远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2019:0309 公告中提及的多个漏洞影响。

  - chromium-browser：QUIC 网络中的不当实现 (CVE-2019-5754)

  - chromium-browser：V8 中的不当实现（CVE-2019-5755、CVE-2019-5782）

  - chromium-browser：PDFium 中释放后使用（CVE-2019-5756、CVE-2019-5762、CVE-2019-5772）

  - chromium-browser：V8 中类型混淆 (CVE-2019-5757)

  - chromium-browser：Blink 中释放后使用 (CVE-2019-5758)

  - chromium-browser：HTML 选择元素中释放后使用 (CVE-2019-5759)

  - chromium-browser：WebRTC 中释放后使用（CVE-2019-5760、CVE-2019-5764）

  - chromium-browser：SwiftShader 中释放后使用 (CVE-2019-5761)

  - chromium-browser：V8 中不充分验证不受信任的输入 (CVE-2019-5763)

  - chromium-browser：浏览器中的策略执行不充分 (CVE-2019-5765)

  - chromium-browser：Canvas 中的策略执行不充分 (CVE-2019-5766)

  - chromium-browser：WebAPKs 中存在不正确的安全 UI (CVE-2019-5767)

  - chromium-browser：DevTools 中的策略执行不充分 (CVE-2019-5768)

  - chromium-browser：Blink 中不充分验证不受信任的输入 (CVE-2019-5769)

  - chromium-browser：WebGL 中堆缓冲区溢出 (CVE-2019-5770)

  - chromium-browser：SwiftShader 中堆缓冲区溢出 (CVE-2019-5771)

  - chromium-browser：IndexedDB 中数据验证不充分 (CVE-2019-5773)

  - chromium-browser：SafeBrowsing 中不充分验证不受信任的输入 (CVE-2019-5774)

  - chromium-browser：Omnibox 中的策略执行不充分（CVE-2019-5775、CVE-2019-5776、CVE-2019-5777、CVE-2019-5781）

  - chromium-browser：扩展中的策略执行不充分 (CVE-2019-5778)

  - chromium-browser：ServiceWorker 中的策略执行不充分 (CVE-2019-5779)

  - chromium-browser：策略执行不充分 (CVE-2019-5780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：chromium-browser (RHSA-2019:0309)

critical Nessus 插件 ID 122112

版本 1.11