远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 3560 公告中涉及的多个漏洞的影响。

  - chromium-browser：ANGLE 中存在释放后使用 (CVE-2020-6542)

  - chromium-browser：任务计划中存在释放后使用 (CVE-2020-6543)

  - chromium-browser：媒体元素中存在释放后使用（CVE-2020-6544、CVE-2020-6549）

  - chromium-browser：音频中存在释放后使用 (CVE-2020-6545)

  - chromium-browser：安装程序中存在不当实现 (CVE-2020-6546)

  - chromium-browser：媒体元素中存在不正确的安全 UI (CVE-2020-6547)

  - chromium-browser：Skia 中的堆缓冲区溢出 (CVE-2020-6548)

  - chromium-browser：IndexedDB 中的释放后使用 (CVE-2020-6550)

  - chromium-browser：WebXR 中的释放后使用 (CVE-2020-6551)

  - chromium-browser：Blink 中的释放后使用 (CVE-2020-6552)

  - chromium-browser：离线模式中的释放后使用 (CVE-2020-6553)

  - chromium-browser：扩展中存在释放后使用 (CVE-2020-6554)

  - chromium-browser：WebGL 中的越界读取 (CVE-2020-6555)

  - chromium-browser：SwiftShader 中的堆缓冲区溢出 (CVE-2020-6556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：chromium-browser (RHSA-2020: 3560)

high Nessus 插件 ID 139860

版本 1.7