远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 3377 公告中提及的多个漏洞的影响。

  - chromium-browser：后台提取中的堆缓冲区溢出 (CVE-2020-6510)

  - chromium-browser：内容安全策略中的边信道信息泄露 (CVE-2020-6511)

  - chromium-browser：V8 中的类型混淆（CVE-2020-6512、CVE-2020-6533、CVE-2020-6537）

  - chromium-browser：PDFium 中的堆缓冲区溢出 (CVE-2020-6513)

  - chromium-browser：WebRTC 中存在不当实现（CVE-2020-6514、CVE-2020-6529）

  - chromium-browser：标签条中的释放后使用 (CVE-2020-6515)

  - chromium-browser：CORS 中的策略绕过 (CVE-2020-6516)

  - chromium-browser：历史记录中的堆缓冲区溢出 (CVE-2020-6517)

  - chromium-browser：开发人员工具中的释放后使用 (CVE-2020-6518)

  - chromium-browser：CSP 中的策略绕过 (CVE-2020-6519)

  - chromium-browser：Skia 中的堆缓冲区溢出（CVE-2020-6520、CVE-2020-6525、CVE-2020-6540）

  - chromium-browser：autofill 中的边信道信息泄露 (CVE-2020-6521)

  - chromium-browser：外部协议处理程序中存在不当实现 (CVE-2020-6522)

  - chromium-browser：Skia 中的越界写入 (CVE-2020-6523)

  - chromium-browser：WebAudio 中的堆缓冲区溢出 (CVE-2020-6524)

  - chromium-browser：iframe 沙盒中存在不当实现 (CVE-2020-6526)

  - chromium-browser：CSP 中存在策略执行不充分 (CVE-2020-6527)

  - chromium-browser：基本认证中存在不正确的安全 UI (CVE-2020-6528)

  - chromium-browser：开发人员工具中的越界内存访问 (CVE-2020-6530)

  - chromium-browser：滚动到文本中的边信道信息泄露 (CVE-2020-6531)

  - chromium-browser：SCTP 中的释放后使用 (CVE-2020-6532)

  - chromium-browser：WebRTC 中的堆缓冲区溢出 (CVE-2020-6534)

  - chromium-browser：WebUI 中存在数据验证不充分 (CVE-2020-6535)

  - chromium-browser：PWA 中存在不正确的安全 UI (CVE-2020-6536)

  - chromium-browser：WebView 中存在实现不当 (CVE-2020-6538)

  - chromium-browser：CSS 中的释放后使用 (CVE-2020-6539)

  - chromium-browser：WebUSB 中的释放后使用 (CVE-2020-6541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：chromium-browser (RHSA-2020: 3377)

critical Nessus 插件 ID 139467

版本 1.9