chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 78.0.3904.108。安全补丁：* chromium-browser：蓝牙中释放后使用 (CVE-2019-13723) * chromium-browser：蓝牙中越界访问 (CVE-2019-13724) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-13723 Yuxiang Li 在蓝牙服务中发现一个释放后使用问题。

  - CVE-2019-13724 Yuxiang Li 在蓝牙服务中发现一个越界读取问题。

远程 Windows 主机上安装的 Google Chrome 版本低于 78.0.3904.108。因此，如公告 2019_11_stable-channel-update-for-desktop_18 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

修复了 CVE-2019-13723 和 CVE-2019-13724 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 macOS 主机上安装的 Google Chrome 版本低于 78.0.3904.108。因此，如公告 2019_11_stable-channel-update-for-desktop_18 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202003-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。
  影响：

    远程攻击者可以执行任意代码、提升权限、获取敏感信息、伪造 URL 或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131300	RHEL 6：chromium-browser (RHSA-2019:3955)	Nessus	Red Hat Local Security Checks	2019/11/26	2024/4/27	high
131249	Debian DSA-4575-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2019/11/25	2024/4/10	high
131190	Google Chrome < 78.0.3904.108 多个漏洞	Nessus	Windows	2019/11/22	2022/4/11	high
131446	Fedora 31：chromium (2019-3e46b182ff)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	high
131189	Google Chrome < 78.0.3904.108 多个漏洞	Nessus	MacOS X Local Security Checks	2019/11/22	2019/12/13	high
134475	GLSA-202003-08 : Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	high

检测

插件搜索

high

high

high

high

high

high