのメモリ破損（CVE-2019-5807）* chromium-browser：Blinkでのメモリ解放後使用（CVE-2019-5808）* chromium-browser：Blinkでのメモリ解放後使用（CVE-2019-5809）* chromium-browser：Autofillでのユーザー情報漏えい（CVE-2019-5810）* chromium-browser：BlinkでのCORSバイパス（CVE-2019-5811）* chromium-browser：V8での領域外読み取り（CVE-2019-5813）* chromium-browser：BlinkでのCORSバイパス（CVE-2019-5814）* chromium-browser：Blinkでのヒープバッファオーバーフロー（CVE-2019-5815）* chromium-browser：メディアリーダーの初期化されていない値（CVE-2019-5818）* chromium-browser：開発者ツールでの不適切なエスケープ（CVE-2019-5819）* chromium-browser：PDFiumでの整数オーバーフロー（CVE-2019-5820）* chromium-browser：PDFiumでの整数オーバーフロー（CVE-2019-5821）* chromium-browser：ダウンロードマネージャーでのCORSバイパス（CVE-2019-5822）* chromium-browser：サービスワーカーからの強制ナビゲーション（CVE-2019-5823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 74.0.3729.108 版。安全性修正：* chromium-browser：PDFium 中的釋放後使用 (CVE-2019-5805) * chromium-browser：Angle 中的整數溢位 (CVE-2019-5806) * chromium-browser：V8 中的記憶體損毀 (CVE-2019-5807) * chromium-browser：Blink 中的釋放後使用 (CVE-2019-5808) * chromium-browser：Blink 中的釋放後使用 (CVE-2019-5809) * chromium-browser：Autofill 中的使用者資訊洩露 (CVE-2019-5810) * chromium-browser：Blink 中 CORS 繞過 (CVE-2019-5811) * chromium-browser：V8 中的超出邊界讀取 (CVE-2019-5813) * chromium-browser：Blink 中 CORS 繞過 (CVE-2019-5814) * chromium-browser：Blink 中的堆積緩衝區溢位 (CVE-2019-5815) * chromium-browser：媒體閱讀程式中的未初始化值 (CVE-2019-5818) * chromium-browser：開發人員工具中的錯誤逸出 (CVE-2019-5819) * chromium-browser：PDFium 中的整數溢位 (CVE-2019-5820) * chromium-browser：PDFium 中的整數溢位 (CVE-2019-5821) * chromium-browser：下載管理程式中的 CORS 繞過 (CVE-2019-5822) * chromium-browser：服務背景工作的強制執行瀏覽 (CVE-2019-5823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 74.0.3729.108。安全修复：* chromium-browser：PDFium 中释放后使用 (CVE-2019-5805) * chromium-browser：Angle 中整数溢出 (CVE-2019-5806) * chromium-browser：V8 中内存损坏 (CVE-2019-5807) * chromium-browser：Blink 中释放后使用 (CVE-2019-5808) * chromium-browser：Blink 中释放后使用 (CVE-2019-5809) * chromium-browser：Autofill 中用户信息泄露 (CVE-2019-5810) * chromium-browser：Blink 中 CORS 绕过 (CVE-2019-5811) * chromium-browser：V8 中越界读取 (CVE-2019-5813) * chromium-browser：Blink 中 CORS 绕过 (CVE-2019-5814) * chromium-browser：Blink 中堆缓冲区溢出 (CVE-2019-5815) * chromium-browser：媒体阅读器中的未初始化值 (CVE-2019-5818) * chromium-browser：开发人员工具中的错误转义 (CVE-2019-5819) * chromium-browser：PDFium 中整数溢出 (CVE-2019-5820) * chromium-browser：PDFium 中整数溢出 (CVE-2019-5821) * chromium-browser：下载管理器中 CORS 绕过 (CVE-2019-5822) * chromium-browser：服务工作进程中的强制导航 (CVE-2019-5823) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124691	RHEL 6 : chromium-browser (RHSA-2019:1021)	Nessus	Red Hat Local Security Checks	2019/5/8	2024/11/6	high
124691	RHEL 6：chromium-browser（RHSA-2019:1021）	Nessus	Red Hat Local Security Checks	2019/5/8	2024/11/6	high
124691	RHEL 6：chromium-browser (RHSA-2019:1021)	Nessus	Red Hat Local Security Checks	2019/5/8	2024/11/6	high
124691	RHEL 6：chromium-browser (RHSA-2019:1021)	Nessus	Red Hat Local Security Checks	2019/5/8	2024/11/6	high

検出

プラグインの検索

high

high

high

high