远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0093 公告中提及的多个漏洞的影响。

    Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

    在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Chromium 崩溃或者可能以运行 Chromium 的用户的权限执行任意代码。CVE-2014-7923、 CVE-2014-7924、 CVE-2014-7925、 CVE-2014-7926、 CVE-2014-7927、 CVE-2014-7928、 CVE-2014-7929、 CVE-2014-7930、 CVE-2014-7931、 CVE-2014-7932、 CVE-2014-7933、 CVE-2014-7934、 CVE-2014-7935、 CVE-2014-7936、 CVE-2014-7937、 CVE-2014-7938、 CVE-2014-7939、 CVE-2014-7940、 CVE-2014-7941、 CVE-2014-7942、 CVE-2014-7943、 CVE-2014-7944、 CVE-2014-7945、 CVE-2014-7946、 CVE-2014-7947、 CVE-2014-7948)

    所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 40.0.2214.91。安装更新后，必须重新启动 Chromium 以使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：chromium-browser (RHSA-2015:0093)

critical Nessus 插件 ID 81035

未找到变更日志